[閒聊] android dex disassemble

[gpc (gpc)]

目前來說,如果熟dex逆向的話,你只要用JAVA寫的code都是"open source"

當然google也知道這環超弱的,所以開始推proguard,但proguard不是萬能丹,

基本上我視為只是脫褲子放屁,加上使用proguard之後,
在程式正常運作上又得keep一堆東西,相當麻煩QQ

也許有人會說寫JNI,但這樣java的開發樂趣就沒了Q_Q
畢竟java實在有很多懶人包的function可以用

近期google主推LVL,但那東西實在是雞肋,頂多減緩APK散播而已

不知道板上有沒有人對這方面有研究或防堵的方法可以分享的?


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.44.8.60
推 abccbaandy:你的問題不就跟"鎖"一樣...搞得越麻煩大家越懶...
推 coronach:Java本身也差不多啊...一樣問題......
推 a1234957:大家都很想要懶人方法吧XD
→ chrisho:再怎麼編,java最終還是要能run,關了燈後都一樣的
→ qrtt1:跟服務綁在一起，就不怕了。
推 doom3:重要的地方寫在JNI比較有安心一點吧...雖然很難寫
→ qrtt1:其實對駭客來說, 你寫在哪是沒差的. 所以還是跟服務綁在一起
→ qrtt1:由 server-side 來查驗, 他們才無法破了 apk 就能使用
推 Romulus:你要這樣講native還是可以反組譯啊
→ Romulus:除非有什麼很重要的核心技術，否則都是多想的