个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
24
4
在能够在 Google Play 上发布 Android 应用程序之前，需要使用发布 key 对其进行签名。据说是为了安全。生成 key 时，必须输入密码。
这里有什么大惊小怪的？让我问一下，如果我的发布 key 被盗/复制会怎样。假设有人甚至可以设法使用该 key 来签署他/她自己的应用程序。这意味着什么不好？
我会争辩说，几乎没有，对吗？ (考虑到我的开发者帐户/控制台凭据也没有被盗)
如果使用被盗发布 key 签名的其他人的应用程序能够更直接地访问我的应用程序(在用户设备上)的数据，那么可能会出现最大/唯一的风险。
最佳答案
他们可以获取您的 APK(在所有 Android 设备上公开可读)、修改它(例如，添加恶意软件)、签名并分发它。假设他们修改了 versionCode，任何尝试安装您的应用程序的被黑版本的人都会成功，因为从 Android 的角度来看，这是一个有效的升级。如果黑客可以获得您的分发 channel 凭据(例如，破坏您的 Play 商店 Google 帐户)，他们就可以将更新发送给您的所有用户。
或者，他们可以创建自己的单独 APK 并使用您的签名 key 对其进行签名。现在，您的应用程序和他们的应用程序由相同的 key 签名。这开辟了其他攻击途径:
如果您使用 android:sharedUserId，他们可以获取您应用程序在内部存储上的所有文件，这些文件通常不受其他应用程序(root 设备之外)的影响
如果您使用具有signature protectionLevel 的权限，他们的应用程序可以拥有相同的权限，并且可能以您只希望自己的方式与您的应用程序交互自己的应用程序套件以供使用
关于android - 当有人窃取我的 Android 应用程序发布 key 时会发生什么坏事？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39026720/
24
4
0
尝试使用集成到 QTCreator 的表单编辑器，但即使我将插件放入 QtCreator.app/Contents/MacOS/designer 也不会显示。不过，相同的 dylib 文件确实适用于独
在此代码示例中。 “this.method2();”之后会读到什么？在返回returnedValue之前会跳转到method2()吗？ public int method1(int returnedV
我的项目有通过gradle配置的依赖项。我想添加以下依赖项: compile group: 'org.restlet.jse', name: 'org.restlet.ext.apispark', v
我将把我们基于 Windows 的客户管理软件移植到基于 Web 的软件。我发现 polymer 可能是一种选择。 但是，对于我们的使用，我们找不到 polymer 组件具有表格 View 、下拉菜单
我的项目文件夹 Project 中有一个文件夹，比如 ED 文件夹，当我在 Eclipse 中指定在哪里查找我写入的文件时 File file = new File("ED/text.txt"); e
这是奇怪的事情，这个有效: $('#box').css({"backgroundPosition": "0px 250px"}); 但这不起作用，它只是不改变位置: $('#box').animate
这个问题在这里已经有了答案: Why does OR 0 round numbers in Javascript? (3 个答案) 关闭 5 年前。 Mozilla JavaScript Guide
这个问题在这里已经有了答案: Is the function strcmpi in the C standard libary of ISO? (3 个答案) 关闭 8 年前。 我有一个问题，为什么
我目前使用的是共享主机方案，我不确定它使用的是哪个版本的 MySQL，但它似乎不支持 DATETIMEOFFSET 类型。 是否存在支持 DATETIMEOFFSET 的 MySQL 版本？或者有计划
研究 Seam 3，我发现 Seam Solder 允许将 @Named 注释应用于包 - 在这种情况下，该包中的所有 bean 都将自动命名，就好像它们符合条件一样@Named 他们自己。我没有看到
我知道 .append 偶尔会增加数组的容量并形成数组的新副本，但 .removeLast 会逆转这种情况并减少容量通过复制到一个新的更小的数组来改变数组？ 最佳答案 否(或者至少如果是，则它是一个错
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 1
noexcept 函数说明符是否旨在 boost 性能，因为生成的对象中可能没有记录异常的代码，因此应尽可能将其添加到函数声明和定义中？我首先想到了可调用对象的包装器，其中 noexcept 可能会产
我正在使用 Angularjs 1.3.7，刚刚发现 Promise.all 在成功响应后不会更新 angularjs View ，而 $q.all 会。由于 Promises 包含在 native
我最近发现了这段JavaScript代码: Math.random() * 0x1000000 10.12345 10.12345 >> 0 10 > 10.12345 >>> 0 10 我使用
我正在编写一个玩具(物理)矢量库，并且遇到了 GHC 坚持认为函数应该具有 Integer 的问题。是他们的类型。我希望向量乘以向量以及标量(仅使用 * )，虽然这可以通过仅使用 Vector 来实现
PHP 的 mail() 函数发送邮件正常，但 Swiftmailer 的 Swift_MailTransport 不起作用! 这有效: mail('user@example.com', 'test
我尝试通过 php 脚本转储我的数据，但没有命令行。所以我用 this script 创建了我的 .sql 文件然后我尝试使用我的脚本: $link = mysql_connect($host, $u
使用 python 2.6.4 中的 sqlite3 标准库，以下查询在 sqlite3 命令行上运行良好: select segmentid, node_t, start, number,title
我最近发现了这段JavaScript代码: Math.random() * 0x1000000 10.12345 10.12345 >> 0 10 > 10.12345 >>> 0 10 我使用
我是一名优秀的程序员,十分优秀！