DD
Size: a a a
2019 June 17
DD
Юзайте https://developer.android.com/reference/android/telephony/TelephonyManager#getImei(int) , незнаю зачем так...
2019 June 18
Mi
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
DT
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
o-llvm
PV
Мне кажется, от сигнатур функций на jni слое никуда не денешься. Заобфусковать можно содержимое либы но не точки входа
DT
Так и есть, если эти ключи захардкожены, то обфускация тоже не спасёт
ЯН
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
что у юзера на телефоне, юзеру принадлежит
VL
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
Вижу 2 варианта: шифрануть, или перенести на серверную часть
ЯН
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
чё за ключи? зачем они там? можно в крадце причину?
ЯН
Вижу 2 варианта: шифрануть, или перенести на серверную часть
что шифрануть?
VL
что шифрануть?
Подозреваю, что ключи
VL
Чтобы это не значило
ЯН
Подозреваю, что ключи
как? а где хранить ключи для ключей? тоже хардкодить? с сервера присылать?
ЯН
Хай ребя! Подскажите, как можно ndk в дроиде обфусцировать? Главная цель - хоть как-то поломать шаблон ндк. Есть теория, что некие гады написали автоматизацию под мою нативку и вычленяют от туда ключи. Как можно усложнить им жизнь?
максимум что ты можешь делать, так это хранить ключи на сервере, из ндк коннектиться к серваку по протоколу деффи-хелмана, получать ключи по защищённому каналу и нигде их на устройстве не хранить, даже в оперативной памяти - получил, использовал, стёр
VL
как? а где хранить ключи для ключей? тоже хардкодить? с сервера присылать?
Вопросы не по теме. Я всего лишь пытался предоставить конкретный ответ на конкретный вопрос, даже не алгоритм реализации, дабы представить ТСу возможность поразмыслить в одном из направлений
MG
how do i obtain a class?
https://del.dog/acedafowup stacktrace
https://del.dog/upinimasih.kt class i want to obtain
https://del.dog/mufeyicafu.cc code
https://del.dog/acedafowup stacktrace
https://del.dog/upinimasih.kt class i want to obtain
https://del.dog/mufeyicafu.cc code
Mi
хмм, а что если эти ключи собирать динамически? Поможет ли в этом случае control flow обфускация? Я не боюсь что либу расковыряют руками, у меня есть подозрение, что на это написали автоматизацию
PV
хмм, а что если эти ключи собирать динамически? Поможет ли в этом случае control flow обфускация? Я не боюсь что либу расковыряют руками, у меня есть подозрение, что на это написали автоматизацию
Боюсь что нет. Может быть новичков в реверсе это и отпугнёт, но принципиально проблему всё равно не решает
PV
Я слышал мнение что в некотором смысле нативные библиотеки потрошить разными инструментами на наличие постоянных или постоянно одинаково вычисляемых значений даже проще чем АПКшники в андроиде
Mi
я слышал про некий MOVфускатор :D