android - Android SO ファイルのセキュリティ

Question

Android SO ファイルに隠されている暗号化された文字列とアルゴリズムを検出することは可能ですか? 現在、Android セキュリティのベスト プラクティスを調査しています。ありがとう。

Answer 1

もちろん。結局隠されているだけです。暗号化されたデータは、ある種の構造を持つ通常のライブラリ コードよりもはるかにランダムです。これを検出できるツールがあります (メモリのために検出するツールもあります)。本当の問題は、復号化キーが同じバイナリに存在する場合です。もしそうなら、誰かがそれを見つけることができるでしょう。あなたの最善の策は、実行時にビットとピースを組み合わせて生成しようとすることですが、それも防弾ではありません。