Skjule password i kompileret java-class?

Et hardcoded password kan man sagtens finde frem til...
men har ikke selv dekomplileret en klasse så ved ikke helt præcis hvordan resultat bliver.. Hvis resultatet er en almindelig javaklasse så  siger det sig selv, at den er synlig, men hvis det kommer i en løsere form så  kan man stadig finde frem til det, men så kan du istedet lave en metode med en matematisk formel, som udregner passwordet.

Det gør det i hvertfald lidt bedre, men der er sikkert andre, som har bedre ideer til hvordan det skal gøres... kan forestille mig der er en klasse i java biblioteket, som kan kryptere sådan noget for dig.

Ja det er muligt at decompilere og læse koden meget nemt lige meget hvilke tricks du bruger.
Fjern password fra koden og indtast det ved brug.

Java decompilere virker glimrende og producerer rimelig paen Java kode

du kan bruge en ofuscator og du kan selv lave din kode mystisk

men enhver dygtig java programmoer kan reverse engineere det paa 20 minutter

andre tricks til at genere reverse engineering:
  - lille native modul kaldet via JNI
  - en custom classloader som loader krypterede class filer

de er heller ikke sikre men kraever ydeligere 20 minutters arbejde

at lade brugeren altid indtaste password er den nemmeste loesning

og den eneste generelle loesning

men i nogle tilfaelde kan man omgaa problemet ved at flytte noget logik
til en server eller udnytte at man allerede er logget ind paa en server

tid at få afsluttet her ?

Lukker...

Se det var jo også en måde at lukke på, men ...