android - Android 应用计费的安全性如何？

Question

我正在开发一款游戏，我想加入一些应用内购买。

我决定将购买的商品存储在数据库中并向其中添加一些支票。但是，仍然存在一个问题:是否可以简单地反汇编应用程序、交换响应代码(例如 USER_CANCELED 和 OK)，所以每次我打开对话并中止时，我的游戏都认为我购买了该元素？

到目前为止，我确实在我的应用程序上尝试过它，但是由于我缺乏使用 baksmali 的经验，所以我没有为我工作。从理论上讲，(容易)可能吗？如果是，你在smali中具体需要改变什么，对策是什么？

谢谢!

Answer 1

Android 有一个应用内结算安全指南文档:

https://developer.android.com/google/play/billing/billing_best_practices.html

这个问题总是会出现，答案是没有“真正的解决方案”可以打败所有盗版。但是，有多种技术可以缓解该问题并防止大规模盗版。

应用开发者可以决定他/她愿意在多大程度上限制盗版。通过混淆和服务器端验证和可撤销性的多个版本是很好的技术，超过这个可能就有点矫枉过正了。传统观点认为，担心少数人有时间和知识破解应用程序的一个实例可能并不重要。