• MST-Zhang

    想问一下大家,最近做的离线apk,总是被别人用ai来给我逆向分析,提取我的apk的逻辑功能。有什么好的办法可以防止ai破解我的apk的关键功能点?

    主楼
  • xinjueqio

    上360企业版加固

    #1
  • leo_summit

    很简单,不让别人使用就好了

    #2
  • zaizaicat

    看能不能核心业务逻辑走服务器下发,否则没什么办法,现在ai做逆向还是很厉害的,几乎防不住吧

    #3
  • Xer56

    离线软件百分百破解,不用想了,除非你做成联网的,核心算法放服务器,不然百分百破解,无论你加了什么壳。

    #4
  • kinganmi

    如果受众广, 直接开源好了 ^-^

    #5
  • MST-Zhang

    他们破解,然后拿去割韭菜

    #6
  • anti

    这个思路可以的,核心的内容放在服务端,APK本身就是个壳子

    #7
  • 佳_刘

    与其防止别人破解,不如换个方式对抗。

    没有攻不破的盾,也没有无坚不摧的矛

    #8
  • zennoposter

    可以直接起诉的

    #9
  • 席乐

    apk 本质是 java 字节码加一些 c 编译的 cpu 汇编,再怎么搞都没用,ai 能读字节码和汇编,不挑

    只有云服务,把主要逻辑放在远程。那主机安全的情况下你的逻辑只能通过看接口反推,基本所有秘密都能留住

    #10
  • Graveyard

    很好奇,如果核心逻辑写在native层,打成so包,不上传c层代码,也能逆向吗

    #11
  • Ys_Ltr

    这不就是佬友们经常干的事情吗。

    想要不被破解就用服务器验证,将关键服务通过服务器提供。客户端加密那套很难防了。

    #12
  • xixin

    哈哈 ^-^,在里面塞点国模不敢聊的东西?没准模型自己就罢工了

    #13
  • 林语尘

    你能在 L 站看到佬友在教学 AI 逆向的同时还能看到其他被逆的苦不堪言的佬友

    图片

    没办法,本质攻防战

    看你的手段能不能肘赢 AI 了

    图片

    但看样子是没肘赢

    #14
  • Tbot

    挺难防的 实在不行就上云函数

    #15
  • MST-Zhang

    核心功能确实是本地离线的,通过服务器下发的话好像没什么用,抓包下就可以了

    #16
  • MST-Zhang

    核心是本地离线功能也可以吗

    #17
  • zaizaicat

    你要是app类的,多做一些签名校验,虽然也能被逆向,然后加上一些限制,实在不行就上一套封控组件,再不行就服务器下发的时候判断账号等信息

    #18
  • ysaku8521

    360的壳貌似也不太稳,好像腾讯的那个商业壳好一些。

    #19

发表回复

登录后回复