Androidハッキング防止

Question

私はアンドロイドアプリに最後のタッチをかけています。このアプリはフルネットワーキングゲームなので、いつでもインターネットを使っています。誰かが電話から.apkファイルを解凍し、コードを逆コンパイルしてから、私のクラスを変更して自分のサーバーに悪いことをさせないようにしたい。

• クライアントがサーバは、クライアントが
• は、サーバーとクライアントがに基づいて暗号化されたデータと通信の暗号化に使用される、「セッションキー」を送信
• サーバーに接続します。アプリがネットワークを設定する方法ここでは、彼らが共有する鍵

私は、誰かが自分のコードを逆コンパイルして、ゲーム内で何でもできるように変更してしまうのではないかと心配しています。クラスが変更されていないことを確認する方法はありますか？実行時に.classファイルのサイズを確認する方法はありますか？誰でもアイデアはありますか？

Answer 1

あなたのコードに何をしても、潜在的な攻撃者は可能な限りそれを変更することができます。基本的に、アプリケーションの変更を防ぐことはできません。あなたがそこに置いた保護は無効/削除することができます。

「ハッキング」をもっと難しくするために、別のトリックを行うことができます。たとえば、難読化（Javaコードの場合）を使用します。これにより、リバースエンジニアリングが大幅に遅くなります。

Answer 2

誰もが言っているように、あなたが知っているように、100％のセキュリティはありません。しかし、Googleが組み込んだAndroid用の場所はProGuardです。

Answer 3

ゲーム全体をJavaで実行している場合は、ProGuardを使用してアプリケーションコードを難読化することができます。したがって、ハッカーによってSmaliに変換されたとき、コードは人間が読むことが非常に困難です。

共有ライブラリを含むのオプションを持っている場合は、ファイルサイズとの統合を確認するために、C++に必要なコードを含むことができ、など