Декомпилирование приложения

[koljsch]

SSL не надежен

[DarkEvil]

да ну, банки шифруют трафик используя ssl сертификаты.

[koljsch]

Да, все верно. Но в связи с раскрытием уязвимости в OpenSSL уже не настолько хороша. Далее, если верить Вики, то SSL возможно взломать.
В любом случае - это не подходит.
Вопрос стоит насчет сокрытия массива строк, а не иных способах реализации. Так бы давно уже использовал алгоритм Диффи-Хеллмана.

[Человек_Борща]

Далее, если верить Вики, то SSL возможно взломать.

Аргументировать что-то тем что читал в педивикии - глупо. Может вас это ошарашит, но уязвимость очень быстро закрыли.

Вопрос стоит насчет сокрытия массива строк, а не иных способах реализации.

Я вам дал варианты. Либо спец. утилиты, либо руками.

[koljsch]

Может вас это ошарашит, но уязвимость очень быстро закрыли.

И существовала несколько лет))

Либо спец. утилиты, либо руками.

Так вот я и спрашиваю про способ руками. Т.е. единственное тут разбивать строку и потом ее где-то соединять. Далее пропускаем через компановщики и обфускатор. Это все, что можно?

[p51x]

1. Вы криптограф? У вас спец образование, что вы так уверены в своем алгоритме?
2. Тогда почему вы используете зашитые ключи? Вы в курсе, что это менее надежнее, чем сессионный ключ?
3. Если вы строку соединяете, то где-то в памяти она будет - собрана, расшифрована, доступна для дампа - вы об этом подумали?
4. Без драйверов защиты и нормального алгоритма ваша обфускация умрет на функциях из винсок или подобных..

[koljsch]

1. Нет. Я лишь предполагаю, поэтому и создал тему. Если есть способ хотя бы на 90% скрыть данную информацию, то это уже хорошо, разве нет?
2. В курсе. Если не найду решения, то придется реализовывать что-то другое.
3. Дамп исключен. Такой возможности не будет.
4. "Нормальный алгоритм" - о чем Вы говорите именно? Алгоритм шифрования или повышения криптостойкости? Можно подробнее пожалуйста.

[Stilet]

с раскрытием уязвимости в OpenSSL уже не настолько хороша.

Раскрыть могут все что захотят )
Даже аппаратные ключи-эмуляторы вскрывают