如何加密 Cordova 插件源代码

Question

我正在使用 angularjs 开发 ionic 移动应用程序，为了加密 ionic 应用程序的源代码，我们使用 Cordova 插件“crypt file”在构建时加密代码。 进行APK逆向工程后，我们发现根文件夹“assets/www”按预期加密，但是通过使用“java反编译器”工具我们可以访问插件源代码“java代码”并获取解密密钥。

那么，有没有什么办法可以加密或者隐藏plugins文件夹，让攻击者无法通过APK看到我们在应用中使用了哪些插件呢？

提前致谢

Answer 1

您可以使用ProGuard 来混淆Java 源代码。

cordova-plugin-proguard 可以轻松集成到 Cordova 项目中。