Araç ne sağlar?
Üretici, statik analizi zorlaştıran dönüşümler ve çalışma zamanı bütünlük kontrolleri sunar. Entegrasyonda derleme ayarları, korunan kod kapsamı ve üçüncü taraf SDK uyumu önemlidir.
Uygulamada nasıl değerlendirilir?
Ödeme uygulamasında kritik Java/Kotlin akışlarını ve yerel kütüphaneleri ayrı test edin. Son korumalı paketi düşük güçlü cihazlarda da çalıştırın.
Sınırlar ve yaygın hatalar
Ürün sayfasındaki performans ve etkinlik iddiaları sizin uygulamanızda ölçülmüş sonuç değildir. Sunucu yetkilendirmesi ayrıca gerekir.
Kontrol listesi
- Release derlemesini kullanın
- Keep kurallarını inceleyin
- Koruma raporunu saklayın
Karar verirken
DexGuard'ı değerlendirirken sadece engellenen test aracını değil, bakım maliyetini ve hassas işlem sonucunu ölçün.
Android derleme hattında deneme planı
DexGuard denemesine uygulamanın gerçek yayın varyantıyla başlayın. Reflection, JNI, serileştirme ve üçüncü taraf SDK kullanan akışlar ayrı kabul örnekleri olmalıdır. Koruma ayarlarını tek dosyada izlemek, hangi değişikliğin hataya yol açtığını araştırmayı kolaylaştırır.
İlk karşılaştırmada açılış, oturum ve kritik işlemin gecikmesi ölçülür. Ardından kontrollü müdahale senaryosu denenir. Koruma raporu, yayımlanacak paket ve hata çözümleme dosyaları aynı sürüme bağlanmalıdır. Böylece deneme sonucu üretim bakımına aktarılabilir.
İlgili rehberler: Android R8 ve çalışma zamanı koruması, Mobile RASP kavram kanıtlama çalışması.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.