Android schützen das Manifest und Layout von Reverse Engineering

Question

Ich habe viel Forschung darüber, wie Sie verhindern, dass Menschen auf das Manifest und Layout-Dateien zugreifen.

ich weiß proguard wird zum Verschleiern von Code verwendet, aber dann funktioniert es nur auf Java-Code nicht auf dem Ordner res.

Ich habe einige Antworten wie Download-Inhalt zur Laufzeit statt sie in Assets und all das zu halten. Aber im Moment geht es mir nicht darum, Asset-Dateien zu schützen. In meinem Fall ist es offensichtlich und der Res-Ordner, um den ich mich kümmern muss. Ich habe viele Arten von Schlüsseln wie analytics XML-Datei app_tracker.xml zum Beispiel gespeichert.

Dies ist nicht nur über die geheimen Schlüssel, die ich in XML-Dateien habe, sondern auch die Logik des Layout-Designs, das gefährdet ist.

Dies sind die Fäden, die ich während meiner Recherche gefunden habe, aber nichts half mir.

1) How to avoid reverse engineering of an APK file?

2) How to protect a java application from reverse-engineering or code stealing?

Ich weiß, Reverse Engineering kann nicht vermieden werden, aber ist es eine Möglichkeit, mein Manifest schützen kann von vor Hackern lesbar zu sein?

Answer 1

Sie können sich die DexGuard ansehen, die die kommerzielle Variante von ProGuard ist. Sie können damit auch die Layoutdateien verschlüsseln und den Inhalt des Manifests und anderer Ressourcendateien verschleiern (zusammen mit vielen anderen Dingen).

Answer 2

Wenn ein Telefon das Manifest analysieren kann, um die App zu installieren, kann ein Benutzer auch das Manifest analysieren. So einfach ist das.

Nebenbei bemerkt, Verschleierung verhindert nicht, dass Leute sehen, was in Ihrer App ist - es gibt Ihnen nur ein falsches Gefühl der Sicherheit. Das Sicherheitsmodell Ihrer App sollte davon ausgehen, dass alles, was in der Apk enthalten ist, öffentlich bekannt ist.