c
4) собирать ключ в нативной либе
Size: a a a
2019 August 01
AC
3) зашить ключ в нативной либе
так же легко достается как и из джава кода
QH
c
так же легко достается как и из джава кода
Да хуй кто туда полезет за апи ключом от какого-то говна
IC
так же легко достается как и из джава кода
Да и так легко достаётся, ибо на каком-то этапе все равно в памяти он в открытом виде будет
c
Суть в том, чтоб повысить порог
AC
2) заставить подключать отладчик - собирая ключ по алгоритму в аппликухе
спасибо. в принципе это вариант пока что как основной рассматриваю
AC
спросил, потому что думал - подскажете еще чего дополнительно
IC
А потом выяснится, что этот ключ будет в открытом виде в хэдере
S
А потом выяснится, что этот ключ будет в открытом виде в хэдере
😂😂😂
D
А потом выяснится, что этот ключ будет в открытом виде в хэдере
😄
IC
И даже без отладчика можно будет достать
D
С - сикюрити
c
И даже без отладчика можно будет достать
А так и будет сто проц
c
Но мб у них этот запрос только из авторизованной зоны и только для избранных)))
c
Или вообще проприетарный бинарный протокол
СП
нужно. нужно вшивать ключи внутрь апликухи
Если бы мне такое подсунули, я бы:
1.Зашил в код все существующие криптолибы доступные в открытом коде. Пусть разбираются че это за чухня на сто экранов делает
2. Спрятал бы зашифрованный всеми методами последовательно (AES, Кузнечик, Des) ключ и пароль к нему в байтах картинки в ресурсах.
3. Но нипоможет
1.Зашил в код все существующие криптолибы доступные в открытом коде. Пусть разбираются че это за чухня на сто экранов делает
2. Спрятал бы зашифрованный всеми методами последовательно (AES, Кузнечик, Des) ключ и пароль к нему в байтах картинки в ресурсах.
3. Но нипоможет
AC
Если бы мне такое подсунули, я бы:
1.Зашил в код все существующие криптолибы доступные в открытом коде. Пусть разбираются че это за чухня на сто экранов делает
2. Спрятал бы зашифрованный всеми методами последовательно (AES, Кузнечик, Des) ключ и пароль к нему в байтах картинки в ресурсах.
3. Но нипоможет
1.Зашил в код все существующие криптолибы доступные в открытом коде. Пусть разбираются че это за чухня на сто экранов делает
2. Спрятал бы зашифрованный всеми методами последовательно (AES, Кузнечик, Des) ключ и пароль к нему в байтах картинки в ресурсах.
3. Но нипоможет
задача не полностью скрыть. а усложнить доступ
СП
Ну это усложнит. Надо по всей цепочке обфусцированного кода переть
СП
Плюс нативная либа