А если так https://stackoverflow.com/questions/9293019/get-certificate-fingerprint-from-android-app

мне пятый раз повторить про xposed?

мне пятый раз повторить про xposed?

ну так его всё равно отснифать можно

ну так его всё равно отснифать можно

ну я про самый брутальный случай, когда ключ для апи генерится на основе этого сертификата в jni-библиотеке, например, и им что-то подписывается, т.е. подпись в каждом запросе разная

для менеджера это будет прям недолбаццо какая защита

ну я про самый брутальный случай, когда ключ для апи генерится на основе этого сертификата в jni-библиотеке, например, и им что-то подписывается, т.е. подпись в каждом запросе разная

А есть где то такая реализация уже? Посмотреть

А есть где то такая реализация уже? Посмотреть

нет, это я сейчас сам придумал

а SSL не отснифать?

отснифать

лучший вариант native, сразу отсеет половину крякеров, + proguard + берешь кучу стандартных используемых либ и все кидаешь в один пакет и подписываешь своим))

Есть либы, кстати https://github.com/scottyab/AESCrypt-Android

Нормальная тема заюзать имена классов типа Class CLass CLAss CLASs тогда виндоуз хацкеры не поломают))

Это и proguard сделать может

ProGuard почему-то модельки сломал DbFlow'a

а я в дебаге не увидел и зарелизил

Кстати как бы его поднастроил чтобы он так почаще делал, а то прогуард изредна такие имена дает

,

?

ProGuard почему-то модельки сломал DbFlow'a

Потому что надо в исключения добавлять

Потому что надо в исключения добавлять

Я добавлял

https://twitter.com/apkprotect

может кто-то помочь ? мне нужно нарисовать путь между двумя точками на google maps

напишите в лс плиз )

лучший вариант native, сразу отсеет половину крякеров, + proguard + берешь кучу стандартных используемых либ и все кидаешь в один пакет и подписываешь своим))

"отсеет половину крякеров" — это не критерий

защитить приложение от взлома НЕ-ВОЗ-МОЖ-НО

я пишу свои приложения так, будто бы это опенсорс

Ты напиши конкретнее что за программу защищать собрался, может посмеемся)

Ты напиши конкретнее что за программу защищать собрался, может посмеемся)

я?

да

секрет, просто его апи начали юзать другие

1127 человек и тихо))

@grishka попробуй задебаж приложение алиэкспресса)

пацаны никогда не юзал интент сервис там просто все пишешь в мейн потоке и все?

и счастлив

пацаны никогда не юзал интент сервис там просто все пишешь в мейн потоке и все?

IntentService не в мейн потоке

ну да

я неправильно выразился

вернее метод onHandleIntent

имею ввиду мне ненужно асинхронно работать в таком сервисе и он сам все сделает

верно?)

Да, только там все интенты по очереди в одном потоке выполняются

спс

Как можно от брута защититься?

Не по IP

верно?)

верно, он уже в фоновом потоке

api понятно спиздят

C iOS девелопером постоянно спорим на работе. Он до сих пор удивлен что android приложение можно взломать ??

Java же

иос тоже можно

как нехуй

Он не верит

я полгода назад читал назад как призму реверснули

как нехуй

Месяц пытаюсь ему доказать что ios приложения так же щелкаються как орешки

ну покажи ему статью

Есть ссыль?

Месяц пытаюсь ему доказать что ios приложения так же щелкаються как орешки

Ломани его прилагу

https://habrahabr.ru/post/123238/

Ломани его прилагу

Mac OS нет под рукой и лень сидеть разбираться

реал ломани его корягу пусть не выебываться на андроид

?

Эту читали

Статью

https://github.com/iosre/iOSAppReverseEngineering/blob/master/iOSAppReverseEngineering.pdf

Опасно

Надо завтра раскидать

ERROR: S client not available

Но про брут так и не придумали, ведь по сути все можно подменить если захотеть

Привет всем, помогите разобраться кто может. Есть RecyclerView с кастомными элементами, которые отображают пикчи из сети. В адаптере, в методе onBindViewHolder(holder, position) я запускаю new DownloadImageTask(holder).execute(string) дабы асинхронно качать пикчу. В самом этом таске в onPostExecute дергаю этот holder.ivImage.setImageBitmap(bm) что бы отобразить как только закачалась. Теперь сама проблема: при листании списка я так понимаю невидимые элементы уничтожаются. Из-за этого картинка закачивается заново каждый раз как элемент появляется на экране снова. Как сделать так, что бы пикча закачалась всего раз, может где-то закэшировать? Или я запускаю таск не в том месте?

Новости и статьи за два дня: - Google начинает тестирование Instant Apps - ObjectBox - новая мобильная база данных - Обзор Android Shortcuts - 7 сервисов для поиска уязвимости мобильных приложений - Один дизайн-фреймворк, чтобы править всеми - Выбор элементов RecyclerView перетаскиванием - Управление Wi-Fi при помощи WifiManager - Головоломка для разработчиков от Google - Вышла последняя developer preview версия Android Wear 2.0 http://androiddev.apptractor.ru/interesnyie-materialyi-dlya-android-razrabotchika-nedelya-55/

Привет всем, помогите разобраться кто может. Есть RecyclerView с кастомными элементами, которые отображают пикчи из сети. В адаптере, в методе onBindViewHolder(holder, position) я запускаю new DownloadImageTask(holder).execute(string) дабы асинхронно качать пикчу. В самом этом таске в onPostExecute дергаю этот holder.ivImage.setImageBitmap(bm) что бы отобразить как только закачалась. Теперь сама проблема: при листании списка я так понимаю невидимые элементы уничтожаются. Из-за этого картинка закачивается заново каждый раз как элемент появляется на экране снова. Как сделать так, что бы пикча закачалась всего раз, может где-то закэшировать? Или я запускаю таск не в том месте?

Еще раз пришли

Ммм, асинктаски

ну я новичок относительно

что посоветуешь?

глайд

glide/picasso

и ебаться не надо с таском)

спасибо, буду читать)

да там читать нечего пишешль Glide.with(context).load(url).into(holder.imageview);

и все)

спасибо, буду читать)

лучше glide

на пикассу хрен положили походу

https://mvnrepository.com/artifact/com.squareup.picasso/picasso

последнюю версию выкатили в начале 2015

Гуру подскажите пожалуйста возможно ли перезаписать стринговый обьект в джаве в памяти?

Гуру подскажите пожалуйста возможно ли перезаписать стринговый обьект в джаве в памяти?

в каком плане?

именно получить доступ к ячейке памяти и переписать?

у нас есть стринг обьект который создан и использован, его надо уничтожить или затереть 0 гарантированно

угу

у нас есть стринг обьект который создан и использован, его надо уничтожить или затереть 0 гарантированно

Тогда тебе в с++ нужно

без этого никак?

а для чего))

Можно не уничтожать

это не C++

стандартными методами джавы, возможно из ансейва, я слышал но не уверен

защита от дампа и анализа памяти

а толку то, кому надо расковыряют вашу программу

и сделают что надо