Android检测盗版/破解应用程序

Question

在iPhone上，有几种方法可以检测用户何时打开被盗版的应用程序版本。

有没有办法在Android上检测到用户正在使用盗版版本的应用程序？

Answer 1

许可服务是一种控制应用程序访问的安全方法。当应用程序检查许可状态时，Market服务器使用与发布者帐户唯一关联的密钥对许可状态响应进行签名。您的应用程序将公钥存储在其已编译的.apk文件中，并使用它来验证许可状态响应。

您通过Android Market发布的任何应用程序都可以使用Android Market许可服务。不需要特殊的帐户或注册。此外，由于该服务不使用专用框架API，因此您可以向使用最低API级别为3或更高的任何旧式应用程序添加许可。

为了帮助您向应用程序添加许可，Android SDK提供了可包含在应用程序项目中的库源。许可验证库(LVL)处理与Android Market客户端和许可服务的所有与许可相关的通信。集成了LVL之后，您的应用程序只需调用一个库检查器方法并实现一个接收状态的回调，就可以确定当前用户的许可状态。

This document解释了许可服务的工作原理以及如何将其添加到您的应用程序中。

从here引用。

Answer 2

如果你所说的盗版是指应用程序被从合法购买的设备上移除并复制到另一台设备上并运行，那么是的，许可证验证库将检测到它并调用您的代码来处理它。

不幸的是，今天在盗版站点和点对点网络站点上可用的大多数盗版应用程序已经反编译，删除了许可证检查，并重新编译，并使用不同的证书进行数字签名，因此LVL无用。如果是这种情况，就像我的付费应用程序一样，没有检测到，坦率地说，你对此无能为力。谷歌为我们提供了一个平台，让其他人很容易窃取你的知识产权。事实上，这很容易，现在大部分的盗窃都是自动化的。这是一颗难以下咽的苦果，在谷歌采取行动之前，它将继续发生。Dalvik Dex代码可以被其他人反编译、编辑、重新编译和数字签名。它在任何形式上都是不安全的。