对使用 Xamarin 创建的 APK 进行逆向工程有多成功？

Question

我刚刚重命名了使用 Xamarin 表单创建的应用程序 APK，正如预期的那样，可以使用 .NET 反编译器反编译项目的 .dll 以获取 IL 代码。

我只想知道这会在多大程度上影响我的应用程序的隐私以及什么是最佳实践，以便我可以保护我的应用程序免受此类情况的影响。

注意：应用程序包含字符串格式的所有 WebApi 端点和所有其他内容

Answer 1

无论你对你的代码做什么来隐藏商业秘密，只会让坚定的人变慢。 当您将应用程序发布到商店时，您放弃了硬编码到应用程序中的任何秘密。

我看到您担心 API 端点。 我很遗憾地告诉你，攻击者甚至不需要反编译你的应用程序来重建 API 端点和协议。 设置 MITM 服务器并拦截您所谓的加密流量很容易 - 拦截流量比分析反编译源代码要容易得多。

您应该准备好让对手了解协议并可以模拟您的应用程序来发出相同的请求。

如果您想从客户端应用程序调用第三方 API，并将 API 密钥硬编码到您的客户端应用程序中，请再考虑一下并将此类调用移动到您的服务器端。

如果您想保护真正机密的内容 - 将所有此类代码移动到服务器。 如果你的 API 没有提供任何应该被严格限制的信息，那么你不应该太在意混淆。