请教安卓如何保护 AndroidManifest.xml 文件？

This topic created in 3410 days ago, the information mentioned may be changed or developed.

AndroidManifest.xml 需要配置第三方平台的 app key ，一些代码混淆工具主要针对代码文件，用工具反编译后还是能看到 AndroidManifest.xml 的内容，想请教大家如何保护 AndroidManifest.xml ？谢谢！

xml

androidmanifest

请教

代码

6 replies • 2017-03-06 15:30:05 +08:00

kamen

Mar 5, 2017

事实证明了，业务上是单机的软件， 100%都一定会被盗版。--vczh

xingda920813

Mar 5, 2017

有些 SDK 会提供 2 种指定 Key 的方式: Manifest XML 和 Java 代码.

你看看能不能把 Key 隐藏在 Cpp 代码 / so 文件里, 在 Java 层通过 native 方法拿到后, 向 SDK 注册.

xingda920813

Mar 5, 2017

xdconstants.cpp:

extern "C"
JNIEXPORT jstring JNICALL
Java_com_company_product_app_Constants_getLeanAccessKey(JNIEnv *env, jclass type, jboolean release) {
string s = "ABC";
if (release) s = "XYZ";
return env->NewStringUTF(s.c_str());
}

Constants.java:

static {
System.loadLibrary("xdandroid");
}
static native String getLeanAccessKey(boolean release);
public static final String LEAN_ACCESS_KEY = getLeanAccessKey(sRelease);

App.java:

void initFramework() {
AVOSCloud.initialize(this, Constants.LEAN_ACCESS_KEY, Constants.LEAN_CLIENT_KEY);
}

bhagavad

Mar 6, 2017

想提高破解成本的话可以使用加固、混淆、 native 等方式，这种方式最多就是提高点成本而已。
移动端的写入代码的 appId 、 appKey 本身就是不安全的，对于安全性要求高的 appKey 可以选择通过服务器请求获得，当然，请求也要 https 。

nn574204775

Mar 6, 2017 via Android

再怎么做都不能阻止别人拿到这个的..

pcatzj

Mar 6, 2017

用占位符，然后 build.gradle 中指定本地文件读取，本地文件不上传代码库，这样不知道人家反编译出来的能不能看到。