QQ HAP被提取后发现其未进行混淆，导致QQ底层构件完全暴露有网友提取了HarmonyOS NEXT中QQ的HAP安装包，进行解包后发现其源代码以及 protobuf 未被混淆和去除注释，导致QQ业务和协议的各项细节信息被披露

1. 23:39 · 2024年10月15日 · 周二

   

   ×

   

   

   ×

   

   QQ HAP被提取后发现其未进行混淆，导致QQ底层构件完全暴露
   
   有网友提取了HarmonyOS NEXT中QQ的HAP安装包，进行解包后发现其源代码以及 protobuf 未被混淆和去除注释，导致QQ业务和协议的各项细节信息被披露。
   
   这导致QQ逆向工程难度迅速下降，QQ目前未对此事的说明和有关回应。经过管理测试，直接安装该泄漏的Hap会遇到签名校验错误，卡在启动画面而无法正常使用
   
   📮 热点投稿 @ZaiHuabot
   🧧 双11活动整理 m.fanli.me