V
Если не делать этого совсем нет возможности
Size: a a a
2018 November 21
A
Ребят, как секюрнее всего хранить в коде хардовые строки?
for (int k = 0; k < a.length; k++) {
a[k] = (char) (str2.f12g[k] ^ "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".charAt(k % "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".length()));
}
a[k] = (char) (str2.f12g[k] ^ "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".charAt(k % "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".length()));
}
AV
Ребят, как секюрнее всего хранить в коде хардовые строки?
Ручками устраивать для реверсинженера настоящее испытание по поиску строки, применяя фантазию. Думаю готовых рецептов нет, можно посмотреть как делать не надо в докладах по мобильной тематике.
A
for (int k = 0; k < a.length; k++) {
a[k] = (char) (str2.f12g[k] ^ "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".charAt(k % "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".length()));
}
a[k] = (char) (str2.f12g[k] ^ "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".charAt(k % "f_+wqlfh4 @312!@#DSAD fh8w3hf43f@#$! r43".length()));
}
это с ctf таска) но как вариантик
A
Ребят, как секюрнее всего хранить в коде хардовые строки?
я из еще в rx обсервл забивал по char-ам и через цепочку пропускал) тогда после реверса там каша становится - и как бы сразу глазами уже не видно что там хардкод, надо уже дебажить
R
Тут с покемонов пыль сдувают)
Y
Тут с покемонов пыль сдувают)
С чего вдруг пыль
R
Ну дык все наигрались уже, нет?
R
Или может блейзер ещё в тренде ты скажешь?)))
Y
Ну дык все наигрались уже, нет?
Нет
Y
Игроков дрхрена даже в моем мелком городе
R
Профессор, похоже мы ошиблись кнопкой... Возвращаемся
K2
Ребят, как секюрнее всего хранить в коде хардовые строки?
Есть такой обфускатор https://github.com/MichaelRocks/paranoid
Можно ещё поискать
Можно ещё поискать
K2
Использовал для CTF, пара человек разреверсило
Y
Профессор, похоже мы ошиблись кнопкой... Возвращаемся
Ну зря ты так(
AL
Ребят, как секюрнее всего хранить в коде хардовые строки?
Посмотрите как в кинoпоиске у яндекcа сделано
R
Посмотрите как в кинoпоиске у яндекcа сделано
А как у них сделано? Если в двух словах.
R
https://iec56w4ibovnb4wc.onion.si/Library/ ну и вот вам, чтобы не скучали )
Т
Найс)