они даже сертификат не чекают нормально

dexProtector очень простой, ИМХО

Обфускация кода, шифрование строк, работа с бинарными форматами данных.

Угум, примерно так и представлял. Спасибо за предметный ответ

Угум, примерно так и представлял. Спасибо за предметный ответ

Ну и заглядывать периодически в код, который на выходе получается.)

Херня это все, от любопытных школьников поможет если только

Херня это все, от любопытных школьников поможет если только

ну тот же дексгард вы будете долго в нормальный вид приводить

Ребят все библиотеки которые добавили через gradle после билда находяться в classes.dex? И знает ли тут кто , как отдельный модуль перенести в другой dex файл и будет ли этот dex файл находиться в дерриктории data/delvik-cashe? Мне нужно сравнить контрольную сумму или ОТДЕЛЬНОЙ либы или хотя бы 1 файла .class а не всего АПК или DEX в целом.????

но и стоит он больших денег

лучше вместо заебывания с этой защитой софтину пили/развивай

Угум, примерно так и представлял. Спасибо за предметный ответ

У меня была ситуация, когда библиотека обфусцирована по самые помидоры, но toString() всё выдаёт: "imei=" + this.a + ", imsi=" + this.c ?

ну тот же дексгард вы будете долго в нормальный вид приводить

если цель ломануть - нахооя весь код приводить в норм вид?)

Ну а БОЛЬШИЕ компании как делают? Или у них такой проблемы (именно логин пасс хранить в бандле) не бывает?

Ребят все библиотеки которые добавили через gradle после билда находяться в classes.dex? И знает ли тут кто , как отдельный модуль перенести в другой dex файл и будет ли этот dex файл находиться в дерриктории data/delvik-cashe? Мне нужно сравнить контрольную сумму или ОТДЕЛЬНОЙ либы или хотя бы 1 файла .class а не всего АПК или DEX в целом.????

Зачем это всё?

если цель ломануть - нахооя весь код приводить в норм вид?)

долгно концы искать

долгно концы искать

Глупости)

Глупости)

уж поверьте :)

Вон с денувой что было?

Так а причем здесь денуво?

"ОЙ ПОСАНЫ, А ТУТ КОД ЧЕТО НА VMPROTECT ПОХОЖ"

Ну а БОЛЬШИЕ компании как делают? Или у них такой проблемы (именно логин пасс хранить в бандле) не бывает?

Что? Какой пасс в каком бандле?

Опять же - от школяров

Примутся за приложуху более/менее норм челы - не спасет ничего

А с ндк быстро выковыривать то будешь?)

Просто интересно

Что? Какой пасс в каком бандле?

Есть сервис в инете, к нему надо подключиться. Подключение происходит по логину и паролю. Куда лучше прятать логин и пароль

Я сам не реверсер, но есть пара знакомых

Ну сошка, чо

Я просто говорю с позиции 2,5 лет реверса андроида

Прям так она удивит

Хотите защиты пишите на C++ / Go всю логику, и то не от всех спасет, но от большинства поможет

И дексгард вполне неплох

Как и ндк

.so на выходе - этим все сказано

Есть сервис в инете, к нему надо подключиться. Подключение происходит по логину и паролю. Куда лучше прятать логин и пароль

С собственного back-end обращаться к сервису, пароли не сливать.

Всякие бангкл и киху - говно пакеры

.so на выходе - этим все сказано

С .so работать в разы дольше и сложнее

Еще разок

Опять же - от школяров

Примутся за приложуху более/менее норм челы - не спасет ничего

Я просто говорю с позиции 2,5 лет реверса андроида

Оо, круто. Что интересного можешь рассказать о защите?

С собственного back-end обращаться к сервису, пароли не сливать.

Тоже об этом думал, но опять же вопрос. Как тогда фильтровать спам на своем backend

зато будем гробить время на "защиту, вс в ндк тащим, обфусцируем"

Мне нужно сертифицировать приложение с ОТДЕЛЬНО сгенерированной контрольной суммой ЛИБЫ или одного класса. И как это сделать ваще хз, весь день гуглю найти ни чего толкового не могу

Зачем это всё?

Вместо вливания ресурсов в само развитие продукта

Оо, круто. Что интересного можешь рассказать о защите?

Могу сказать что всё очень плохо ;-D

Тоже об этом думал, но опять же вопрос. Как тогда фильтровать спам на своем backend

Контролировать количество запросов с одного адреса, просить каптчу пройти.

Мне нужно сертифицировать приложение с ОТДЕЛЬНО сгенерированной контрольной суммой ЛИБЫ или одного класса. И как это сделать ваще хз, весь день гуглю найти ни чего толкового не могу

Зачееем?

Парни может кто знает как в okhttp3 сетать контктерно нужные мне значения кукисов? и как можно их достать после POST запроса?

Мне нужно сертифицировать приложение с ОТДЕЛЬНО сгенерированной контрольной суммой ЛИБЫ или одного класса. И как это сделать ваще хз, весь день гуглю найти ни чего толкового не могу

Короче, подексить библиотеку отдельно, положить в assets, динамически загрузить.

Контролировать количество запросов с одного адреса, просить каптчу пройти.

Хмм.. Спасибо

Могу сказать что всё очень плохо ;-D

Ещеб все хорошо было, без прогварда/подобных тулз декомпилится 1 в 1

Примутся за приложуху более/менее норм челы - не спасет ничего

Только норм чел за просто декс возьмет N денег За дексгард возьмет N*K денег А за .so сумма будет еще больше

Ещеб все хорошо было, без прогварда/подобных тулз декомпилится 1 в 1

Ну не прям 1 в 1, надо будет чуть-чуть кодец подправить Прогард сюда зря включили - вообще не обфускатор Переменные и классы переименует и всё. в целом

Зачееем?

