[Electron] 第三者が作ったアプリのソースコードをのぞき見る - ねこの足跡R

Electron製のアプリは非常に簡単に内部のソースコードが閲覧出来てしまいます。これを認識していないと簡単にコピーアプリを作られたり脆弱性を調べられます。 今回はどれくらい手軽に行えるか実際にやってみます。ハリーポッターで言う「闇の魔術に対する防衛術」のコーナーですね。悪い人がどのような手段でアプリを解析するか知り、防衛方法を模索するというわけです。くれぐれも悪用しないでくださいｗ 知らない方にとってはちょっとした恐怖体験ですねｗ 原理 準備 asarコマンドのインストール アプリの中身をのぞく macOSの場合 Windowsの場合 防衛術 参考ページ 原理 Electron製のアプリはasarと呼ばれる方式で実行に必要なファイルを1つにまとめられています。tarのように圧縮や暗号化などは行わず複数のファイルを単純に結合するだけのシンプルなファイル形式です。逆に言えばasarのフォーマ