Android SO文件安全

Question

是否可以检测隐藏在Android SO文件中的加密字符串和算法？立即调查Android安全最佳做法。谢谢。

Answer 1

当然。它毕竟只是隐藏的。加密数据比具有某种结构的普通库代码更加随机。有些工具可以检测到这一点（有些甚至可以用于内存）。真正的问题是如果解密密钥驻留在同一个二进制文件中。如果是的话，足够确定的人将能够找到它。你最好的办法是尝试在运行时通过组合它的一些部分来生成它，但这也不是防弹的。