Android LVL を使う - Securing Android LVL Applications -
# 自分で予習しないと、くごー先生におこられそうなので、、、（嘘） 参考サイト ・Android Market licensing service ・Android Developers Blog: Securing Android LVL Applications ・Android Developers Blog: Proguard, Android, and the Licensing Server ・mokkouyouの開発日記 GDD2010Tokyoで聞いたのLVL関連のちょっと応用編な話 ・LVL を使った Android アプリをセキュアにする ・Proguard, Android と ライセンシングサーバについて Securing Android LVL Applications LVL (License Verification Library : ライセンス検証ライブラ
Androidに統合されたProGuardに関する改善点(ADT17) - Android(アンドロイド)情報-ブリリアントサービス
はじめに 前回の記事では、ADT8で標準搭載されたProGuardの適用方法について解説しました。今回、ADT17でProGuardのいくつかの改善が行われたため、これら改善点について解説します。尚、本記事はProGuard Improvementsを元に翻訳したものです。 ProGuardとは 詳細は前々回の記事を参照頂きたいのですが、ProGuardが初めての方の為に簡単に説明します。 ProGuardはソースコードをコンパイルする際に処理を最適化したり、プログラム中の変数やメソッドを意味のない文字列に置き換え、逆コンパイルされた際に処理の中身をわかりにくくする、いわゆる「難読化」を行うツールです。ビルドツールであるAntやEclipse上から簡単にProGuardが使えるようになりました。 ProGuardの改良点 バンドルするバージョンを4.4から4.7にアップデート バンドルされ
難読化していないAndroidアプリケーションは脆弱性か
このエントリでは、Androidアプリケーションにおいて、難読化が施されていない場合、脆弱性にあたるかについて議論します。 はじめに Androidアプリケーションは主にJava言語で記述され、DEX形式のファイルにコンパイルされたコードを、DalvikというJava互換VM上で実行します。DEXおよびAPKファイルの仕様は公開されており、DEXにはクラスやメソッド等のシンボル名も含まれているため、リバースエンジニアリングが容易であると言われています。このため、Android SDKには標準でProGuardという難読化ツールが添付されています。 それでは、難読化の目的はそもそも何で、難読化でその目的は達成されるのでしょうか。 難読化の目的 Webアプリケーションの場合は、重要なロジックは主にサーバー側に存在するため、ソースコードを外部から取得することはできません。これに対して、スマートフ
え、まさか難読化の為にわざわざproguard.cfgをいじってるんですか？
ちょいAndroid。Typescriptいいよ。JenkinsとかGradleとか。APTもいいなー。 photo by http://www.flickr.com/photos/jonnygoldstein/ 裏Android Advent Calendar 2011 12/18(日)担当の@sys1yagiです。 いきなりですがproguard.cfgをいじるのってクソめんどくせーわけですよ。何が悲しくてあんな意味不明なオプションの文法を毎回ググりながらsitと言いながら書かないといけないのか。ていうか複数人でやってたらproguard.cfgをいじるタイミングがさー色々面倒でもう最後にぱっと追加するかーとか皆思っちゃってて最後にカオスになったりして＼(^o^)／とかさ、もっと簡単な方法はねーのかよ！？例えばアノテーションでさー、クラスのとこに書いたらさー、難読化されないとかさ。 あ
Androidアプリの解読・改ざんを防ぐ難読化ツールとは - ＠IT
Androidの普及に伴い、Javaソースコード難読化ツールへの注目が高まっている。Androidアプリをリバースエンジニアリングの悪用から守るためである。 Androidアプリは、Java言語によるソースコードを、実行環境であるDalvik仮想マシン用の中間コードに変換して配布する。 このような中間コードと仮想マシンを用いる実行環境には強力なメリットがある一方、ネイティブコード（機械語）に比べてリバースエンジニアリングが非常に容易であるという特性がある。中間コードからソースコードを復元する「逆コンパイラ（デコンパイラ）」と呼ぶツールがあるためだ。 究極の問題解析ツール、逆コンパイラJD-Eclipseとは (1/2) - ＠IT ＠IT：Java TIPS -- Eclipseで逆コンパイルを行う 無償の逆コンパイラ「ILSpy」を利用するには？［C#］ － ＠IT リバースエンジニアリ
ionCubeを使用したライセンス管理
こんにちは、牧野です。最近は製品関係をメインにやっています。 昨日からionCube7.0の販売を開始いたしました。 今回はあらためてionCubeの機能の一部を紹介したいと思います。 ちなみに、今回のバージョンアップでは、PHP5.3プログラムへの対応と、WindowsGUIが改良されているのが注目ポイントです。 ionCube PHP Encoderは、PHPのプログラムを暗号化する製品です。 ただ、暗号化してプログラムのコードを読めなくする機能だけでなく ・スクリプトを実行できるサーバを制限する ・ライセンスファイルがない場合に実行できなくする など、他にもいろいろ強力な機能が搭載されています。 詳しくはこちらからionCubeのページをご覧下さい。 今回は、PHPプログラムを配布する際、クライアントごとに有効期限を設けたライセンスを発行して管理するための方法を、GUI版を使って紹介
難読化JavaScriptで利用可能なテクニック
2011/01/18 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 難読化JavaScriptで利用可能なテクニック こんにちは。ネットエージェント株式会社、研究開発部の長谷川です。本年もよろしくお願い致します。今回は、昨年11月に行いました NetAgent Security Contest 2010 の Level7 JavaScript で使用した JavaScript の難読化に関連するトピックスについて書かせていただこうと思います。 ----- 今回の問題は、難読化されたJavaScriptコード中に埋め込まれた未使用変数に代入される文字列が解答となる、というものでした。 JavaScriptの難読化手法については、実際の攻撃コ
JavaScriptパーサ/難読化/可読化ライブラリ·UglifyJS MOONGIFT
UglifyJSはJavaScriptを解析し、難読化および可読化処理を行う。 [/s2If] UglifyJSはJavaScirpit/node.js用のフリーウェア（ライセンスはZLIB-like license）。JavaScriptはサーバサイドの言語が何であれ、Webブラウザ上で動作するプログラミング言語としては共通している。つまりインターネット上で最も利用されているプログラミング言語といえる。 難読化例 最も利用されているだけに活用できる幅が広がれば、より生産性が高まったり、インターネットの高速化につながる可能性がある。WebアプリケーションなどでJavaScriptを多用しているなら注目したいのがUglifyJSだ。 UglifyJSはJavaScriptのパース、難読化および逆に可読化を行うライブラリだ。コンソールベースでも動作し、JavaScriptファイルを指定して難読
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UglifyJS — a JavaScript parser/compressor/beautifier