android - 当提到逆向工程时， "entry points"和 "exit points"是什么？

Question

Security and Design中的提示Android 的应用内结算文档指出:

In particular, attackers look for known entry points and exit points in an application, so it is important that you modify these parts of your code that are identical to the sample application.

由于我是第一次使用应用内结算，因此我非常想了解这在保护我的基于订阅的应用方面的确切含义:

1. 那些“已知的入口/导出点”到底是什么？
2. 我需要在这些部分中修改什么，才能完成一个任务攻击者更难？
3. 鉴于任何东西都无法避免最终的逆向工程，是否真的值得竭尽全力保护一个应用/服务？

Answer 1

我认为该文档讨论的是 Android 中用于启动应用程序的标准方法，即 activity lifecycle方法(onCreate 等)。这些对于攻击者来说很容易找到，因为它们没有被混淆(因为框架需要能够找到它们)。