jenkins配置360加固脚本(python版)

背景

公司开发的应用,有相当一部分被破解，出现了各种所谓的纯净版、破解版、无广告版，对于公司的商业化造成了不利影响，经过调研，决定采取360加固的方案。

但是有个问题，公司外发的应用往往需要多个渠道，加固之后的apkwalle打的渠道号以及签名会丢失，需要重新签名，打渠道，比较耗时耗力，作为一名爱搞事情的程序员，这种复杂重复的工作就应该交给机器去处理，类似这种工作，python往往是不二选择。

正文

通过360加固官网知道，加固工具分为windows、mac、以及linux版本，而且加固分为登录360加固保账号然后加固两个步骤。我这里安装的是win版本，安装之后的目录结构如下图：

这里面有我们执行加固命令的环境，通过网上各种水，终于找到了360加固的命令，这就为我们python自动化加固提供了可能（这步是关键，耗费了我相当一部分的时间），上面提到加固分为登录以及加固步骤，所以命令也分两条：

登录：java -jar -Dfile.encoding=UTF-8 jiagu_jar_path -login 用户名 密码

加固： java -jar -Dfile.encoding=UTF-8 jiagu_jar_path -jiagu apk_path apk_out_path

经过一番各种调试修改，在本地通过cmd执行命令成功之后，再通过python执行也成功了，接下来部署到jenkins服务器，你以为这样就OK了么？噩梦才刚刚开始，在本地调通的python脚本部署到jenkins上始终运行不成功，也没有任何日志，一开始还以为我本地安装的是pyhon3.0，而jenkins是2.0的原因，结果我本地安装2.0之后，本地还是正常的。就在束手无策的时候，钊哥提出是不是jenkins是linux平台，而我上传的360加固环境是基于windows的，结果替换之后果然一切正常了,反正总而言之是可以了。

接下来讲讲怎么使用，公司的外发项目设计到多渠道walle打包的都有一个build.py的脚本，我们从main函数看起，如下：

if __name__ == '__main__':

    options = parse_options()

    path = options.origin_apk_dir
    number = options.number
    channels = options.channels.split(',')
    spec = options.spec
    walle_channel_jar = options.walle_channel_jar

    print_format("APK CHANNELS")
    for root, dirs, files in os.walk(path):
        for file in files:
            filePath = os.path.join(root, file)
            if filePath.endswith(".apk"):
                print "[APK CHANNELS]Start to generate channel package based on: " + filePath
                start_generate(filePath, number, channels, spec, walle_channel_jar)

    print "[APK CHANNELS]Channel package generation is complete."
复制代码

start_generate()函数是walle打包的入口函数，我们只需要在这个之前把grale生成的apk加固重新签名，然后将生成好的apk作为参数walle打包就好了，如下：

if __name__ == '__main__':

    options = parse_options()

    keystore_path = options.keystore_path
    print "keystore_path: " + keystore_path
    ks_key_alias = options.ks_key_alias
    print "ks_key_alias: " + ks_key_alias
    ks_pass = options.ks_pass
    print "ks_pass: " + ks_pass
    key_pass = options.key_pass
    print "key_pass: " + key_pass

    path = options.origin_apk_dir
    number = options.number
    channels = options.channels.split(',')
    spec = options.spec
    walle_channel_jar = options.walle_channel_jar
    print "jiagu_path: " + jiagu_path

    print_format("APK CHANNELS")
    for root, dirs, files in os.walk(path):
        for file in files:
            filePath = os.path.join(root, file)
            if filePath.endswith(".apk"):
                print "[APK CHANNELS]Start to generate channel package based on: " + filePath
                index = filePath.find("debug")
                #debug ingnore
                if filePath.find("debug")>0:
                    start_generate(filePath, number, channels, spec, walle_channel_jar)
                else:
                    #jiagu
                    temp_result = jiagu.jiagu(jiagu_path,"15267451420","lisj10659",filePath)
                    print "temp_result" + temp_result
                    signed_apk_path = temp_result[0:temp_result.rindex('/')] + temp_result[temp_result.rindex('/'):temp_result.rindex('.')]+"_sign.apk"
                    print "signed_apk_path" + signed_apk_path
                    #sign
                    sign_apk(jiagu_path,keystore_path,ks_key_alias,ks_pass,key_pass,signed_apk_path,temp_result)
                    #generate channel apk
                    start_generate(signed_apk_path, number, channels, spec, walle_channel_jar)


