android - Androidのstrings.xmlファイルで秘密鍵を保護する方法

Question

秘密鍵をstrings.xmlに配置しています。apktool を使用してリバース エンジニアリングでチェックしたところ、strings.xml ファイルを R$string.smali として取得し、そのファイルをチェックインしてキーが表示されているかどうかを確認したところ、キー文字列が次のように見つかりました。

# static fields    
.field public static final secretkey:I = 0x7f0a0035

このIDからキーをフェッチする可能性はありますか、またはstrings.xmlファイルからシークレットキーをフェッチするための他のプロセスがありますか?

Answer 1

1. 実行時にキーを作成してみてください。ビット操作/キーのシャッフルは、これを行う 1 つの方法です。

2. カスタマイズされた暗号化を行い、実行時にキーを復号化します。

3. 余裕があれば、サーバーからキーを取得できます。