APP 仅使用 V1 签名时, 攻击者可以注入 Dex 代码而不修改签名，存在被篡改的风险。
风险信息
使用 V1+V2 的签名策略。
signingConfigs {
v2SigningEnabled true
v1SigningEnabled true
}
v1SigningEnabled 与 v2SigningEnabled 都设为 true ，即可
APP 仅使用 V1 签名时, 攻击者可以注入 Dex 代码而不修改签名，存在被篡改的风险。
风险信息
signingConfigs {
v2SigningEnabled true
v1SigningEnabled true
}
v1SigningEnabled 与 v2SigningEnabled 都设为 true ，即可
本文标题：Dex篡改和注入 & 使用 V1+V2 的签名策略
本文链接：https://www.haomeiwen.com/subject/darktqtx.html
网友评论