    print "[APK CHANNELS]Channel package generation is complete."
复制代码

注意这里：

   keystore_path = options.keystore_path
    print "keystore_path: " + keystore_path
    ks_key_alias = options.ks_key_alias
    print "ks_key_alias: " + ks_key_alias
    ks_pass = options.ks_pass
    print "ks_pass: " + ks_pass
    key_pass = options.key_pass
    print "key_pass: " + key_pass
复制代码

增加了四个用于签名的参数，需要在jenkins上配置，如下图：

配置内容如下：

-e ${WORKSPACE}/fasthdtv.jks -a fasthdtv -k 123456 -p 123456

分别对应gradle 签名配置中的 storeFile、keyAlias、storePassword、keyPassword，然后在main函数调用的parse_options()，进行解析如下：

main函数中调用了jiagu.jagu()如下图：

所以我们需要在build.py的目录下新建一个jiagu.py并且定义jiagu()函数，如下：

import os
import subprocess


def jiagu(jiagu_360_dir, username, password, apk_file):
    jiagu_360_jar = '{jiagu_360_dir}/jiagu.jar'.format(jiagu_360_dir=jiagu_360_dir)
    print "jiagu_360_jar"+jiagu_360_jar
    # login
    command_login = "java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -login {username} {password}".format(
        jiagu_360_jar=jiagu_360_jar, username=username, password=password
    )
    print "command_login"+command_login
    login_result = subprocess.call(command_login, shell=True)

    # x86 com.dangbei.settingprovoder2.support
    command_config_x86 = 'java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -config -x86'.format(
        jiagu_360_jar=jiagu_360_jar)
    subprocess.call(command_config_x86, shell=True)

    #dest dir
    jiagu_tmp = apk_file[0:apk_file.rindex('/')]


    subprocess.call("chmod -R 775 {jiagu_tmp}".format(jiagu_tmp=jiagu_tmp), shell=True)


    #jiagu
    command_jiagu = 'java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -jiagu {apk_file} {jiagu_tmp}'.format(
        jiagu_360_jar=jiagu_360_jar, apk_file=apk_file, jiagu_tmp=jiagu_tmp)
    subprocess.call(command_jiagu, shell=True)

    print ("***************** command_jiagu"+command_jiagu)
    print ("***************** apk_file"+apk_file)
    result_file = jiagu_tmp+apk_file[apk_file.rindex('/'):apk_file.rindex('.')] + "_jiagu.apk"

    print ("***************** result_file"+result_file)

    for tmp in os.listdir(jiagu_tmp):
        if tmp.endswith(".apk"):
            full_path = jiagu_tmp + "/" + tmp
            print ("***************** full_path"+full_path)
            os.chmod(full_path, 775)
            os.rename(full_path, result_file)

    #subprocess.call("rm -R {jiagu_tmp}".format(jiagu_tmp=jiagu_tmp), shell=True)

    print ('[JIAGU]jiagu completed')
    return result_file




def zip_align(zip_aligned_apk, origin_apk):
    command_zipalign = 'zipalign -f -v 4 {origin_apk} {zip_aligned_apk}'.format(origin_apk=origin_apk,
                                                                                zip_aligned_apk=zip_aligned_apk)
    subprocess.call(command_zipalign, shell=True)

    os.remove(origin_apk)
    print ('[ZIP ALIGN]zipaligin completed')



def print_format(content):
    print ("#########################################################")
    print ("# -----> {content}".format(content=content))
    print ("#########################################################")

#jiagu("D:/AndroidStudioProjects/fasthdtv/app/build_script/channel/jiagu","15267451420","lisj10659","D:/AndroidStudioProjects/fasthdtv/app/build/outputs/apk/debug/app-debug.apk")
复制代码

到此jenkins配置360加固脚本(python版)结束，附件为完整的buIld.py以及jiagu.py,需要的自取，根据自己的项目情况改动，手动比心！

转载于:https://juejin.im/post/5ce78cf5f265da1ba56af8b8