React-Native 应用逆向工程和混淆

Question

react-native expo 生成的 apk 是否被混淆了？

exp build:android

如何使用该 apk 取回我的 react 本机 JS 源代码？为此我需要 dex to java 编译器吗？

寻找您的宝贵建议，因为我担心我的 react native 应用程序的安全性并尝试比较混淆代码与非混淆代码

Answer 1

无需使用dex to java工具反编译app。

如果您生成生产版本，它将被缩小，但这远不是您可以尝试使用react-native-obfuscating-transformer 实现的高级混淆

您可以通过使用 zip 存档管理器打开 apk 来找到 js 包。捆绑包将位于：

/assets/index.android.bundle

无论如何，任何客户端代码都应该被视为不安全的，如果您需要安全性，请使用您的后端来处理它。