814084764
V2EX  ›  问与答

如何校验文件是否被篡改?

  •  
  •   814084764 · Aug 14, 2018 · 2773 views
    This topic created in 3007 days ago, the information mentioned may be changed or developed.

    动态库 A (开源),动态库 B (闭源)。

    B 需要校验 A 是否被篡改,因为 B 中会有机密信息传给 A,防止别人篡改 A 之后截取。

    简单的 B 中记录 A 的 md5,不可行吧?如果把 B 也改了。。。

    4 replies  •  2018-08-14 15:58:31 +08:00
    lniwn
    lniwn
    Aug 14, 2018 via Android
    1
    机密信息不要放到客户端
    ziding
    ziding
    Aug 14, 2018
    2
    掩耳盗铃,于事无补
    chinvo
    chinvo
    Aug 14, 2018
    3
    没用

    如果一定要做这种事,国外有个叫“ Approov ”的商业库,可以对 app 进行冲击认证,但是我认为也只是稍微加大了破解难度
    jadec0der
    jadec0der
    Aug 14, 2018
    4
    用户花钱买的电脑,用户当然有权控制内存里的每个 bit
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1395 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 01:08 · PVG 09:08 · LAX 17:08 · JFK 20:08
    ♥ Do have faith in what you're doing.