android openssl windows环境编译使用

引用自：

由于linux自带openssl，编译Android系统时，不必编译openssl，要是我们自己写Android程序，尤其是在Windows上写Android小程序，就必须要重新编译Openssl了。

首先必备条件是安装NDK，我的windows上得NDK是R10d版本，并配置好环境变量，接下来下载openssl代码，链接是https://github.com/guardianproject/openssl-android

用终端进入openssl-android目录，（文件夹可以改名）
cd openssl-android

这里需要修改几处代代码：AndroidManifest.xml

[html]  view plain  copy

 

1. <?xml version="1.0" encoding="utf-8"?>  
2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"  
3.       package="org.openssl.android"  
4.       android:versionCode="1"  
5.       android:versionName="1.0">  
6.     <uses-sdk android:minSdkVersion="10" />    
7. </manifest>  

这里我用的android版本是10  所以里面添加10

default.properties文件修改为

[html]  view plain  copy

 

1. target=android-10  

然后进入jni文件夹，修改里面的，Application.mk

[html]  view plain  copy

 

1. NDK_TOOLCHAIN_VERSION=4.9 #r10d里没有4.4.3的工具，改成4.9的  
2. APP_PROJECT_PATH := $(shell pwd)  
3. APP_BUILD_SCRIPT := $(APP_PROJECT_PATH)/Android.mk  
4. #APP_ABI  := all 支持所有cpu  
5. APP_ABI  := armeabi armeabi-v7a  
6. APP_PLATFORM  := android-10  
7. 这里面的ABI可有可无，随自己的心情  

接下来需要修改几个重要的make文件：

openssl-android/crypto/Android.mk
openssl-android/ssl/Android.mk
增加LOCAL_LDLIBS += -lz

回到目录openssl-android/jni，运行命令

[html]  view plain  copy

 

1. ndk-build NDK_PROJECT_PATH=../ APP_BUILD_SCRIPT=../Android.mk  

编译的结果.so文件在libs文件夹里，如图

打开如下：

可以看到我们编译出来的静态库和动态库

有了这些动态库之后，我们就可以自己编写so依赖他们了，首先在openssl-android目录新建一个目录test，test目录存放自己的代码，如下图：

Android.mk文件如下：

[html]  view plain  copy

 

1. LOCAL_PATH := $(call my-dir)  
2.   
3. include $(CLEAR_VARS)  
4. LOCAL_C_INCLUDES:= \  
5.                     $(SYSROOT)/system/core/include \  
6.                     $(NDK_PROJECT_PATH)/include \  
7.                     $(NDK_PROJECT_PATH)/include/openssl   
8.                       
9. LOCAL_LDLIBS += -L$(SYSROOT)/usr/lib -llog  
10. LOCAL_SHARED_LIBRARIES := libssl libcrypto  
11.   
12. LOCAL_MODULE    := encryption  
13. LOCAL_SRC_FILES := encryption.c  
14.   
15. include $(BUILD_SHARED_LIBRARY)  

然后修改openssl-android目录下的Android.mk为

[html]  view plain  copy

 

1. LOCAL_PATH := $(call my-dir)  
2.   
3. subdirs := $(addprefix $(LOCAL_PATH)/,$(addsuffix /Android.mk, \  
4.         crypto \  
5.         ssl \  
6.         apps \  
7.         test \  
8.     ))  
9.   
10. include $(subdirs)  

然后命令行

[html]  view plain  copy

 

1. cd openssl-android  

[html]  view plain  copy

 

1. ndk-build NDK_PROJECT_PATH=../ APP_BUILD_SCRIPT=../Android.mk  

可以看到在libs目录下生产了对应4个平台的so

把代码上传到github上，大家可以尝试 
https://github.com/buptis073114/MyOpenSSL

在NDK中使用OpenSSL

Android里已经内置了OpenSSL，但NDK中并没有提供相应的库。只需要把OpenSSL的.so文件放在NDK中即可：

$adb pull /system/lib/libssl.so /myndk/platforms/android-14/arch-arm/usr/lib

$adb pull /system/lib/libcrypto.so /myndk/platforms/android-14/arch-arm/usr/lib

然后把OpenSSL的头文件放在 /myndk/platforms/android-14/arch-arm/usr/include 目录中即可。

编写代码请参考JNI的文档，下面给出一个调用HMAC-SHA256的实现：

#include <jni.h>
#include <openssl/hmac.h>

#ifdef __cplusplus
extern "C" {
#endif
jbyteArray
Java_com_example_openssltest_MainActivity_hmacSha256(JNIEnv *env,
                                                     jobject obj,
                                                     jbyteArray content) {
  unsigned char key[] = {0x6B, 0x65, 0x79};

  unsigned int result_len;
  unsigned char result[EVP_MAX_MD_SIZE];

  // get data from java array
  jbyte *data = env->GetByteArrayElements(content, NULL);
  size_t dataLength = env->GetArrayLength(content);

  HMAC(EVP_sha256(),
       key, 3,
       (unsigned char *) data, dataLength,
       result, &result_len);

  // release the array
  env->ReleaseByteArrayElements(content, data, JNI_ABORT);

  // the return value
  jbyteArray return_val = env->NewByteArray(result_len);
  env->SetByteArrayRegion(return_val, 0, result_len, (jbyte *) result);
  return return_val;
}
#ifdef __cplusplus
}
#endif

在Java中调用也很容易，只需要引用build.gradle中指定的库即可：

public native byte[] hmacSha256(byte[] data);

static {
    System.loadLibrary("openssl-jni");
}

本人亲测可用！