保护Android应用程序免受Moding攻击

Question

我们面临一项挑战，即逆向工程改造我们的应用程序并改变它的某些行为并重新打包它。

我们在代码中添加了应用程序签名检查，但逆向工程师可以找到该部件并将其禁用。

另一个挑战是我们使用的第三方API必须在客户端上完成，我们无法在服务器上执行它。 有人想提高App的安全性吗？

Answer 1

我有三件事要考虑安全性。

1. 使用proguard进行代码反混淆
2. 为您的安全部分编写本机代码。它不能逆向工程
3. 或在服务器端处理您的安全部分＆amp;使用结果。