3

我正在开发一款Android 游戏，它必须将一些资产下载到SD 卡中，以使应用程序的大小尽可能小。我正在考虑使用未压缩的 zip文件来捆绑所有资产。

客户的要求是尽可能保护这些资产。作为 apk 的一部分被认为是足够的保护，但如果我这样做，apk 的大小将是巨大的。如果我只是在 SD 卡中放了一个压缩包，那么任何人都可以解压缩它并探索它的内容。

有没有一种简单的方法可以做到这一点而无需反驳可怕的 DRM？

显然，如果有人真的想查看 Android 游戏的资源，他们可以。我只是在寻找一个简单的解决方案来避免使这变得非常容易。

4

1 回答 1

4

您可以使用 AES 加密 ZIP 文件，但在提取资产时会产生开销，这可能是个问题，因为在编写游戏时性能通常相当重要。

但是，正如您所说，自己使用安全加密并不值得，因为如果有人真的感兴趣，他们可以在您的应用程序的源代码中找到密钥。因此，您可以编写一个InputStream和OutputStream自己来对 ZIP 文件的字节进行一些简单的翻译。这在读取文件时会很快撤消，但会“损坏”ZIP 文件，足以阻止有人浏览他们的 SD 卡。

使用它时，您会将流放在Fileand之间ZIPInputStream，例如：

File assets = new File(Environment.getExternalStorageDirectory(),"assets");
ZipInputStream zip = new ZipInputStream(new TranslateInputStream(assets));

作为示例翻译，您可以对所有具有已知值的字节进行异或：

private static final byte MAGIC_NUMBER = 13;

private void translateBuffer(byte[] buffer) {
    for (int i = 0;i < buffer.length;i++) {
        buffer[i] ^= MAGIC_NUMBER;
    }
}

private class TranslateOutputStream extends FileOutputStream {
    public TranslateOutputStream(File file) throws FileNotFoundException {
        super(file);
    }

    @Override
    public void write(int oneByte) throws IOException {
        oneByte ^= MAGIC_NUMBER;
        super.write(oneByte);
    }

    //In Android write(byte[]) calls this method so we don't need to override both        
    @Override
    public void write(byte[] buffer, int offset, int count)
            throws IOException {
        translateBuffer(buffer);
        super.write(buffer, offset, count);
    }
}

private class TranslateInputStream extends FileInputStream {

    public TranslateInputStream(File file) throws FileNotFoundException {
        super(file);
    }

    @Override
    public int read() throws IOException {
        return super.read() ^ MAGIC_NUMBER;
    }

    //In Android read(byte[]) calls this method so we don't need to override both        
    @Override
    public int read(byte[] buffer, int offset, int count)
            throws IOException {
        int bytesRead = super.read(buffer, offset, count);
        translateBuffer(buffer);
        return bytesRead;
    }
}

或者，您不能使用 ZIP，因为您不关心压缩。只需将所有资产连接到一个大块中即可。在创建 blob 时，将每个资产的开始和结束位置写入索引文件。然后，索引文件将包含在您的 .apk 文件中，允许从应用程序中的大文件中获取您需要的数据。由于大 blob 不是标准格式，因此人们无法轻松地从中提取文件。为了更加确定您总是可以用一些其他数据填充文件的开头 - 也许只是一些纯文本 - 以使 blob 看起来像其他东西。

于 2010-04-23T10:52:37.373 回答