Kodni obfuscatsiya qilish haqida fikringiz qanday va kodni himoyalash usullari qaysilarini eng samarali deb bilasiz?

Ijobiy. Obfuscatsiya revers muhandislik murakkabligini oshiradi, kodni tahlil qilishni qiyinlashtiradi.

Eng samarali himoya usullari:

• Obfuscatsiya: Kod mantiqini chalkashtirish, sinflar, metodlar va maydonlarning nomlarini o'zgartirish. R8/ProGuard kabi vositalar.
• Shifrlash: Nozik ma'lumotlar va muhim kod qismlarini shifrlash.
• Kod yaxlitligi: Ishga tushirish vaqtida kod yaxlitligini tekshirish, o'zgartirishlarni aniqlash uchun.
• Kalitlar va sirlarni yashirish: Nozik ma'lumotlarni xavfsiz joyda saqlash, masalan, Android Keystore dan foydalanish.
• Debuggerni himoya qilish: JDWP debug qilishga urinishlarni aniqlash va oldini olish.
• Root/jailbreak aniqlash: Xavfsiz bo'lmagan qurilmalarda funksiyalarni o'chirish yoki ilovadan chiqish.

Bir nechta usulni birlashtirgan kompleks yondashuv eng yaxshi himoyani ta'minlaydi.

R8 yordamida asosiy obfuscatsiya misoli:

# Activity kengaytiradigan barcha sinflarni saqlang
-keep public class * extends android.app.Activity

# Anotatsiyalarni olib tashlashni oldini oling.
-keepattributes *Annotation*

# Bu metod tomonidan qaytarilgan sinflardagi barcha metodlar va maydonlarni saqlang.
-keepclassmembers class foo.bar.Baz {
  <fields>;
  <methods>;
}

# R.java faylini aniq o'chiring.
-dontwarn **R$*
-dontnote **R$*
-dontoptimize **R$*