Enthüllung versteckter Zeichenfolgen in verschleiertem Code

Verschleierer wie ProGuard können die Codesicherheit verbessern, indem sie sichtbare Zeichenfolgen verschleiern, für vertrauliche Informationen reichen sie jedoch möglicherweise nicht aus B. URLs oder Lizenzdaten.

Verstecken vertraulicher Zeichenfolgen

Um vertrauliche Zeichenfolgen effektiv zu verbergen, sollten Sie die folgenden Techniken in Betracht ziehen:

• Kodierung: Codieren Sie Zeichenfolgen mit Methoden wie Base64, damit sie verschlüsselt erscheinen.
• Verschlüsselung: Verschlüsseln Sie Zeichenfolgen mit Algorithmen wie AES, um sie ohne den Verschlüsselungsschlüssel unverständlich zu machen.

Um diese Techniken zu implementieren, können Sie:

1. Die Zeichenfolge manuell mit einem bekannten Schlüssel verschlüsseln.
2. Passen Sie Ihren Code an, um die entschlüsselte Version der Zeichenfolge zu verwenden. Zum Beispiel:

// Before encryption
public class Foo {
    private String mySecret = "http://example.com";
}

// After encryption
public class Foo {
    private String encrypted = "";
    private String key = "";
    private String mySecret = MyDecryptUtil.decrypt(encrypted, key);
}

Auffinden der R-Klasse

Während der Dekompilierung ist die R-Klasse aufgrund von Verschleierung nicht immer leicht sichtbar. Die ProGuard-Zuordnungsdatei kann jedoch Einblicke in ihren Speicherort geben:

• Suchen Sie den Abschnitt „Klassen“ in der Zuordnungsdatei.
• Suchen Sie nach „R.java“, um das Original zu finden Pfad der R-Klasse.
• Navigieren Sie zu diesem Pfad im dekompilierten Codeverzeichnis, um auf die R-Klasse zuzugreifen.

Grundlegende Informationen zu R-Klassennummern

Zahlen wie „2130903058“ im dekompilierten Code stellen Ressourcen-IDs dar. Diese Nummern beziehen sich auf Ressourcen in Ihrem Projekt, beispielsweise Layoutdateien.

So finden Sie die entsprechenden Ressourcen:

• Dekompilieren Sie die R.java-Datei aus der Mapping-Datei.
• Suchen Sie nach der Ressourcen-ID in der dekompilierten R.java-Datei.
• Die entsprechende Ressource (z. B. Layoutdatei) wird in den Suchergebnissen angegeben.