Android 应用是不是几乎没有办法防破解？

[ysy950803]

无论是运行时签名校验也好，还是把核心逻辑写到 native 代码也好，感觉都能轻松反编译，得益于 jadx ，IDA 这些工具，so 库也能给你搞出 C 伪代码来，各种命名，逻辑一览无余。代码混淆也只是缓兵之计，加固算比较高级的，但一样可以脱壳，可能付费的那种会安全一点？他们又是怎么做防护的呢？
如果一个 App 有会员功能，在各种逆向工具和熟手面前，是不是几乎没有办法防护？

[Cooky]

会员功能放到服务端

[mxT52CRuqR6o5]

ida 反编译 so 文件还是有些门槛的吧，倒是编译到 dex 的代码，不做保护真的很容易破解

[dhb233]

这 Android 没关系吧，window 上的程序也是一样。加壳会增加破解难度，但是并不能防止破解。如果破解成本比收益低的情况下，就没有破解的必要了。

感觉联网验证，把一部分功能跑在服务器上，这样破解的难度就很高了

[iOCZS]

理论上是，但是现实中这样的人又有多少呢？只要增加复杂性，总能拦住绝大多数人。这样就够了

[DCodeLauncher]

逆向：花里胡哨。
会员共享：我在听，你继续说。
QX：该我上场了。

开发者：up up up up up up up up up up up up up up up up up up up up up up bugs. win.还是我厉害。

一看数据，付费用户 10 人，破解用户 1 人，白嫖用户 0 ，项目黄了。

[kyrieIvring]

会员验证肯定要联网啊。现在还有不联网的游戏么。

付费、订单类的都交给服务器

[seers]

现在一些加固做的还是挺牛逼的，自定义 linker ，混淆 so ，魔改 aes 算法，至少阻挡 98%的脚本小子

[Sosocould]

会找盗版的人本来就不是你的用户。

[Levox]

看看 TX ，敢 PJ 直接封号，管你是不是 VIP

[WngShhng]

我做过一点这方面的东西，

https://juejin.cn/post/7079794266045677575
https://juejin.cn/post/7314558811111866418

主要是因为业务本身不依赖后端，所以客户端做安全处理是不可避免的。
虽然没法完全杜绝，但是应该可以提升一些门槛。

[mXw]

这是一个博弈，让破解成本>收益 就可接受了

[liuxyon]

联网的已经能破解了，直接拦截到本地破.

[tanranran]

用 flutter 写

[ajaxgoldfish]

@WngShhng 分析的挺好的，但是大部分开发者都选择裸奔

[mmdsun]

Play Integrity API ，可认为基本不可破解：
https://developer.android.google.cn/google/play/integrity/overview?hl=zh-cn

[laminux29]

以前国际上最猛的 USB 硬件加密狗，甚至自建虚拟指令的加密方式，都能被破掉，安卓上这些渣渣加密，就不用提了。

想保密，老老实实用自建云服务。

关键服务上云，其他不重要的服务放在本地就好。

[leloext]

逻辑放云端，另外要有安全运营，防破解并不是一锤子买卖。

[ysy950803]

@Cooky 感觉纯本地应用就比较难受了。

[ysy950803]

@mxT52CRuqR6o5 感觉也没啥门槛呢，IDA 可以直接转换成 C 代码，逻辑很容易就看出来了，就是要改代码需要懂汇编。

[ysy950803]

@seers 混淆 so 确实很需要。