Ничего
Именно в таком формате

https://your_project_name.firebaseio.com/node_name.json

Пример

Хм, имя ноды искать в сорцах. Понял

или так https://your_project_name.firebaseio.com/.json если мы говорим о известной баге фиребайса

а вобще она гдето на устройстве должна кешироваться, ноды в коде можно увидеть, пример FirebaseDatabase.getInstance().getReference("users")

Нет, не знаю о такой баге

Ну такой строчки точно нет, все обсуфицированно, пока не могу найти похожее

getReference ищи, или все строки, а еще pojo классы которые структуру обьектов в бд описывают, их не сжимают прогуардом, должны быть читабельные

Ну все строки ничего не дало, getReference тоже

по именам пакетов ищи где db database pojo beans или даже хз че там,  там хоть java?)))

Вот знаешь я уже ничерта не уверен. Давай попробую в ЛС кинуть

кидай

*firestore

Привет! Есть тут те, кто защищает свои приложения на Android? Что можно еще проверить на Java, помимо источника установки, чтобы не допустить запуск приложения на другом устройстве без покупки. Нужно проверка, для обхода которой нужно модифицировать java код.

Пример.

Так как эти проверки все равно лишены смысла (для того, кто будет заниматься переносом приложения на другой девайс, особо проблем это не добавит), то наменее бессмысленный вариант из всех бессмысленных будет генерация токена собственным коленочным алгоритмом на основе androidId и последующим сохранением в песочнице для проверки. Намешать в алгоритм можно много всего и размазать его по куче классов(все зависит от вашей фантазии) - в этом случае, хотя бы понадобится взглянуть на алгоритм. Даже если вся его сложность будет сводиться к true/false, код все равно придется изменить :)
Кстати, для обхода проверки на packageName совсем не обязательно "модифицировать Java код"

А как можно обойти ещё?

Длинный ответ: PackageManager предоставляет инфу из конкретного источника. Источник в свою очередь берет значения из конкретного участка системной памяти. Имея рут и зная адрес, можно написать туда любое значение (правда будут проблемы при превышении оригинальной длины имени пакета)
Короткий ответ: инструментация методов AndroidSDK - инструменты аля frida

Да с root можно любую защиту обойти.
У меня основная защита в нативе. Там есть проверка dex файлов. Вот мне и нужно, чтобы код обязательно меняли.

Мб у кого-то есть опыт обхода Knox? Стоит ли пытаться заморачиваться?