请教大家有没有 app 反破解的思路

后端越重破解越没用，所以避开工具类软件

@HongJay 应该说是 8 块以下你还会冒风险去用破解版的软件吗？遇上爱好者当然是没法防的

ssl pinning 依然是可以被跳过的，hook 掉本地相关验证的逻辑就可以。任何本地做的验证计算都可以被跳过，破解成本问题。想彻底解决只有全部放到服务端运算和验证

你能在网上搜到的方案，基本上都能被逆向，只是门槛差别。真要安全验证只能交给服务端做

核心思路就是堵不如疏，破解只有让本来会买正版的用户不买才会造成损失。基于这个思路：
防护只做基本的，简单的验证下签名、传输加密，方便的话移到 so 里（如果 app 原本用不到 so 那也没必要做），能挡住脚步小子、不被一键 K 掉就行。影响正常用户的加壳、影响调试的混淆都没必要做。
对那些破解的，自用的不用管它，没什么影响。发布分享的只管能跑就行，所以留点暗桩，不要直接 crash 他们就不会额外花精力去掉。暗桩弄点小 bug，莫名少点数据让盗版用户不那么舒心，然后随机弹个窗警告用户盗版不安全啊、有 bug 之类的，再给点小优惠引导他们购买。把那些分发盗版的当成推广渠道，他们用习惯了，再加上盗版用着不爽，自然就会乖乖入正。

@atfeel 360 加固，好像有免费版

@tetora 别人在网上一搜，绿色版本，免安装，不要钱啊!!!

360 加固啊，免费的已经够用了~

1.法律层面
2.做成服务
3.花钱购买加固产品

免费的加固：腾讯、360 、邦邦加固、爱加密 我觉得都够用了

我是搞逆向的。你个人自以为加密再好都没用。安全这块交给专业人。
用的人不多，那就找些免费的混淆，ollvm 啥的。
用户量大了，可以去买些专业的。

核心代码用 c 写 + 混淆

@tetora 我的软件定价 5r 买断，被破解了.....有够好笑....