security 001

 객체 직렬화 역 직렬화가 되기 때문에

직렬화된 일련의 바이트를 읽을 수 있으면

역 직렬화가 가능해진다.

자바의 경우 강력한 직렬화가 제공되지만

안드로이드의 경우 parcelable 사용해 본 사람은 알겠지만

자바 제공 기본 예약어 외에 커스터마이징 객체가 들어있는 경우

객체 단위의 저장은 힘들다.

그러나 잘 연구하면 aidl을 이용하는 녀석들을

역공학으로 분석할 수 있다는 이야기가 나온다.

뭐... 아직은 모바일쪽 금융권 앱이 시원찮지만

이 부분의 가능성도  간과해서는 안될 것 같다.