这是一个创建于 3153 天前的主题，其中的信息可能已经有所发展或是发生改变。
AndroidManifest.xml 需要配置第三方平台的 app key ，一些代码混淆工具主要针对代码文件，用工具反编译后还是能看到 AndroidManifest.xml 的内容，想请教大家如何保护 AndroidManifest.xml ？谢谢！
6 条回复 2017-03-06 15:30:05 +08:00
 | 1 kamen 2017-03-05 17:58:25 +08:00 事实证明了，业务上是单机的软件， 100%都一定会被盗版。--vczh |
 | 2 xingda920813 2017-03-05 21:10:54 +08:00 有些 SDK 会提供 2 种指定 Key 的方式: Manifest XML 和 Java 代码. 你看看能不能把 Key 隐藏在 Cpp 代码 / so 文件里, 在 Java 层通过 native 方法拿到后, 向 SDK 注册. |
| 3 xingda920813 2017-03-05 21:28:02 +08:00 xdconstants.cpp: extern "C" JNIEXPORT jstring JNICALL Java_com_company_product_app_Constants_getLeanAccessKey(JNIEnv *env, jclass type, jboolean release) { string s = "ABC"; if (release) s = "XYZ"; return env->NewStringUTF(s.c_str()); } Constants.java: static { System.loadLibrary("xdandroid"); } static native String getLeanAccessKey(boolean release); public static final String LEAN_ACCESS_KEY = getLeanAccessKey(sRelease); App.java: void initFramework() { AVOSCloud.initialize(this, Constants.LEAN_ACCESS_KEY, Constants.LEAN_CLIENT_KEY); } |
 | 4 bhagavad 2017-03-06 14:56:12 +08:00 想提高破解成本的话可以使用加固、混淆、 native 等方式，这种方式最多就是提高点成本而已。 移动端的写入代码的 appId 、 appKey 本身就是不安全的，对于安全性要求高的 appKey 可以选择通过服务器请求获得，当然，请求也要 https 。 |
 | 5 nn574204775 2017-03-06 15:14:42 +08:00 via Android 再怎么做都不能阻止别人拿到这个的.. |
 | 6 pcatzj 2017-03-06 15:30:05 +08:00 用占位符，然后 build.gradle 中指定本地文件读取，本地文件不上传代码库，这样不知道人家反编译出来的能不能看到。 |
Select Language