有什么办法来保护我的应用程序从根植电话

-1

我知道这个问题多次问，我也搜索了它，但没有找到任何工作的答案。有什么办法来保护我的应用程序从根植电话

我正在开发一个带有sqlite数据库的android应用程序，并且想要从根源手机中保护我的database.db文件，我已经应用了使用下面的代码检查根设备，但是它在某些Samsung和Redmi上不工作。

public class CheckRooted { 
    public static boolean isRooted() { 

     // get from build info 
     String buildTags = android.os.Build.TAGS; 
     if (buildTags != null && buildTags.contains("test-keys")) { 
      return true; 
     } 

     // check if /system/app/Superuser.apk is present 
     try { 
      File file = new File("/system/app/Superuser.apk"); 
      if (file.exists()) { 
       return true; 
      } 
     } catch (Exception e1) { 
      // ignore 
     } 

     // try executing commands 
     return canExecuteCommand("su"); 
    } 

    // executes a command on the system 
    private static boolean canExecuteCommand(String command) { 
     boolean executedSuccesfully; 
     try { 
      Runtime.getRuntime().exec(command); 
      executedSuccesfully = true; 
     } catch (Exception e) { 
      executedSuccesfully = false; 
     } 

     return executedSuccesfully; 
    } 
}

还建议我如何保护我的database.db文件从根植电话，我不能使用像GreenDao或任何其他有偿服务。

来源

2017-06-12 Aniruddh Parihar

数据在客户端，所以假设它不可信。作为拥有扎根电话的人，以及与应用程序数据库混淆的人，我可以告诉你这很容易做到。 – Carcigenicate

其实我正在开发一个应用程序，它在本地sqlite数据库中存储一些机密数据，在生成这个之前，我们必须清除安全测试和安全团队能够从我的应用程序中提取.db文件。并且据我了解android不可能没有root，所以这就是为什么我要求根源设备检查哪些适用于所有设备。 –

您是否正在保护设备所有者的数据？数据是随应用程序提供的，还是在用户获得应用程序后添加的？ – zaph

我对Android不太熟悉，但这可以帮助您解决数据库加密问题。

它被称为“SQLCipher”。

检查出来。它还有一个社区版，它也被允许与商业应用程序一起使用。

此外，如果根检查对某些Samsung和Redmi设备不起作用，请确保它们不使用稍微不同的命令。

尝试测试多个根命令而不是仅仅一个。

来源

2017-06-12 13:08:58 KampfFussel

好的，让我先检查一下。 –

Hiow SQLCipher加密密钥会得到保护吗？ – zaph

@KampfFussel：就我所了解的这个SQLCipher而言，我们必须在设备端创建密码，但是安全团队不会允许任何硬编码的密码进行数据加密。 –

有什么办法来保护我的应用程序从根植电话

回答

相关问题