Android 使用 so 文件存儲私密數(shù)據(jù)，并增加簽名防盜機(jī)制。

0x00 實(shí)際項(xiàng)目中引出的一些需求問題

有時(shí)你需要在客戶端存放一些保密的數(shù)據(jù)，比如某些授權(quán) Key ，如果直接寫在 Java 中，會很容易被反編譯看到，那么我們可以把這些數(shù)據(jù)存在 so 文件中，來增加反編譯難度，并且增加 APP 簽名防盜機(jī)制來防止別人盜用 so 文件。

0x01 一些準(zhǔn)備工作

• 配置 NDK 開發(fā)環(huán)境，看這里 → Android Studio NDK 開發(fā)安裝配置

• 有必要的了解一下 NDK 開發(fā)基礎(chǔ)（此例子使用的是 CMake）、最好學(xué)習(xí)一下 C/C++ 基礎(chǔ)，不然代碼看起來很費(fèi)勁

0x02 編寫配置文件、Java、C/C++ 代碼

1、新建 JNIKey.class 并聲明 native 方法

public?class?JNIKey?{

????static?{
????????System.loadLibrary("Key");
????}

????/**
?????*?初始化并判斷當(dāng)前?APP?是否為合法應(yīng)用，只需調(diào)用一次
?????*
?????*?@return?返回?true?則初始化成功并當(dāng)前?APP?為合法應(yīng)用
?????*/
????public?static?native?boolean?init();

????/**
?????*?獲取?Key
?????*
?????*?@return?return?key
?????*/
????public?static?native?String?getKey();
}

2、Build → Rebuild Project 生成 class 文件，生成目錄一般在如下目錄

JNIKey\build\intermediates\javac\debug\compileDebugJavaWithJavac\classes\me\key\protection\

3、根據(jù)生成的 class 文件生成 .h 文件，進(jìn)入 Terminal 命令窗口輸入以下命令

javah?-d?jni?-classpath?D:\Android\Workspace\JNIKeyProtection\Key\build\intermediates\javac\debug\compileDebugJavaWithJavac\classes?me.key.protection.JNIKey

注意路徑不要寫錯(cuò)了，生成的 .h 文件里包含自動(dòng)生成的一些方法，方法名稱一一應(yīng)對 Java native 方法，如果在 .cpp 代碼里用的是動(dòng)態(tài)注冊的方式，這步可以忽略不做，因?yàn)閯?dòng)態(tài)注冊方法名可以隨便寫，具體看 .cpp 里的代碼

4、在 src\main 目錄下新建 cpp 目錄，新建 Key.cpp 文件在這里編寫 C++ 代碼，.cpp 表示 C++ 文件, .c 表示 C 文件

5、在 Module 根目錄下新建 CmakeLists.txt 文件，配置 JNI 相關(guān)參數(shù)

#?指定編譯器版本
cmake_minimum_required(VERSION?3.4.1)

#?存放生成?so?庫的目錄
#?set(CMAKE_LIBRARY_OUTPUT_DIRECTORY?${PROJECT_SOURCE_DIR}/libs/${ANDROID_ABI})

#?配置?so?庫信息
add_library(

????????#?生成的?so?庫名稱，此處生成的?so?文件名稱是libKey.so
????????Key

????????#?STATIC：靜態(tài)庫，是目標(biāo)文件的歸檔文件，在鏈接其它目標(biāo)的時(shí)候使用
????????#?SHARED：動(dòng)態(tài)庫，會被動(dòng)態(tài)鏈接，在運(yùn)行時(shí)被加載
????????#?MODULE：模塊庫，是不會被鏈接到其它目標(biāo)中的插件，但是可能會在運(yùn)行時(shí)使用dlopen-系列的函數(shù)動(dòng)態(tài)鏈接
????????SHARED

????????#?資源文件，可以多個(gè)，資源路徑是相對路徑，相對于本CMakeLists.txt所在目錄
????????src/main/cpp/Key.cpp)

#?依賴?NDK?中的?log?日志庫
find_library(
????????log-lib
????????log)

#?關(guān)聯(lián)?log?庫到本地庫。如果你本地的庫（DecryptKey）想要調(diào)用log庫的方法，那么就需要配置這個(gè)屬性
target_link_libraries(

????????#?目標(biāo)庫
????????Key

????????#?依賴庫
????????${log-lib})

注意是 Module 根目錄，不是 Project 根目錄

6、修改對應(yīng) Module 的 build.gradle 文件添加配置參數(shù)

• defaultConfig 標(biāo)簽里添加如下配置

externalNativeBuild?{
????????cmake?{
????????????cppFlags?"-frtti?-fexceptions"
????????}
????}

????//?平臺架構(gòu)支持
????ndk?{
????????abiFilters?'arm64-v8a',?'armeabi',?'armeabi-v7a',?'x86',?'x86_64'
????}

• android 標(biāo)簽里添加如下配置

externalNativeBuild?{
????cmake?{
????????path?"CMakeLists.txt"
????}
}

7、在 cpp 文件夾下新建 Key.cpp 文件里面放 c++ 代碼

完整代碼 → Key.cpp

0x03 調(diào)用生成的 .so 文件

• 默認(rèn) .so 文件生成目錄，復(fù)制出來放到 libs 目錄下，即可使用

{項(xiàng)目目錄}\JNIKey\build\intermediates\cmake\debug\obj\

• 你可以對生成的庫文件封裝一個(gè) Jar 包，這樣 .so 就不必放在特定的包下，Jar 包的生成必須要 Module 里，默認(rèn) Jar 包生成目錄

{項(xiàng)目目錄}\JNIKey\build\intermediates\intermediate-jars\debug\classes.jar