難読化していないAndroidアプリケーションは脆弱性か
このエントリでは、Androidアプリケーションにおいて、難読化が施されていない場合、脆弱性にあたるかについて議論します。 はじめに Androidアプリケーションは主にJava言語で記述され、DEX形式のファイルにコンパイルされたコードを、DalvikというJava互換VM上で実行します。DEXおよびAPKファイルの仕様は公開されており、DEXにはクラスやメソッド等のシンボル名も含まれているため、リバースエンジニアリングが容易であると言われています。このため、Android SDKには標準でProGuardという難読化ツールが添付されています。 それでは、難読化の目的はそもそも何で、難読化でその目的は達成されるのでしょうか。 難読化の目的 Webアプリケーションの場合は、重要なロジックは主にサーバー側に存在するため、ソースコードを外部から取得することはできません。これに対して、スマートフ
久々に興奮したJavaの書籍「デコンパイリングJava」(オライリー) - レベルエンター山本大のブログ
Javaの本に、こんなにワクワクしたのは久しぶりでした。 というのも、オライリー・ジャパンさんから献本いただいたこの本。 デコンパイリングJava ―逆解析技術とコードの難読化 (Art Of Reversing) 作者: Godfrey Nolan,松田晃一,小沼千絵,湯浅龍太出版社/メーカー: オライリージャパン発売日: 2010/06/03メディア: 単行本（ソフトカバー）購入: 5人 クリック: 204回この商品を含むブログ (20件) を見る 6月3日発売とのことで、一足早くレビューさせて頂きました。 デコンパイルと難読化をテーマにしているニッチな本ではありますが、 中級以上のJavaエンジニアには、この本を一度手にとって欲しいと思います。 Javaのデコンパイルは、難しい話題のように感じられるかもしれませんが、 実は仕組みとしてはそんなに難しい話ではないことが、本書を読み進める
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
