首页 新闻 搜索 专区 学院

接口密码被盗

0
悬赏园豆:10 [待解决问题]

我现在有一个客户端,有其他人通过反编译老查看我代码里面的接口密码,从而来调用接口,请问能在接口的密码上怎么处理一下,或者有对dll比较好的加密方式

再见图安的主页 再见图安 | 初学一级 | 园豆:169
提问于:2022-03-04 13:59
< >
分享
所有回答(7)
0

这种只能代码混淆,密码+盐+时间戳生成aes密文到服务器验证吧 别人有时间还是能破解的

异构元素 | 园豆:317 (菜鸟二级) | 2022-03-04 14:10

但是他取到了也可以到服务器验证再来调取接口

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 14:35

@确实是千年老妖: 所以需要混淆代码把加密过程混淆之后,别人很难读懂起到一定的保护作用

支持(0) 反对(0) 异构元素 | 园豆:317 (菜鸟二级) | 2022-03-04 15:59
0

不是,你接口密码写死的吗???

敲代码挣彩礼 | 园豆:1469 (小虾三级) | 2022-03-04 14:31

是别人的接口他密码是写死的给我,然后写死在客户端,dll被反编译就能看到

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 14:33

@确实是千年老妖: 你这里可不可以 加一个接口去请求?请求正常在返回 接口密码在去调用? 意思就是 你这个密码存你自己数据库,通过一个接口去拿到,再去请求,而不是直接写死放在程序

支持(0) 反对(0) 敲代码挣彩礼 | 园豆:1469 (小虾三级) | 2022-03-04 14:36

@确实是千年老妖:
其它的都有可能被别人破解的可能吧, 你放到数据库,你可以随时改加密方式啊,这样也不会太被动

支持(0) 反对(0) 敲代码挣彩礼 | 园豆:1469 (小虾三级) | 2022-03-04 14:50

@敲代码挣彩礼: 数据库在本地还是会暴露密码

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 14:50

@敲代码挣彩礼: 数据库是在用户本地

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 14:50

@确实是千年老妖:

意思是这一套都在别人手上,人家全都可以看到程序,登录数据库,是吧?然后你不希望人家频繁掉你那个把密码写死的接口

支持(0) 反对(0) 敲代码挣彩礼 | 园豆:1469 (小虾三级) | 2022-03-04 14:52

@敲代码挣彩礼: 是的

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 14:53

@确实是千年老妖:

那这个地方就要你们弄一个对外获取密码的接口了,不然我感觉没法预防,除非你代码混淆到dll编译都看不到代码的

看看吧 ,加密混淆到dll 编译之后都看不到源代码
https://www.cnblogs.com/eggtwo/p/12110971.html

支持(0) 反对(0) 敲代码挣彩礼 | 园豆:1469 (小虾三级) | 2022-03-04 14:58
0

别人能反编译看见密码,你不如把这个DLL也反编译之后,把里面的密码改用其它的加密方式?

中华鲟3670 | 园豆:647 (小虾三级) | 2022-03-04 16:18

但是他不需要知道我是怎么加密的,只需要取到这个东西去请求接口就行了

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-04 16:24

@确实是千年老妖: 那就把这个DLL反编译之后,直接集成到你的程序里面去,再用其它复杂一点的方式进加密,可行?

支持(0) 反对(0) 中华鲟3670 | 园豆:647 (小虾三级) | 2022-03-04 16:34
0

把内容写成一个算法,够复杂,够错乱,反编译名称出问题,增加反编译成本。

让该过程不易调试(甚至IL很难调试【意味着汇编变得很长】,比如过程中增加Emit(甚至多次该过程)等等,总而言之增加复杂度)。

人造的东西,只能增加逆向成本,不能完全阻止。

花飘水流兮 | 园豆:13260 (专家六级) | 2022-03-05 18:06
0

不按常规出牌
最好把自己弄晕那种
让对方即使破解出来也看不懂就可以了

ycyzharry | 园豆:24312 (高人七级) | 2022-03-06 17:15
0

密码都是你设的,改一下就可以了,最好是改一下规则。

gw2010 | 园豆:1480 (小虾三级) | 2022-03-11 15:32
0

都在别人手上....应该是很难防范吧...我不反编译程序,. 直接抓包也可以吧..

百鸟朝凤 | 园豆:75 (初学一级) | 2022-03-30 10:07

确实

支持(0) 反对(0) 再见图安 | 园豆:169 (初学一级) | 2022-03-31 10:24
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册