android - 将一些 JSON 放入 android 应用程序以防止它被逆向工程的最佳方法是什么？

Question

我知道的一种方法是放入 Assets ，但那不能被保护并且在反编译后很容易获得。还有哪些方法？

提前致谢!

Answer 1

简单的回答是:你不能。你想让它同时可读和不可读。除非您在锁定的硬件上运行您的软件，否则这将行不通，过去不会，也永远不会。

从应用程序中提取您的宝贵数据可能只会让您或多或少感到厌烦。最明显的方法是在运行时对其进行加密和解密。当然，坚定的攻击者会提取 key 并顺利解密。

您可以在运行时从一些后端服务器下载它并保存在私有(private)数据区域的闪存上——当然有人可以只查看内部并复制文件，但 APK 分析不会泄露数据。

最后，有人可以使用 JSON 内容转储 RAM 并绕过您的“安全”。