obfuscate文字列値java android

Question

検索後、私はproguardが文字列値を難読化できないことを理解しています。 char []型を試しましたが、逆コンパイル後に変数の内容を見ることができます。静的な文字列変数を難読化するソリューションはありますか？難読化した後、私のコードでアドレス（文字列）を秘密にする必要があります。

コードを逆コンパイル

public static final char[] f4516b; 
.... 
static { 
    f4516b = new char[]{'h', 't', 't', 'p', ':', '/', '/', '1', '0', '0', '.', '1', '0', '.', '1', '0', '0', '.', '1', '0', '/'}; 

Answer 1

後は、アプリケーション内のオフライン秘密のいくつかの種類を保つことができる方法はありません。アプリケーションがある時点で動作する必要がある場合、リバースエンジニアリングが自動的に可能です。そうしないと、アプリケーションに必要な情報が不足します。

Answer 2

ハッシュまたはソルトのような非難読化メソッドを作成し、難読化された文字列を静的変数に保持することができます。したがって、逆コンパイル時に文字列は表示されません。

しかし、人が難読化解除メソッドを使用する場合、あなたの文字列があります。また、リモートコールアドレスは、wiresharkなどを使用して発信Webコールを受信すると、常に使用可能になります。

Answer 3

URLを非表示にするのはあまり意味がありません。それはネットワーク層で見ることができます。誰かがあなたのウェブサイトにアクセスするのを止めたいのであれば、たとえばHTTPS経由の基本認証を使用して、Android NDKを使って秘密を隠すことができます。これはまだデコンパイルすることができますが、それははるかに難しいかもしれません。