Android Java：创建秘密字符串时，switch语句可以避免内联吗？

Question

我的 Android 应用程序必须在运行时通过连接字符串常量来构建一个秘密字符串。我想避免内联最终字符串，因此无法从 apk 中看到它。假设我有以下两个功能：

private String getConst(int i) {
    switch (i) {
        case 1:
            return getHardCodedConst(1);

        case 2:
            return getHardCodedConst(2);

        case 3:
            return getHardCodedConst(3);

        default:
            break;
    }
}

private String getHardCodedConst(int i) {

    final static String CONST1 = "const1";
    final static String CONST2 = "const2";
    final static String CONST3 = "const3";

    switch (i) {
        case 1:
            return CONST1;

        case 2:
            return CONST2;

        case 3:
            return CONST3;

        default:
            break;
    }
}

以下两个语句是否内联？一个比另一个好？

myString = getConst(1) + getConst(2) + getConst(3);

myString = getHardCodedConst(1) + getHardCodedConst(2) + getHardCodedConst(3);

我的代码不是那么简单，其他技巧掩盖了真正发生的事情，但这是一个重要的问题，因为如果两个语句被内联，我不知道如何避免字符串被盗。

Answer 1

我想避免内联最终字符串，这样就无法从 APK。

但是你并没有仅仅通过将常量移动到另一种方法来隐藏它们，你所做的只有一个效果：它会让你的代码无缘无故地变得更加混乱。实际上，您尝试做的事情是不可能的。不管您做什么，您的代码中的所有值都可以从您的反向工程 APK 中读取，并且没有没有办法可以防止这种情况发生。你只能通过obfuscation 来增加难度。

以下两个语句是否内联？是不是比 其他的？

两者完全相等，根本没有区别。如果您想改进这部分，请执行以下操作：

// Declare these as constant fields
private final static String CONST1 = "const1";
private final static String CONST2 = "const2";
private final static String CONST3 = "const3";

...

// Use these constant fields directly to build your String
myString = CONST1 + CONST2 + CONST3; 

或者更好的是，这样做：

// Declare this as constant fields
private final static String CONST1 = "const1";
private final static String CONST2 = "const2";
private final static String CONST3 = "const3";

// Since the resulting String is build from constants it is itself also a constant
// This means we can also declare it as a constant field:
private final static String MY_STRING = CONST1 + CONST2 + CONST3;

如果您不需要单独使用 CONST1、CONST2 或 CONST3，那么只需执行以下操作：

private final static String MY_STRING = "const1const2const3";

所有这些改进只是为了让您的代码保持干净、可维护和可读。除此之外，它完全没有区别。无论您如何或在何处定义 Strings，该程序都将以完全相同的方式运行，但按照我的建议进行操作可以使代码简单易懂 - 顺便说一句，这应该是优秀程序员的首要任务。

_{实施我上面的建议可能会带来微不足道的性能提升，因为您不需要调用任何方法，因此开销可能会更少。仅访问字段非常快。}

---

仅供参考：如果您想将敏感或重要信息存储在安全位置，只有一种方法：将其存储在服务器上并通过网络服务访问。