Чтобы при изменении остальных модулей приложения или классов контрольная сумма не менялась

Чтобы при изменении остальных модулей приложения или классов контрольная сумма не менялась

Зачем?

Только норм чел за просто декс возьмет N денег За дексгард возьмет N*K денег А за .so сумма будет еще больше

Все упирается в то, что в 95% случаев это все нахуй не нужно

Ну и сошка тоже реверсится, считай обычный с/с++ код в ней.

Ну и сошка тоже реверсится, считай обычный с/с++ код в ней.

Вы реверсили сошки?) Это не так работает

Или давай еще саму сошку обфусцировать будем, или там а-ля "вмпротект для андроида"

Вы реверсили сошки?) Это не так работает

Я уже писал, что не реверсер, но пара знакомых есть

Я уже писал, что не реверсер, но пара знакомых есть

сошки не реверсятся прям в обычный кодец, по сравнению с джавой там небо и земля

сошки не реверсятся прям в обычный кодец, по сравнению с джавой там небо и земля

Спасибо кэп, а то я не знал

ERROR: S client not available

Пальцем в IDA тыкал, от интереса

Я уже писал, что не реверсер, но пара знакомых есть

целесообразность. В 99 процентах сулчаев тратить ресурсы на реверс so не рационально. Вот и весь ответ. Можно, но нахрена?

целесообразность. В 99 процентах сулчаев тратить ресурсы на реверс so не рационально. Вот и весь ответ. Можно, но нахрена?

Спортивный интерес, любопытство)

Нахуя ломают всякие ноунейм проги? А просто

Для 99% приложений достаточно обычных мер предосторожности и всё

Для 99% приложений достаточно обычных мер предосторожности и всё

99% приложений хватит даже прогварда

Нахуя ломают всякие ноунейм проги? А просто

IIRC, ноунейм проги ломают скриптами, автоматоматически.

Ну это я и имел ввиду )-

Вон, одноклассники даже прогард не включают и нормально живут )

Зачем?

Мы сертифицируем приложение, если будем снимать контрольную сумму с АПК или DEX файла то при каждом изменении кода в любом месте у нас будет меняться контрольная сумма , а если поменялась контрольная сумма значит надо опять пересертифицировать приложение, так вот мне надо снять контрольную сумму только с отдельного класса или модуля. Проблема в том что доступа к классу в установленном приложении уже нет как и к модулю в целом, только к файлу APK или его DEX. Как можно делать контрольную сумму хотя бы одного класса и проверять ее.

Мы сертифицируем приложение, если будем снимать контрольную сумму с АПК или DEX файла то при каждом изменении кода в любом месте у нас будет меняться контрольная сумма , а если поменялась контрольная сумма значит надо опять пересертифицировать приложение, так вот мне надо снять контрольную сумму только с отдельного класса или модуля. Проблема в том что доступа к классу в установленном приложении уже нет как и к модулю в целом, только к файлу APK или его DEX. Как можно делать контрольную сумму хотя бы одного класса и проверять ее.

Какой смысл в этом всём? Для чего сертифицируете?

Мы сертифицируем приложение, если будем снимать контрольную сумму с АПК или DEX файла то при каждом изменении кода в любом месте у нас будет меняться контрольная сумма , а если поменялась контрольная сумма значит надо опять пересертифицировать приложение, так вот мне надо снять контрольную сумму только с отдельного класса или модуля. Проблема в том что доступа к классу в установленном приложении уже нет как и к модулю в целом, только к файлу APK или его DEX. Как можно делать контрольную сумму хотя бы одного класса и проверять ее.

Мне казалось, что смысл сертификации в том, чтобы нельзя было ничего менять )

Мне казалось, что смысл сертификации в том, чтобы нельзя было ничего менять )

Как бы само слово "котрольная сумма" намекает

Мы сертифицируем приложение, если будем снимать контрольную сумму с АПК или DEX файла то при каждом изменении кода в любом месте у нас будет меняться контрольная сумма , а если поменялась контрольная сумма значит надо опять пересертифицировать приложение, так вот мне надо снять контрольную сумму только с отдельного класса или модуля. Проблема в том что доступа к классу в установленном приложении уже нет как и к модулю в целом, только к файлу APK или его DEX. Как можно делать контрольную сумму хотя бы одного класса и проверять ее.

А так, см. мой ответ выше.

засунуть в soшку и не ебать мозг)

С ней проще будет

С ней проще будет

а как в SO засунуть =)

Коллеги, а кто-нибудь сегодня слал себе тестовые инапп пуши, все работало?

Есть маркеры на MapView. При нажатии на каждый выскакивает окно о предложении проложить маршрут. Как можно сделать, чтобы маршрут при нажатии на кнопку был проложен в стороннем приложении(навигаторе), который есть на устройстве ?

перехватит клик и сделать все что нужно

Что ты имеешь ввиду -все что нужно ?

послать интент

спасибо

А datepicker'e разве нет выбора месяцев как для годов ?

А datepicker'e разве нет выбора месяцев как для годов ?

чет вроде простая фича а костылить надо

А datepicker'e разве нет выбора месяцев как для годов ?

есть

ты про такой?

есть

как его вызвать то ? при клике на месяц ничего не происходит

надо ткнуть по году(2015)

у меня он немного по дугому выглядит, и при клике на год вылезает лист с годами, а вот нужен такойже для месяцев