ネイティブで実装したAndroidデバッグをご利用になれない点は何か
Androidのデバッグを回避するには、以下の方法があります
- デバッガーの監視：デバッガーの存在を確認することで、誰かがアプリケーションをデバッグしているかどうかを確認。デバッガーの接続状態を検出するためにAndroidのDebug.isDebuggerConnected()メソッドを使用できます。場合によっては、結果がtrueの場合はデバッガーが接続されていることを意味します。
- デバッグフラグの確認：アプリケーションにはデバッグフラグを設定することができ、このフラグが設定されている場合、アプリケーションは特定のロジックを実行します。BuildConfig.DEBUG または BuildConfig.BUILD_TYPE を使用して、デバッグフラグの状態を確認できます。
- TracerPid の確認：Linux システムでは各プロセスに TracerPid の属性が存在する。/proc/self/status ファイルを読み込むことで、現在のプロセスの TracerPid を取得し、ゼロかどうかを判定する。ゼロでない場合は、デバッガーが接続されている
- フック検知：SubstrateやXposedなどを使用してアプリ内のフックコードを検知し、誰かがアプリにフックしようとしているかどうかを判断する。
これらの手法は絶対的なものではなく、攻撃者が検知を迂回する可能性がある点に留意する必要があります。より強固なアンチデバッグ機能の実現には、コードの難読化、アンチデバッグ検知機構の多様化などの、より複雑な対策が必要になる可能性があります。
