有没有办法以某种方式“保护”Android 平台的 native 共享库 (.so) 免受二进制更改？ 例如。在对应用程序进行逆向工程后，有人可以用 NOP 覆盖 JMP 指令，并将该库分发给获得 root 权限的设备。
有人可以做什么吗？
我在这里寻找的是关于实现一系列检查(例如加密、校验和等)的想法。 当然，由于该平台看起来不像它提供对此的支持(如果我错了请纠正我)，所以它必须全部是“客户端”。因此整个事情有点徒劳，但至少会阻碍一些逆向工程。
最佳答案
是的，您可以做一些事情，这对逆向工程师来说非常具有挑战性，但我怀疑您是否能够做任何会停止的事情 Chris Eagle .
防止修改的最佳方法是使用 SHA-2 .so 在你编译它之后，每次在运行时重新散列，将它与已知值进行匹配。此检查将在客户端强制执行，因此熟练的 RE 只需修改二进制文件即可忽略该检查。它确实让它变得有点困难。如果您在整个代码中都进行检查并使用不同的检查技术，那么它会扩展 RE 必须完成的工作量。但是请注意，Microsoft 已向反 RE 技术投入了数百万美元，并且 仍然 Office 和 Windows 的盗版副本仍然存在。你永远无法阻止他们。我的个人理念(现在我自己研究过 RE)是，尝试阻止它们最终会带来太多痛苦。只需制作一个好的应用程序，使其便宜，人们就会购买。偷你东西的歹徒无论如何也不会买它。
如果您的应用回电，您还可以将哈希提交给服务器进行验证。当然，RE 仍然可以绕过这个，但这是另一回事。
关于Android共享库完整性保护，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15318795/
我正在编写一个gem，我必须在其中fork两个启动两个webrick服务器的进程。我想通过基类的类方法启动这个服务器，因为应该只有这两个服务器在运行，而不是多个。在运行时，我想调用这两个服务器上的一些方法来更改变量。我的问题是，我无法通过基类的类方法访问fork的实例变量。此外，我不能在我的基类中使用线程，因为在幕后我正在使用另一个不是线程安全的库。所以我必须将每个服务器派生到它自己的进程。我用类变量试过了，比如@@server。但是当我试图通过基类访问这个变量时，它是nil。我读到在Ruby中不可能在分支之间共享类变量，对吗？那么，还有其他解决办法吗？我考虑过使用单例，但我不确定这是
最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路
在许多ruby类之间共享记录器实例的最佳(正确)方法是什么？现在我只是将记录器创建为全局$logger=Logger.new变量，但我觉得有更好的方法可以在不使用全局变量的情况下执行此操作。如果我有以下内容:moduleFooclassAclassBclassC...classZend在所有类之间共享记录器实例的最佳方式是什么？我是以某种方式在Foo模块中声明/创建记录器还是只是使用全局$logger没问题？ 最佳答案 在模块中添加常量:moduleFooLogger=Logger.newclassAclassBclassC..
我有一个功能“从外部网站导入文章”。在我的第一个场景中，我测试从外部网站导入链接列表。Feature:ImportingarticlesfromexternalwebsiteScenario:Searchingarticlesonexample.comandreturnthelinksGiventhereisanImporterAnditsURLis"http://example.com"Whenwesearchfor"demo"ThentheImportershouldreturn25linksAndoneofthelinksshouldbe"http://example.com/d
假设我有:get'/'do$random=Random.rand()response.body=$randomend如果我每秒有数千个请求到达/，$random是否会被共享并“泄漏”到上下文之外，或者它会像getblock的“本地”变量一样？我想如果它是在get'/'do的上下文之外定义的，它确实会被共享，但我想知道在ruby中是否有我不知道的$机制。 最佳答案 ThispartoftheSinatraREADMEaboutscopeisalwayshelpfultoread但是，如果您只需要为请求保留变量，那么我认为我建议使用
我想从不同线程调用一个公共(public)枚举器。当我执行以下操作时，enum=(0..1000).to_enumt1=Thread.newdopenum.nextsleep(1)endt2=Thread.newdopenum.nextsleep(1)endt1.joint2.join它引发了一个错误:Fibercalledacrossthreads.当enum在从t1调用一次后从t2调用时。为什么Ruby设计为不允许跨线程调用枚举器(或纤程)，以及是否有其他方法可以提供类似的功能？我猜测枚举器/纤程上的操作的原子性在这里是相关的，但我不完全确定。如果这是问题所在，那么在使用时独占锁定
假设你有这个结构:classHouse请注意，Tv的用户是故意不可访问的。所以你有一个三层嵌套的表单，允许你在一个页面上输入房子、房间和电视。这是Controller的创建方法:defcreate@house=House.new(params[:house])if@house.save#...standardstuffelse#...standardstuffendend问题:您究竟如何为每台电视填充user_id(它应该来自current_user.id)？什么是好的做法？这是我在其中看到的catch22。将user_ids直接填充到params散列中(它们嵌套得很深)保存将失败，因
当我打电话时:require'retryable'这两个gem冲突:https://github.com/robertsosinski/retryablehttps://github.com/carlo/retryable因为他们都有一个“可重试”文件，所以他们要求用户要求。我对使用第一个gem很感兴趣，但这并不总是会发生。这段代码作为我自己的gem的一部分执行，它必须对所有用户都是可靠的。有没有办法从gem中专门要求(因为gem名称当然不同)？如何解决这个命名冲突？编辑:澄清一下，这是官方仓库，gem名称实际上是不同的(“retryable-rb”和“carlo-retryable”
在我的应用程序中我有classUserincludeUser::FooendUser::Foo定义在app/models/user/foo.rb现在我正在使用一个定义了自己的Foo类的库。我收到此错误:warning:toplevelconstantFooreferencedbyUser::FooUser仅引用具有完整路径的Foo，User::Foo，而Foo实际上从来没有指的是Foo。这是怎么回事？更新:才想起我之前遇到过同样的问题，在问题1中看到这里:HowdoIrefertoasubmodule's"fullpath"inruby? 最佳答案
我有三个模型classBoat我正在尝试编写一个简单的ActiveRecord查询来查找所有帆船类型的船。类似于Boat.where(classifications:"Sailboat") 最佳答案 我认为这可行:Boat.joins(:classifications).where(classifications:{name:'Sailboat'})#nameorwhateverfieldcontainsSailboat生成此查询:SELECT`boats`.*FROM`boats`INNERJOIN`boat_classifica
