Flutter 保存条带'；在你的Flitter应用程序中有一个密钥
在应用程序中保存条带密钥有多不安全？或者通过Firebase远程配置返回它？我知道你可以反编译和反转apk，或者访问RAM并从那里获取密钥，但这有多困难？当你的应用程序使用不多的时候，至少在开始的时候，用“简单的方式”做一些事情值得吗？你可以将你的密钥保存在你的应用程序中。但是，你必须考虑在构建应用程序时混淆你的应用程序。 混淆你的应用程序 要混淆应用程序，请使用--obfuscate标志和--split debug info标志构建发布版本。--split debug info标志指定颤振可以输出调试文件的目录。此命令生成符号映射。目前支持apk、appbundle、ios和ios框架目标Flutter 保存条带'；在你的Flitter应用程序中有一个密钥,flutter,security,Flutter,Security,在应用程序中保存条带密钥有多不安全？或者通过Firebase远程配置返回它？我知道你可以反编译和反转apk，或者访问RAM并从那里获取密钥，但这有多困难？当你的应用程序使用不多的时候，至少在开始的时候，用“简单的方式”做一些事情值得吗？你可以将你的密钥保存在你的应用程序中。但是，你必须考虑在构建应用程序时混淆你的应用程序。 混淆你的应用程序 要混淆应用程序，请使用--obfuscate标志和--split debug info标志构建发布版本。--split debug info标志指定颤振可以
您可以阅读。您可以将密钥保存在应用程序中。但是，你必须考虑在构建应用程序时混淆你的应用程序。 混淆你的应用程序 要混淆应用程序，请使用--obfuscate标志和--split debug info标志构建发布版本。--split debug info标志指定颤振可以输出调试文件的目录。此命令生成符号映射。目前支持apk、appbundle、ios和ios框架目标 您可以阅读。移动应用程序二进制静态分析 在应用程序中保存条带密钥有多不安全 非常不安全，因为有很多开源工具可以帮助您在几分钟内完成此任务，如 Mobile Security Framework是一个自动化的多功能移动应用程序（Android/iOS/Windows）笔式测试框架，能够执行静态分析、动态分析、恶意软件分析和web API测试 您可以在我的文章中看到我是如何使用MobSF工具来实现这一点的 : 可用于反向工程的开源工具的范围是巨大的，在本文中我们确实无法触及这个主题的表面，但是，我们将重点使用来演示如何反向工程我们的移动应用程序的APK。MobSF是一个开源工具的集合，这些工具在一个吸引人的仪表板中展示了它们的结果，但是MobSF内部和其他地方使用的相同工具可以单独使用以实现相同的结果 本文甚至向您展示了如何在Linux中使用
strings