我想知道Android的資源文件夾的安全性(我特別關心字符串)。我知道,我知道,在Strings.xml中存儲密碼是荒謬的。不是那樣的,但是窺探這些資源是多麼容易,以便訪問合理的應用程序信息?字符串資源的安全
Q
字符串資源的安全
9
A
回答
9
0
我知道這個xml文件是在apk中加密的,但是有一個黑客工具可以將它們解開爲純文本。我不記得它的名字,但我發現它可以通過谷歌。它不幸運作!
2
易於使用固定電話。預計任何人都可以閱讀您的字符串資源共享偏好等。我剛剛聯繫了ADB,更改爲/data/data/com.tumblr/shared_preferences並在清楚地讀取我的用戶名和密碼。
您還可以下載和反編譯apk。如果您需要保密,請將其加密。
1
這裏主要的經驗法則是ANYTHING存儲在設備上是開放的嗅探和破解。
對於設備的物理控制者來說,沒有任何本地安全措施。
即使您對其進行了加密,解密密鑰也必須存在於設備上,或者設備可以輕鬆訪問。
請注意,這是諸如遠程擦除等功能的首要原因。因此,如果您打算存儲敏感或簡單的內容,而不想讓稍感興趣的用戶看到您存儲在手機中的數據,那麼您的運氣不好。
相關問題
- 1. 安全字符串資源的
- 2. 添加字符串資源
- 3. 訪問字符串資源
- 4. 資源字符串位置
- 5. 所有字符串資源
- 6. qt「資源」字符串
- 7. 如何從WPF中的其他字符串資源構建字符串資源?
- 8. Android字符串資源無法訪問:android.content.res.Resources $ NotFoundException:字符串資源ID
- 9. 安全欄活動資源
- 10. SSL和非安全資源
- 11. Laravel嵌套資源安全
- 12. 安全字符串切片
- 13. 安卓:Java的:在吐司使用字符串資源
- 14. 編輯資源中的字符串
- 15. 來自資源字符串的Toast.makeText
- 16. .net中的資源字符串
- 17. C#項目中的字符串資源
- 18. Android字符串資源中的XML?
- 19. Java字符串資源的管理
- 20. 訪問AppWidget中的字符串資源?
- 21. 字符串資源的角度
- 22. 從資源的strings.xml獲取字符串
- 23. 如何枚舉字符串資源文件中的字符串?
- 24. 比較字符串存儲在Android的字符串資源?
- 25. Android的功能以接受字符串和字符串資源
- 26. 如何在C#中查找資源(pinvoke)字符串資源?
- 27. 從字符串資源中引用XML整數資源
- 28. 如何使用間接字符串加載資源字符串?
- 29. 如何使用字符串資源名稱字符串數組
- 30. 如何從字符串資源獲取ArrayAdapter字符串?