Android文件安全

Question

有可能检测到隐藏在Android SO文件中的加密字符串和算法吗？正在调查Android安全最佳实践。谢谢。

Answer 1

当然了。它毕竟是隐藏的。与具有某种结构的普通库代码相比，加密数据具有更大的随机性。有些工具可以检测到这一点(有些工具甚至可以用于内存)。真正的问题是解密密钥是否驻留在同一个二进制文件中。如果是的话，有足够决心的人就能找到它。您最好的选择是尝试在运行时通过组合其中的一些部分来生成它，但这也不是防弹的。