这个👇

https://i.v2ex.co/9RzS02L3l.jpeg

我用攻击者角度，给你分析一下吧：
360 免费加固这种是可以秒脱的，毫无难度，甚至淘宝都有卖脱壳服务的，花点小钱就搞定了。但高级的加固也好不到哪去，无非就是多了个修复步骤而已；然后你前面说被反编译了之后还重新打包了，说明你没有采用一些能让反编译工具出错的防范措施，导致别人可以直接反编译出非常清晰的代码并直接导出使用。如果人家不需要大改你的 APP 的话，甚至直接在 smali 层面植入自己的东西就能搞完。
基本的安全措施没有做到位，发生这种事情很正常。

话说你所说的这种情况，是有人重打包了你的 APP 然后放到网上骗了一些普通用户，普通用户在你这充了会员之后，重打包的那人通过这个 APP 得到了普通用户的登录态，并用普通用户的登录态来免费用你的软件？
这基本无解的啊，你只能是尽量确保所有正规下载渠道（应用商店）都覆盖到你的正版 APP，避免普通用户下到重打包的盗版。或者，通过法律手段解决问题。

然后是楼下的建议：
在线服务、服务端验证...这种都可以忽略了，这种会员可见的模式只能通过反逆向和风控来限制。
加密逻辑或安全要求比较高的代码采用 native 实现可行，但也只能是增加成本而已。
代码里埋坑是可以的，但必须得要让人难以分辨出是干什么用的，不要混在主要逻辑中，要不然很容易被发现。另外，由于对方已经反编译并重打包过你的 APP，所以如果你要埋坑的话，一定要先把代码混淆和加固弄好了再发出去，要不然别人可以很轻易地通过代码对比发现你埋的坑。

---

其实所有设备 ID 、签名信息之类的都不可信，说白了就是客户端生成一下的事情...还是得要结合实际业务逻辑来做风控。

@locoz #11 补充一下：WIFI5 下想达到千兆需要 160Mhz 频宽，WIFI6 下只需要 80Mhz 频宽即可。路由器和终端设备都满足其中一种条件就可以跑到千兆。前面推荐的那两款路由器是没问题的，你如果买那两款的话就只需要注意终端设备支不支持相关条件就行了。

有线测到千兆确实就是达标了啊，你无线达不到只是因为他们提供的路由器垃圾而已。建议买个 ASUS AX86U/AX88U 换上，轻松千兆无压力。
另外你需要了解一下 WIFI5 和 WIFI6，以及 80Mhz 频宽和 160Mhz 频宽，并且确认自己的无线设备是否支持。

微信这东西，不用高权限基本解决不了聊天记录长期保存的问题...我现在是 root+存储重定向把微信的文件聚集到一起，然后直接同步到 seafile 里去，即使出问题理论上也可以通过直接将所有文件拉回手机的方式恢复。

这种机会挺好的啊，只要待遇没问题，你想怎么搞都行，别人干着拧螺丝的活羡慕都羡慕不来呢。

绝了...居然能有这种 BUG https://i.v2ex.co/FJ3A9q18.png 还好之前有一次把家里的 USB HUB 连到电脑上的时候已经把蓝牙模块拔掉了，要不然估计蓝牙挂了还一脸懵逼不知道咋回事。

“我家”...家里有矿系列 https://i.v2ex.co/504J5BO2.png