В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

855 membersпожаловаться на группу
2020 November 03

C☭

Chadwick ☭ in Android Guards
Anymy
Правильно сделал, так дойдем до того что будем говорить что на тлф ставить что нет, в конце концов в чем ходить и что носить на законодательном уровне начнут устанавливать. Я это представляю... "В смоленске губернатор подписал указ что с 1 января 2030 года все жители по вторникам должны носить только черное нижнее белье, и белые носки. Для нарушителей штраф..."
мне сие вообще не нравится... и после апгрейда плагина на рут-детект хочу им написать, чтобы пересмотрели политику безопасности еще раз... иначе на кой мне неделями сидеть и лопатить секурные заплатки, если в конце концов я покажу юзеру попапку "Ups... Hacker detected" и дать ему дальше ковыряться в коде... где ссуть то? )
источник
22:41пожаловаться#1

Я

Ярослав in Android Guards
А чё там такого защищать🌚
источник
22:42пожаловаться#2

A

Anymy in Android Guards
Chadwick ☭
мне сие вообще не нравится... и после апгрейда плагина на рут-детект хочу им написать, чтобы пересмотрели политику безопасности еще раз... иначе на кой мне неделями сидеть и лопатить секурные заплатки, если в конце концов я покажу юзеру попапку "Ups... Hacker detected" и дать ему дальше ковыряться в коде... где ссуть то? )
погодь, одно дело если ты задетектил подключенный дебагер, другое нашел бинарник su. Ну прикинь 30% -60% клиентов позвонят в ТП и начнут жаловаться что их аппа не работает, просто потому что у них рут. Даже сбер сейчас работает с рутом.
источник
22:45пожаловаться#3

A

Andrei in Android Guards
Sergey λ
Значит targetSDK ниже 30.
Через год GP обяжет ставить таргет 30 и тогда перестанет работать.
Да нет, 30й
источник
23:09пожаловаться#4

A

Andrei in Android Guards
источник
23:09пожаловаться#5

Sλ

Sergey λ in Android Guards
значит app читать не запрещали, а Package Visibility касается только intent.resolveActivity(pm) 🤔
источник
23:11пожаловаться#6

A

Andrei in Android Guards
Выходит что так
источник
23:11пожаловаться#7

C☭

Chadwick ☭ in Android Guards
Anymy
погодь, одно дело если ты задетектил подключенный дебагер, другое нашел бинарник su. Ну прикинь 30% -60% клиентов позвонят в ТП и начнут жаловаться что их аппа не работает, просто потому что у них рут. Даже сбер сейчас работает с рутом.
так на что тогда надо аггриться и лочить приложение, а на что "закрывать" глаза?
источник
23:14пожаловаться#8

A

Anymy in Android Guards
На подключенный дебагер, трассировку, фриду в памяти, проверку подписи, crc конфигов если не шифрованные, возможно xposed в стектрейсе, ловушка га банальный метод который всегда должен возвращать фэйлс а вернул тру, возможно отслеживание одекс своей аппы (сложно). Наличие эмуляции покупок лп (если есть биллинг). Ну и всячески мешать декомпиляции.
источник
23:29пожаловаться#9

A

Anymy in Android Guards
Имя пакета проверять чтобы небыло клонов
источник
23:30пожаловаться#10

Я

Ярослав in Android Guards
Anymy
На подключенный дебагер, трассировку, фриду в памяти, проверку подписи, crc конфигов если не шифрованные, возможно xposed в стектрейсе, ловушка га банальный метод который всегда должен возвращать фэйлс а вернул тру, возможно отслеживание одекс своей аппы (сложно). Наличие эмуляции покупок лп (если есть биллинг). Ну и всячески мешать декомпиляции.
Тебя бы на стрим на канале этого чата:)))
источник
23:31пожаловаться#11

A

Anymy in Android Guards
Сам апк проверять на целостность.
источник
23:32пожаловаться#12

A

Anymy in Android Guards
Ярослав
Тебя бы на стрим на канале этого чата:)))
Не я говорить не люблю :)
источник
23:32пожаловаться#13

A

Anymy in Android Guards
Chadwick ☭
так на что тогда надо аггриться и лочить приложение, а на что "закрывать" глаза?
если крейзи защита то проверять на наличие трамполинов в начале важных системных функций ( при перехвате той же фридой начало функции переписывается на другой код, и это можно детектить). Проверять plt хедеры своих либ в памяти. Шифровать строки в нативе + java.
источник
23:38пожаловаться#14

A

Anymy in Android Guards
Проверять /proc/self/maps на наличие отладочных и трассирующих либ.
источник
23:40пожаловаться#15

A

Anymy in Android Guards
Этого будет достаточно чтобы отбить желание копаться в твоем коде у 90% людей.
источник
23:41пожаловаться#16

C☭

Chadwick ☭ in Android Guards
Anymy
Этого будет достаточно чтобы отбить желание копаться в твоем коде у 90% людей.
sticker.webp
(60.55 Кб)
источник
23:42пожаловаться#17

C☭

Chadwick ☭ in Android Guards
а на что закрывать глаза? кроме детекта рута?
источник
23:42пожаловаться#18

A

Anymy in Android Guards
Так же можно использовать фреймворки для написания части либ. Типа go и flutter. Их использование пока мало изучено реверсами и т.к. большая часть в нативе то многих отталкивает.
источник
23:43пожаловаться#19

C☭

Chadwick ☭ in Android Guards
Anymy
Так же можно использовать фреймворки для написания части либ. Типа go и flutter. Их использование пока мало изучено реверсами и т.к. большая часть в нативе то многих отталкивает.
или NDK)
источник
23:44пожаловаться#20