AstraMD5
在原生层进行二次打包校验及MD5加密,有效防止反编译、二次打包。
二次打包校验原理:
在原生层获取应用包名及签名文件hash值,并与正确的值进行比对。
如何使用
因为每个项目都不同,需要根据自己需要改源码,所以就不提供 gradle 引入方式了。
将源码 download 下来,然后把其中的 md5jni 引入到自己的项目中,找到 signaturecheck.h 文件把 *app_packageName 修改成自己的包名,把 app_signature_hash_code 修改成自己的 hashcode 。
//合法的APP包名
static const char *app_packageName = "com.astra.md5.simple";
//合法的hashcode 1154605269:这个值是我生成的这个可以store文件的hash值
static const int app_signature_hash_code = 1154605269;
在 JNIHLSign.c 文件中修改:
static const char MD5_KEY[] = "xxx";
及
//拼接的待加密字符串,可以根据自身需求修改
sprintf(buffer, "%s%s%d", szText, MD5_KEY, hashCode);
以实现符合自身要求的加密方式。
调用:
SignTool.sign(MainActivity.this, unSignText);
最后
当代码调试成功后,就可以生成 aar 了。
你的项目运行过后在 md5jni/build/outputs/aar 下会生成 aar 文件,就可以直接拿过来用了,并且可以将 md5jni 模块移除了,找到 gradle.properties 文件,把
android.useDeprecatedNdk=true
注掉,这样就能提高开发编译速度,并且提高 debug 速度。