这是一个创建于 1102 天前的主题，其中的信息可能已经有所发展或是发生改变。
大家使用 flutter 的大部分原因应该是跨平台，但是我认为 flutter 还有一个大的优点就是安全性。
根据本人分析 relese 版本(debug 版本比较简单，自带源码)的 apk 文件
单是还原出具体的类文件都难以做到，而且由于 dart vm 的存在，等于自带 apk VMP 。
这让什么 hook 动态调试甚至抓包都有点难以做到。(当然我不是说 flutter 不能分析，只是没有现成的通用工具去分析，如果硬要看只能人肉汇编器了。)
为了提高安全性我们可以自行编译 flutter 引擎做到
- 去掉魔数，避免别人知道你的编译版本
- 更换类文件 数据 function code 的解析顺序，让别人无法通过通用引擎源码反解析你的工程
- 混淆掉快照数据和快照文件的导出函数名字
- 添加 ollvm 等技术让工程变得更加花里胡哨难以反编译
因为发现相当一部分黑灰黄软件已经使用上了这种技术，导致我们日常的安全工作有点难以开展。反过来说，如果你们想保护自己的工程源码，可以选择 flutter 这项技术。
 |
1
huruwo OP 这些都是我个人分析得出的，如果有不同意见可以发出来讨论。
|
|
2
huruwo OP 大家不要光收藏，来点观点讨论。我个人认为 flutter 的安全性至少在目前是没问题的。
|
 |
3
MonkeyD1 2021-12-13 11:46:28 +08:00
意思谁不安全?
|
 |
4
murmur 2021-12-13 11:49:05 +08:00
用的人少当然安全，不就是自己编虚拟机执行代码么，这 app 都玩出花的，业务代码落到 c 和 jni 都是多早的设计了
|
|
5
murmur 2021-12-13 11:50:16 +08:00
而且你以为你的技术很重要，别人看一眼找个团队就扒过来，然后大厂用更多的资源和推广干掉你的市场
目前来看单从前端来看，还没有那种求之不得的技术，真的是牛逼的技术都落在后端了 最近看个新闻，很多人吹什么技术牛逼的抖音，图形算法居然是抄的 |
|
6
murmur 2021-12-13 11:51:20 +08:00
顺便提一嘴，自编虚拟机这玩法在 lua 年代就有了
|
|
7
huruwo OP @murmur 是的 java2c vmp 都是很早的技术，但是使用起来有点门槛。flutter 封装好的技术可以直接用，而且他还可以跨平台。我觉得比起 uni-app 那种跨平台方案要好一点。
|
|
8
huruwo OP  1
@murmur 我这里只单纯从技术来讲这个东西的安全性，你要落实到市场行为那就没法讨论了。但是我个人认为软件的安全性是一个值得考虑的东西。
你这里完全否定掉技术的意义我觉得有点过分 |
|
9
huruwo OP @murmur 当然 安全性后端才是重中之重，比如最近的 log4j2 这种漏洞出现也是麻烦的事情。被大厂抄袭被垄断这些都是后面的事情了。况且腾讯微视对标字节抖音也没赢吧
|
 |
10
lap510200 2021-12-13 14:58:36 +08:00
都跨平台了 说明公司不愿花钱或者是外包 Flutter 难用 uniapp 有点 vue 水平就足够了 ，要安全性不如招人原生开发，流畅性和兼容性还更好
|
 |
11
sunbreak 2021-12-13 15:28:06 +08:00
Flutter 逆向资料不多，还是有一些，不是专业做安全的，不好评价
|
|
12
sunbreak 2021-12-13 15:28:13 +08:00
|
 |
14
letitbesqzr 2021-12-15 09:16:58 +08:00
感觉和 wasm 一样... 前几年很多在前端使用 wasm 来进行加密，非常难破解。但这两年来，破解的案例和文章就多很多了，还是因为调试工具多了，更好用了。。
|
|
15
huruwo OP @letitbesqzr 是的，时间到了利益关系肯定会出现工具的。至少目前不用担心安全问题
|
 |
16
2384036992 2022-04-27 14:06:52 +08:00
说的不错啊，有没有具体的实操教程啊，谢谢你
|
Select Language