Ne proguard travail pour obscurcir statique constantes de chaîne?

Sera proguard travail pour obscurcir statique constantes de chaîne?

InformationsquelleAutor Code Droid | 2012-04-19
  1. 65

    ProGuard ne pas obscurcir les constantes de chaîne, comme l'a mentionné dans son FAQ. Sa plus récente spécialisé closed-source de la fratrie pour Android, DexGuard, fournit plus de l'application des techniques de protection, comme le cryptage des chaînes et de la classe de chiffrement.

    (Je suis le développeur de ProGuard et DexGuard)

    • +1 DexGuard est le produit commercial pour la protection des chaînes dans votre application. Personnellement, j'utilise un bitshift opération, mais ne le défends pas que pour les valeurs de <b>DOIT</b> debout pour un attaquant.
    • Je ne défends pas l'obfuscation à tous pour quelque chose qui doit résister à un agresseur. Ces chaînes ne devraient même pas être dans votre code si elles sont importantes. J'ai pas encore vu de Java obfuscator où la chaîne de chiffrement n'est pas facile à briser, et je l'ai regardé tout à fait un peu.
    • Comme je l'ai dit 😛 je ne préconise PAS l'utilisation de l'obfuscation pour rien que les pirates informatiques ne doivent pas être autorisés à y accéder. Je bitshift ma clé publique de l'Android à la facturation de l'API et ne suis pas trop inquiet si les gens se cassent la dissimulation et à y avoir accès.
    • ce qui peut être fait pour éviter l'explicite les chaînes de toutes les classes au lieu de n'être "traduit" où ils ont été définis? Je veux dire: la classe définit Un public static String MYCONS="pas de session", mais c'est réellement ce que vous voyez dans la classe B au lieu de someView.setText(A. MYONCS)
    • ProGuard est très coûteuse en temps et est-il possible que sans la construction d'un apk, nous pouvons lancer l'application et de voir les erreurs parce que je suis face à ce problème de son travail dans le build apk et rien de travailler dans la version apk donc je ne sais pas comment faire pour intercepter l'erreur
    InformationsquelleAutor Eric Lafortune
  2. 11

    Non, ProGuard ne pas chiffrer des chaînes constantes (Proguard Lien de la FAQ)

    Mais il y a certains produits commerciaux qui va vous aider avec ça.
    Je recommanderais le Stringer Java Obfuscator, car il a la vérifier le contexte d'appel et les contrôles de l'intégrité des caractéristiques qui rend l'ingénierie inverse aussi dur que possible. À mon humble avis Stringer est la meilleure chaîne de encryptor pour Java et Android sur le marché aujourd'hui.

    Voir aussi Allatori Java Obfuscator.

    N. B. je suis chef de la direction à Licel LLC. Développeur de Stringer Java Obfuscator.

    • Stringer Java Obfuscator est non libre
    • Un produit commercial est intrinsèquement pas gratuit, oui.
    InformationsquelleAutor Ivan Kinash
  3. 8

    Ce ProGuard ne (si configuré correctement pour le faire) est dans la ligne de constantes de chaîne. Il ne serait pas beaucoup de sens pour obscurcir, penser à elle, une constante de chaîne peut être utilisée pour la représentation d'un message à l'utilisateur, et à quoi bon le faire si c'était obscurci?

    • Proguard est utilisé pour rendre le code compilé difficile à lire et à comprendre, si chaque point d'une méthode affiche de texte en clair des messages de l'utilisateur pour l'utilisateur, je pense que chaque ligne de code est relativement simple à comprendre. Si dans des cas comme le mien où je me connecte.debug("fun()") au début de chaque méthode est illustrée dans le code compilé le décapage de noms de méthode est tout à fait inutile! Donc c'est un gros problème...
    • Vous pouvez configurer ProGuard de supprimer le journal des appels, trop.
    InformationsquelleAutor Óscar López
  4. 3

    Basé sur ma lecture de l'obscurcissement des options dans le manuel, la réponse est Non.

    Littéral de chaîne d'obfuscation est théoriquement possible, mais il serait nécessaire d'utiliser un chargeur de classe de obscurci les littéraux de Chaîne lorsqu'elles sont lues à partir du fichier de classe. Ce serait difficile. En plus de cela, il ne permet pas d'obtenir beaucoup, puisque quelqu'un peut facilement récupérer les chaînes d'origine par l'exécution de votre application avec Java débogueur.

    • Vous n'avez pas à utiliser un classloader personnalisé, vous pouvez simplement insérer des fonctions dans la classe pour décoder les chaînes au moment de l'exécution. C'est ce que Zelix Klassmater n'. Bien sûr, il est facile de contourner si vous savez ce que vous faites, mais l'obfuscation est seulement bon pour dissuader l'utilisateur occasionnel de toute façon.
    InformationsquelleAutor Stephen C