跨平台应用开发进阶(五十二)：安全合规之Android APP完整性校验机制探究_uniapp apk文件完整性检测

二次打包会篡改签名，通过签名前后的变化可以检测是否被二次打包。

二次打包主要用到3个工具：apktool、dex2jar、jd-gui。

• apktool：反编译利器；
• dex2jar：将dex文件反编译成jar文件（java代码）工具，用于解读代码；
• jd-gui：打开jar文件工具；

三、解决措施

3.1 混淆

可通过在IDE配置混淆规则。

uni-app实现的话，支持js/nvue文件原生混淆加密，考虑到加解密的性能损耗，所以应选取项目中比较重要的js/nvue文件。

注⚠️：uni-app的js运行在独立的jscore中，而不是webview中，所以不受iOS平台WKWebview不支持原生混淆的限制。 uni-app的vue页面中的js，是整体编译到一个大js文件中的，它经过编译，已经不再是vue源码，但还不是乱码。对这个统一的大文件进行混淆会有影响性能。 所以uni-app只支持独立混淆nvue/j