在编译的 iOS/Android 应用程序中找到硬编码的加密算法和密码是难还是容易

Question

在编译的delphi iOS 和Android 应用程序中找到硬编码的加密算法和密码是难还是容易？在 Windows 上，我们有很多工具可以反汇编 Win32/Win64 编译的 exe，但是 iOS 和 安卓？

我希望应用程序执行一些操作并将结果发送给我，但我想（或多或少）确保客户端不会自己更改结果。这就是为什么我考虑让应用程序以只有服务器应用程序知道如何解密它的方式加密结果。但是如果客户端可以很容易地被反编译，那么他当然可以向我发送他想要的任何东西，如果他知道如何加密数据

Answer 1

1. 在 iOS 上，获取嵌入式密码很困难，但并非不可能。 iOS 无法反编译，但可以将调试器附加到加载的应用程序并检查执行的目标代码。

2. 加密算法不需要保密，将其设为保密不会提供额外的安全性。

3. RSA 不适合数据加密，因为数据大小限制在小于密钥大小，而且速度很慢。对于数据加密，AES 是首选方法，没有大小限制，而且速度很快。