R
Просто если там какая-нибудь “комнатная” крипта, то нахер надо. Сколь сложной она бы не была
Size: a a a
2018 June 21
R
Я надеялся там найти какой-нибудь whitebox-aes или что-то подобное
QH
не заглядывал, что в нативной либе, чем она расшифровывает dex?
R
Пока туда не добрался. smali курю
R
Да и иды щас на машине нету, надо накатывать
QH
Собственно, чем плох «комнатный» алгоритм шифрования, если его криптоанализ по сложности сравним с поиском спрятанного в APK ключа?
R
Он плох тем, что я не знаю квалификации людей его писавших. Если я покупаю dexprotector за кучу денег и доверяю им какие-то секретные строки, то я хочу убедится, что они зашифрованы надежно. Иначе эта покупка вообще теряет всякий смысл
R
Но это придирки, да. Тут я насмерть стоят на буду за этот вариант )
R
Просто есть проверенные и надежные вещи. Их бы я был более расположен видеть
QH
Здесь нет никакого «надёжно», потому что рядом лежит ключ шифрования)
R
А вот тут вопрос, лежит ли он рядом
R
Я и хочу это понять же
R
https://github.com/Fi5t/kAES - реализация AES-а на котлине от меня. Чисто по фану и в образовательных целях. let’s discuss if you want 😉
QH
https://github.com/Fi5t/kAES - реализация AES-а на котлине от меня. Чисто по фану и в образовательных целях. let’s discuss if you want 😉
не должны ли *Box быть в компанионе?)
QH
формат JVM-байт-кода вообще не умеет хранить массивы, там генерится императивный код, который их наполняет.
IC
А вот тут вопрос, лежит ли он рядом
А как иначе, если в итоге все это расшифровывается?
R
не должны ли *Box быть в компанионе?)
Думал об этом, но этоне для прода, так что “и так сойдет” =)
R
А как иначе, если в итоге все это расшифровывается?
Почитай про whitebox крипту. Я как раз думал, что она применяется в декспротекторе
NK
Вообще, слышал что в котлине где можно стоит использовать top-level declaration
R
Вообще, слышал что в котлине где можно стоит использовать top-level declaration
Не люблю их =) Класс некрасиво подсвечивается в IDE тогда 😄