本文探讨了如何利用NDK来提高Android应用的防破解能力。通过在C++代码中进行防破解检查，尤其是在应用程序启动时对比.dex文件的MD5值，可以有效检测到程序是否已被篡改。在打包阶段，计算.dex文件的MD5并写入main.cpp，然后在运行时动态验证，如果不匹配则终止应用。此外，还介绍了利用libzip库动态获取apk中.dex文件的方法。
Android程序防破解是发布app时一个很需要考虑的问题，通常的做法是对代码加入混淆干扰以增加破解难度。但即便如此，混淆操作之后的java代码仍然可以被通过各种方法进行破解。在基于NDK的Android中含有相应的main.cpp来作为应用程序的入口，因而在这里进行一些防破解较验，相应的破解难度就会增大不少（相对于java代码）。
在Android整个导出过程中，生成.dex阶段是整个打包发布操作的基础，包括相应的java源代码、外部库文件均会被编译链接到.dex文件中，而其中关于代码的任何改动后重新生成.dex，其均会与原始文件均会有所不同，因而就可通过对.dex文件进行MD5较验而做为app是否被破解的依据。
基本流程：
- 打包发布阶段（只进行一次）：在打包生成过程得到.dex之后计算该.dex文件的MD5串，并将其写入到NDK工程的main.cpp中，作为最终版本较验的标准串。该过程可以加入到Ant自动化打包发布中，作为生成.dex的后续阶段。
- 动态运行阶段（每次启动进行）：在main.cpp的程序启动入口处添加动态的.dex MD5计算，并与代码中存储的标准MD5串进行比较，若两者不匹配则说明程序已经被破解ÿ
最低0.47元/天 解锁文章
扫一扫
2650
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
