当它连接到我的服务器时,是否可以检查我的用libGdx制作的应用程序是否是我制作的应用程序?我需要知道这一点,因为我希望能够检查人们是否更改/破解了我的应用.
或者,一旦它在appstore / Google Play商店上,人们就无法更改我的应用程序?
解决方法
当你同时获得两个.apk文件时,要检查你的应用程序是否相同.然后,您可以计算文件的二进制数据上的哈希码.怎么做:
How to calculate MD5 of a file.
如果你没有比较的apk文件,因为有些人破解了你的应用程序,它基本上已经太晚了,你唯一能做的就是添加一些服务器端验证,但这仍然不会阻止黑客生成任何有效的要求.
作为对未来的预防,您可以使用ProGuard/DexGuard来混淆您的应用程序,并使黑客更难(但并非不可能)破解您的应用程序.
总的来说,您永远无法确定您的客户是否已被黑客入侵.您需要应用服务器端验证并始终处于偏执状态.