请教安卓如何保护 AndroidManifest.xml 文件？

[freeboy]

AndroidManifest.xml 需要配置第三方平台的 app key ，一些代码混淆工具主要针对代码文件，用工具反编译后还是能看到 AndroidManifest.xml 的内容，想请教大家如何保护 AndroidManifest.xml ？谢谢！

[kamen]

事实证明了，业务上是单机的软件， 100%都一定会被盗版。--vczh

[xingda920813]

有些 SDK 会提供 2 种指定 Key 的方式: Manifest XML 和 Java 代码.

你看看能不能把 Key 隐藏在 Cpp 代码 / so 文件里, 在 Java 层通过 native 方法拿到后, 向 SDK 注册.

[xingda920813]

xdconstants.cpp:

extern "C"
JNIEXPORT jstring JNICALL
Java_com_company_product_app_Constants_getLeanAccessKey(JNIEnv *env, jclass type, jboolean release) {
string s = "ABC";
if (release) s = "XYZ";
return env->NewStringUTF(s.c_str());
}

Constants.java:

static {
System.loadLibrary("xdandroid");
}
static native String getLeanAccessKey(boolean release);
public static final String LEAN_ACCESS_KEY = getLeanAccessKey(sRelease);

App.java:

void initFramework() {
AVOSCloud.initialize(this, Constants.LEAN_ACCESS_KEY, Constants.LEAN_CLIENT_KEY);
}

[bhagavad]

想提高破解成本的话可以使用加固、混淆、 native 等方式，这种方式最多就是提高点成本而已。
移动端的写入代码的 appId 、 appKey 本身就是不安全的，对于安全性要求高的 appKey 可以选择通过服务器请求获得，当然，请求也要 https 。

[nn574204775]

再怎么做都不能阻止别人拿到这个的..

[pcatzj]

用占位符，然后 build.gradle 中指定本地文件读取，本地文件不上传代码库，这样不知道人家反编译出来的能不能看到。