自己的个人 App 被破解了应该怎么办？

[MePride]

如题，APP 被破解内购，破解了联网验证，蓝奏云举报后 24 小时无用，有大佬分享一些验证加固思路给我吗，我蛮自闭的。

[zoharSoul]

@MePride ios 的一样被 x 有啥区别?

[aino]

理论上只要是在虚拟机上运行的就能被 HOOK 掉，想太多有点累，个人 APP 也没必要上企业级加固,及时上了，攻击者也是多花点时间的问题。

[WebKit]

@littlewing 讲真 ios 破解比安卓容易

[BigDogWang]

功能写在服务端也一样被搞呀，除非数据是跟用户绑定的，不然搞了你的鉴权后，一样凉凉

[murmur]

@zoharSoul ios 国外用户还是有付费的基础，国内你提软件付费，闹呢，连 i2ex 都一堆给盗版洗地的

[black11black]

@waruqi 好奇为啥有人能反编译如看明文，比如我前端单纯简单混淆一下我都搞不懂逻辑了，他反编译不会比这更容易啊

[nekobest]

@murmur 不过有些应用的付费确实有点不合理 我手机上唯一的盗版软件就是 Sleep as Android 这货 UI 丑也就算了 云备份居然还没兼容 Android 10. 然后卖 9.99 刀，我就不乐意了。
近期换潮汐了，买断制买多了，现在反而又觉得订阅制舒适了....

[nifengwobei]

讲真你做什么加固 都是防脚本小子不防大佬
只要你程序够垃圾,或者没有破解的价值
那还有什么破解的必要
或者说,让他失去破解的价值
你看 gtaol 就是 没买 gta 或者领 能去线上玩吗？

[locoz]

@black11black #26 这种小模块看得多了之后确实就如同看明文...什么地方像是什么东西一眼就能看出来，实在看不出来无非就是 hook 一下看看内容而已。
JS 混淆的话一般操作 AST 还原一下，大致逻辑也都还是看得出来的，更何况 JS 还能直接动态调试 hhh 。

[iAcn]

只要功能放在本地，就没有破解不了的，需要取舍的就是时间成本。
如果你反破解做的十分完善，破解工作需要半个月，而购买正版只需要十块钱，那付出十块钱与费心费力破解半个月相比，自然就没人破解了。

[MePride]

@iAcn 现在正版只需要五元，买断，硬件通信的工具类没法把服务做到服务端🤒。

[Jooooooooo]

报警

啥网站直接举报工信部

[waruqi]

@black11black 如果没上花指令 或者 llvm obfuscator 啥，直接用 ida f5 反编译下 so 可以直接搞成 c 代码 跟看明文也没啥不同

[indev]

好想学习下反编译～

[crab]

只能用时间对抗破解，要么法律途径。

[TwoDogSon]

看了楼上大佬们的建议 感觉加固这事就得道高一尺 魔高一丈事 个人开发者干不过有资本的集体（至少在银子花费上大体如此） 可否考虑个其他的盈利方式 例如广告流量 + 一次买断机制 （大体从流量变相上考虑盈利，或者足够优秀 可以考虑见见天使轮）

[LifStge]

@MePride 关键是现在国内的付费习惯问题 各个平台商店也吃相比较难看 其实换个角度想想 用破解的人 就算没有破解 有多大概率会付费呢 = =
该做防护还是要做 但是没必要陷进去 做好体验 多用心服务于真正的付费用户

[ik2h]

从安卓 2.1 见识过幸运破解器,钛备份这类软件后，就老老实实不搞个人的小东西了，印象比较深就是 poweramp，每次更新基本都是防破解，没几天又被毛子搞掉了

[imdong]

主动发布破解版，让破解者无路可走。

然后破解版里面留后门木马暗坑啥的，
我个人当然是非常不建议的啦。

[MePride]

@imdong 是个好想法，我也确实打算这么做，在破解版中加入广告。