避免apk破解

Question

最近，我向Android Market发布了一个应用程序，使用的是ServerManagedPolicy模式的许可系统。

几天前，有人破解了apk，使其总是响应“使用缓存的许可证响应”并允许访问。

我如何在未来的应用程序中避免这种情况？谢谢!

Answer 1

我同意@Tom van der Woerdt 实现您自己的许可库

我也建议你从Google I/O 2011上看看这个：

躲避海盗和阻止僵尸

http://www.youtube.com/watch?v=TnSNCXR9fbY

编辑：

The Presentation Notes从躲避海盗和阻止僵尸

一些基本的关键点

• Modify the LVL
• Implement LVL Tamper Resistance
• Use obfuscation
• Add reflection

Answer 2

没有完美的解决方案。即使是苹果的iOS也有类似的问题，但规模要小得多。如果你的应用很受欢迎或者很好，它就会被破解。我要说的是，把它当做一种赞美吧。

当然，使用标准库进行许可永远不是一个好主意，因为黑客可以简单地对使用同一个库构建的每个应用程序重用他们的破解工具。实现你自己的授权库，这将使破解你的应用程序变得更加困难。

有趣的事实:苹果的OS X应用商店也有一个内置的许可系统，但开发人员必须编写自己的库才能使用它。这样，黑客就不能同时破解多个应用程序，因为每个应用程序都有不同的许可系统实现。