Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Прикладное программирование » Защита APK-файла (Android, Firemonkey)

Модерирует : ShIvADeSt

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Steepe_Hare



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Делаю Android-приложения и задумался о защите исходного кода, а также о защите ресурсов.
 
Известно, что apk-файл - это обыкновенный zip-архив, который может раскрыть любой.
Ресурсы кидаются в assets, и любой может их достать. Это никак не защитить? (предотвратить от стороннего использования)
 
Следующий момент: пароль к БД у меня хранится в виде константы в паскалевском модуле. Могу, конечно, зашифровать его каким-нибудь AES. А в дальнейшем крякеры смогут его извлечь? (пользуясь всякими apktools и проч.)
 
Куда компилируются pas-юниты? В .so-библиотеку? Насколько легко ее дисассемблировать?
Много вопросов, конечно...
 
Спасибо заранее за ответы.

Всего записей: 1162 | Зарегистр. 27-10-2001 | Отправлено: 22:45 13-03-2017
Steepe_Hare



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Н-да

Всего записей: 1162 | Зарегистр. 27-10-2001 | Отправлено: 19:53 15-03-2017
Steepe_Hare



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ни у кого никаких мыслей или советов?

Всего записей: 1162 | Зарегистр. 27-10-2001 | Отправлено: 18:10 17-03-2017
reenoip



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне ответили так.
 
Но, если в целом, как я понял - никогда не храни пароли в файле.

Всего записей: 1768 | Зарегистр. 10-03-2006 | Отправлено: 18:37 18-03-2017
Steepe_Hare



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reenoip
 
если .so так трудно распарсить, то почему бы и не хранить?

Всего записей: 1162 | Зарегистр. 27-10-2001 | Отправлено: 19:21 18-03-2017
ne_viens

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Потому, что есть Ida Pro.
К тому же, *.so архитектурно зависимы, надо в /lib положить so и для arm, и для x86, и для ppc, итд.
Разбери, например, SMS+Blocker.apk, там 7 разных либов, которые каждый под своём процом только то и делают, что xor'ят обратно за'xor'енные const char[] строки, и отдают их в java.
 

Всего записей: 1530 | Зарегистр. 01-11-2004 | Отправлено: 20:43 18-03-2017
fsmith

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 2 | Зарегистр. 31-03-2017 | Отправлено: 09:48 31-03-2017
Steepe_Hare



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fsmith
 
норм идея. а каким алгоритмом хэшируете?

Всего записей: 1162 | Зарегистр. 27-10-2001 | Отправлено: 11:05 02-04-2017
reenoip



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В GeitIt лежит OnGuard для VCL и FMX. Кто-нибудь пробовал?
 
 

 
Добавлено:
fsmith, а вытащить алгоритм и "соль" разве проблема?

Всего записей: 1768 | Зарегистр. 10-03-2006 | Отправлено: 12:12 02-04-2017
fsmith

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more]

Всего записей: 2 | Зарегистр. 31-03-2017 | Отправлено: 02:28 04-04-2017 | Исправлено: fsmith, 03:54 05-04-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » Прикладное программирование » Защита APK-файла (Android, Firemonkey)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru