android - Android SO 文件安全

Question

是否可以检测到隐藏在 Android SO 文件中的加密字符串和算法？目前正在研究 Android 安全最佳实践。谢谢。

Answer 1

当然。毕竟它只是隐藏的。加密数据比具有某种结构的常规库代码更随机。有一些工具可以检测到这一点（有些甚至是为了记忆）。真正的问题是解密密钥是否位于同一个二进制文件中。如果是这样，那么有足够决心的人将能够找到它。最好的办法是尝试在运行时通过组合它的零碎部分来生成它，但这也不是万无一失的。