请教安卓如何保护 AndroidManifest.xml 文件？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2608 天前的主题，其中的信息可能已经有所发展或是发生改变。

AndroidManifest.xml 需要配置第三方平台的 app key ，一些代码混淆工具主要针对代码文件，用工具反编译后还是能看到 AndroidManifest.xml 的内容，想请教大家如何保护 AndroidManifest.xml ？谢谢！

xml

androidmanifest

请教

代码

6 条回复 • 2017-03-06 15:30:05 +08:00

kamen

2017-03-05 17:58:25 +08:00

事实证明了，业务上是单机的软件， 100%都一定会被盗版。--vczh

xingda920813

2017-03-05 21:10:54 +08:00

有些 SDK 会提供 2 种指定 Key 的方式: Manifest XML 和 Java 代码.

你看看能不能把 Key 隐藏在 Cpp 代码 / so 文件里, 在 Java 层通过 native 方法拿到后, 向 SDK 注册.

xingda920813

2017-03-05 21:28:02 +08:00

xdconstants.cpp:

extern "C"
JNIEXPORT jstring JNICALL
Java_com_company_product_app_Constants_getLeanAccessKey(JNIEnv *env, jclass type, jboolean release) {
string s = "ABC";
if (release) s = "XYZ";
return env->NewStringUTF(s.c_str());
}

Constants.java:

static {
System.loadLibrary("xdandroid");
}
static native String getLeanAccessKey(boolean release);
public static final String LEAN_ACCESS_KEY = getLeanAccessKey(sRelease);

App.java:

void initFramework() {
AVOSCloud.initialize(this, Constants.LEAN_ACCESS_KEY, Constants.LEAN_CLIENT_KEY);
}

bhagavad

2017-03-06 14:56:12 +08:00

想提高破解成本的话可以使用加固、混淆、 native 等方式，这种方式最多就是提高点成本而已。
移动端的写入代码的 appId 、 appKey 本身就是不安全的，对于安全性要求高的 appKey 可以选择通过服务器请求获得，当然，请求也要 https 。

nn574204775

2017-03-06 15:14:42 +08:00 via Android

再怎么做都不能阻止别人拿到这个的..

pcatzj

2017-03-06 15:30:05 +08:00

用占位符，然后 build.gradle 中指定本地文件读取，本地文件不上传代码库，这样不知道人家反编译出来的能不能看到。