Explicit is better than implicit.

构造函数是隐式调用的，很容易成为盲区

不是。

你再怎么加密加得天花乱坠，运行时还是要解密的。

我不讨厌推荐，但我讨厌它推荐的东西我不感兴趣。

这有时候不仅仅是推荐算法的问题，而是互联网上根本就没有那么多值得推荐的内容

@remember5 反正就记住一点：运行在别人电脑上的东西就默认为不安全的，密钥什么的可以做点防护，但还是要记住别人是可以窃取到的，你只能让窃取的成本大于窃取的价值

@remember5 ECDH 协商密钥吧。要防中间人就是 SSL-pinning+https 。不过这些最终还是防护不了从源码层面发起的攻击，只能提高攻击成本

我觉得楼上很多人也有点不懂装懂……基站和 WIFI 确实可以拿来定位，但不只有你们知道这件事情。看看 Android 文档吧，这类 API 都是要定位权限的。

这个问题，Java 跟 JS 是一样的。Java 的应用，直接存个密钥也跟裸的没什么区别。

比较靠谱的方案还是动态生成，非对称公钥对对称密钥签名，再加防重放。

@aloxaf Python2 和 3 在这里行为不一样

Python2 里，int 的上限就是这么大，在超出上限时会隐式转换为无上限的 long 类型。虽然对用户透明，但看类型是可以看出来区别的。
Python3 里的 int 是真·无上限。内部肯定也有一个类似的机制，但不会产生类型转换

其实我很想说，你需要的是函数式编程和 monad……

指令抽取。要破解的话一般是用定制 ROM，在底层主动调用触发方法 byte code 回填。

你去看银行的 app，一般都是指令抽取的加固。

@hahaFck 不用 notion 也别用印象笔记。印象笔记自从中国独立拆分之后，20%的精力放在出有用的新功能，80%放在出无用的新功能

traceback.print_stack 可以看到调用栈。你可以去看看它的实现里是怎么做的。

不过我觉得这种 trick 并不实用。最好还是从设计层面上避免这种奇怪的需求……

你这个“密钥层面”指的是什么？要隐藏你 APP 中的密钥么。用白盒加密就好了。

最简单的方法当然是直接买加壳服务，不过免费的那种基本没有，得指令抽取级别的壳才有点防护能力。

不想花钱，自己弄的话，就是字符串混淆+控制流混淆+动态代码加载。不过用处也不大，Java 层做不到什么很强有力的防护。

Android 10 IMEI 采不到了。

不谈 iOS App 这种抬杠的问题，我比较关心的是 WSL 和 WSL2 现在能不能用 open 命令直接在 Windows Explorer 中打开文件？

其实如果 break 不是一个语句是一个表达式的话，这样写问题不大。
毕竟 C 的短路求值是标准行为。

用一个 Java 中间层再把序列化对象转换成 json，再从 Python 读

@xiaoming1992 type hint 其实就是把函数当静态类型来推理，一个函数只能有一种返回值，那自然就是父类类型。至于实际返回的对象是什么类型，这是另外一回事。这个 type hint 确实没错，只是它跟你的理解不太一样。