这是一个创建于 2680 天前的主题，其中的信息可能已经有所发展或是发生改变。
动态库 A （开源），动态库 B （闭源）。
B 需要校验 A 是否被篡改，因为 B 中会有机密信息传给 A，防止别人篡改 A 之后截取。
简单的 B 中记录 A 的 md5，不可行吧？如果把 B 也改了。。。
 | 1 lniwn 2018-08-14 12:23:14 +08:00 via Android 机密信息不要放到客户端 |
 | 2 ziding 2018-08-14 12:24:56 +08:00 掩耳盗铃，于事无补 |
 | 3 chinvo 2018-08-14 12:26:16 +08:00 没用 如果一定要做这种事，国外有个叫“ Approov ”的商业库，可以对 app 进行冲击认证，但是我认为也只是稍微加大了破解难度 |
 | 4 jadec0der 2018-08-14 15:58:31 +08:00 用户花钱买的电脑，用户当然有权控制内存里的每个 bit |
Select Language