Androidはリバースエンジニアリングからマニフェストとレイアウトを保護します

Question

私は、人々がマニフェストやレイアウトファイルにアクセスするのを防ぐ方法について多くの研究を行ってきました。

私はproguardがコードを難読化するために使用されていることを知っていますが、resフォルダにないJavaコードでのみ動作します。

私は、実行時にコンテンツをダウンロードするのではなく、コンテンツをすべて資産に保存するなど、いくつかの回答がありました。しかし今のところ懸念事項は資産ファイルを保護することではありません。私の場合、それはマニフェストと私が世話をする必要があるresフォルダです。私はそこにanalytics xmlファイルapp_tracker.xmlのような多くのタイプのキーを格納しています。

これはXMLファイルに含まれる秘密鍵だけでなく、危険にさらされているレイアウト設計のロジックです。

これらは私が研究をしている間に見つけたスレッドですが、私には何の助けもありませんでした。

1）How to avoid reverse engineering of an APK file?

2）How to protect a java application from reverse-engineering or code stealing?

私は、リバースエンジニアリングを回避することはできません知っているが、私はハッカーから読み出し可能であることから、私のマニフェストを守ることができる方法はありますか？

Answer 1

ProGuardの商用バージョンであるDexGuardをご覧ください。また、レイアウトファイルを暗号化し、マニフェストやその他のリソースファイルの内容を（他の多くのものと一緒に）難読化することもできます。

Answer 2

アプリケーションをインストールするために電話機がマニフェストを解析できる場合、ユーザーはマニフェストも解析できます。それはそれと同じくらい簡単です。

難読化は、人々があなたのアプリにあるものを見ることを妨げることはありません。あなたには間違ったセキュリティ感覚が与えられます。あなたのアプリのセキュリティモデルは、apkに含まれるものは誰もが知っているものとみなすべきです。