在应用程序中隐藏秘密字符串的提示和技巧

Question

有很多关于 SO 的问题，其中开发人员询问如何保护放置在代码或资源中的秘密字符串免受逆向工程的影响。例如this、this 或this。

我想找出隐藏此类信息的最佳做法（例如“Hello,secure world!”字符串）。目标是以某种方式处理它并将其包含到应用程序中。

例如拆分字符串、纯 Java 中的技巧、混淆、使用本机 (C) 代码的优势。

附：我知道我无法提供绝对的保护，但我想让检索安全信息变得尽可能困难。

P.P.S 当然，保密数据的最佳方法不是将它们存储在设备上，而是使用协商的令牌作为Reto Meier wrote 提供访问权限。是关于授权的。

Answer 1

一些代码混淆器可以对源代码中的字符串进行加密，以防止有人试图对您的应用进行逆向工程时读取它们。

这里有一些混淆器：

• Allatori
• DashO
• DexGuard
• Stringer

但最好的解决方案仍然是不要在用户的设备上存储敏感数据。

Answer 2

您可以尝试使用从 api 接收到的解码密钥对字符串进行编码。