Tôi đã phát hành một ứng dụng chống phần mềm độc hại miễn phí cho Android và đảm bảo không ai tấn công nó là thiết yếu cho thành công của nó. Các mối đe dọa lớn nhất một lần nữa một ứng dụng trên Android Market bao gồm mã nguồn bị rò rỉ, sao chép/phân phối các ứng dụng trả tiền, và tái keying. Tôi giải thích từng cách dưới đây và cách giải quyết chúng.
Thứ nhất, this paper mô tả cách đảo ngược ứng dụng Android bằng cách giải nén mã đã biên dịch và xem mã nguồn. Bạn sẽ không thể chặn điều này xảy ra với ứng dụng của mình. Giai đoạn. Người nào đó có ý chí luôn có thể xem mã nguồn của bạn nếu họ nhận được bản sao của gói ứng dụng của bạn (dễ dàng có sẵn trên điện thoại gốc). Tin vui là bạn có thể làm xáo trộn những phần quan trọng trong mã của bạn khiến kỹ sư đảo ngược khó hơn. Proguard là một công cụ được cung cấp bởi Android cho phép bạn làm xáo trộn (khó đọc hơn) mã của bạn trong quá trình đóng gói. Tuy nhiên, để ngăn chặn mã quan trọng của bạn được đọc, bạn sẽ cần di chuyển tất cả các phương thức hoặc biến dễ bị tổn thương đến một tệp không phải là Activity, Service hoặc BroadcastReceiver. Để biết thông tin đầy đủ, hãy đọc tài liệu.
Để bảo vệ những bản sao chép trái phép và phân phối ứng dụng của bạn, Google Play cung cấp một số licensing options. Thật không may, LVL cũng không hoàn toàn an toàn. Hướng dẫn chi tiết về cách bẻ khóa (pre-Google Play) có sẵn here.
Cuối cùng, bài báo được liên kết ở trên, cũng như nhiều bài báo học thuật và blog trực tuyến mô tả cách thức, một khi mã nguồn (hoặc thậm chí mã nguồn bị xáo trộn) bị rò rỉ, một khi chỉ có thể thêm một số mã độc hại ứng dụng và xuất bản ứng dụng trên Android Market. Tin tốt ở đây là, trừ khi mật khẩu khóa cấp phép Android của bạn dễ đoán, hoặc nếu bạn đưa nó cho người khác, kẻ tấn công sẽ không thể xuất bản một ứng dụng có cùng khóa cấp phép. Điều này không chỉ bảo vệ bạn khỏi bị đổ lỗi, nhưng nó cũng sẽ làm cho nó để ứng dụng độc hại không thể truy cập dữ liệu có sẵn thông qua ứng dụng ban đầu của bạn (chẳng hạn như SharedPreferences).
Tất cả trong tất cả, cách tốt nhất để thực sự đảm bảo ứng dụng của bạn từ vi phạm bản quyền là để cấu hình và sử dụng Proguard, Google Play Cấp Giấy Phép, và đăng nhập bạn apk cuối cùng với một chìa khóa giấy phép rất an toàn chính xác.
bạn sẽ phải đi với một loạt các kỹ thuật và bạn sẽ vẫn không thể ngăn chặn nó hoàn toàn. sử dụng 'google play license' và' code obfuscation' để bắt đầu. Tôi sẽ đề nghị kiểm tra các trang web vi phạm bản quyền phổ biến và yêu cầu các chủ nhà nhấp chuột để lấy các tệp xuống, nhưng tôi không chắc chắn về cách họ xử lý việc này. Và nó sẽ sớm trở lại bất cứ nơi nào khác, nó khá là vô vọng. – stefan
tôi sẽ tư vấn để xây dựng phần cốt lõi của ứng dụng của bạn bằng cách sử dụng C++ và sử dụng NDK android, bạn sẽ sử dụng mạng để xác thực người mua hợp lệ. –