java - 编译后变量如何存储？

Question

我的程序(用 Java 编写)中有一个变量:

String myPassword

用Android Studio编译代码后，我得到了一个android应用程序，我想让其他人使用它。

但我很害怕:用户是否可以从应用程序中获取变量值(密码)？

假设密码值为“myPass”。它的二进制是:

01101101 01111001 01010000 01100001 01110011 01110011

应用程序二进制文件中会包含这个序列吗？

Answer 1

例如，如果您使用 javap -c -p -constants 反编译您的类，您将看到这些字符串:

public class DeleteMe {

   private static final String test = "def";

   public static void main(String[] args) {
      String test = "abc";
   }
}

会产生(重要的两行):

private static final java.lang.String test = "def";
ldc           #2                  // String abc

否则，在您的应用程序中存储密码真的很糟糕，例如，通常人们会使用某种数据库来保存密码。

还有 the must read关于密码的 String 和 char[]。