Android架构：360加固+多渠道自动化打包

一、前言

我们在做项目的时候，加固和多渠道是必不可少一部分。

为了防止安卓应用程序被恶意破解，植入黑客病毒或修改代码用于商业竞争等，就必须要对应用程序进行加固。

Android市场有万万千，如果我们要统计市场的下载量等一些信息，那么就要多渠道打包了。

期望目标

使用gradle脚本实现自动化加固和多渠道打包

二、加固

首先，了解一下何为加固，加固的原理是怎样的，这有利于后面分析问题。

1、加固的原理

简单来说，加固就是对源Apk进行加密，然后再套上一层壳。用加密算法对源Apk进行加密，再将壳Apk进行合并得到新的Dex文件，最后替换壳程序中的dex文件得到新的Apk,这个新的Apk已经不是一个完整意义上的Apk程序了，它的主要工作是负责解密源Apk，然后加载Apk,让其正常运行起来。

2、360加固

目前，各大互联网公司都会自己的应用程序进行加固保护，像360公司，腾讯都有对外开放自己的服务。另外，市场上还有一些专门加固的产品，比如爱加密和梆梆加固等。好好利用这些“轮子”，专注于业务开发，來提高工作效率。

出于成本考虑，选择360加固，因为它是免费的。当然并不能因为它是免费而觉得它不够专业，相反，它还是相当靠谱的。

360加固保是为移动应用安全提供专业保护的平台，盗版APP通常是将正版APP进行破解、篡改后重新打包生成的应用。如果手机APP能够具备防反编译、防反破解能力，就可以有效的防止APP被盗版。

360加固保专为开发者的应用提供免费安全加固服务，独创了多重防护方式，对应用程序深度加密处理；独有的程序文字信息加密功能，能有效防止应用被反编译和恶意篡改，保护应用不被二次打包，保护数据信息不会被黑客窃取。开发者无需任何开发成本，一键上传，即可在5分钟内完成应用加固，从而彻底防止应用在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。给予官方应用最强保护，从源头消灭恶意盗版应用，保护开发者收入。

360加固保在为APP提供加固服务的同时，还为开发者提供APP数据分析、崩溃日志分析、盗版监测和漏洞扫描等服务，全方位帮助开发者了解数据健康与运行状况。截止2015年第二季度，已使用360加固保的应用达30万，应用所覆盖的用户超过10亿，360加固保已经成为国内最大的移动应用保护平台。

3、360加固保特点

1.加固零成本：线上加固，无开发成本，一键拥有顶级安全保护
2.应用零风险：防止应用被二次打包、恶意篡改、内存截取等风险
3.大小零增加：独创隐形压缩技术，加固后文件大小零增加
4.使用零影响：完美兼容各版本安卓系统，对应用功能、性能零影响
5.安装启动更快速：提高应用安装速度，ART模式下启动更快速

4、360加固保功能

1.反篡改：通过签名校验，有效避免应用被二次打包，杜绝盗版应用
2.反窃取：对内存数据进行变换处理和动态跟踪，防止内存数据被修改和获取
3.反逆向：进行代码加密压缩，防止还原真实代码逻辑，避免应用被复制
4.反调试：多重手段防止代码注入，避免外挂、木马或窃取账号密码等恶意行为

5、加固过程：

参考360加固官网，整个加固过程其实很简单，主要有以下的三个步骤：

1）输入360加固平台的帐号、密码
2）将签名文件上传到加固平台
3）上传需要加固的apk文件进行加固

关键加固命令行代码如下：

commandLine"{命令执行符号}", "-c","java -jar {加固jar包的位置} -login {360加固平台帐号} {360加固平台密码}"

commandLine "{命令执行符号}", "-c","java -jar {加固jar包的位置} -importsign {签名文件的位置} {签名文件存储的密码} {alias别名} {alias密码}"

commandLine "{命令执行符号}", "-c","java -jar {加固jar包的位置} -jiagu {所要加固的apk文件路径} {加固后的apk输出路径} -autosign"

说明：

1）系统环境不同，命令执行符号也会不同（Linux系统：sh ；Mac系统：bash ；windows系统：powershell）;

2）第二行上传签名文件信息是非必要的，加固平台加固后可以进行自动重新签名，而自动签名所需要的信息正是之前上传的签名信息。为了保证签名文件的保密性和安全性，不对第三方加固平台公开，那么不能执行第二行代码即可，因为加固时将原签名抹除，而第三方此时没办法获取到我们的签名信息，所以加固后需要我们本地重新签名，下文将会介绍对加固包重签名;

3）当选择本地加固时，第三行代码不需要加上参数-autosign，因为加固平台没办法获取到签名信息进行加固;

4）更多有关加固的命令行，请参考360官网.官网介绍中。

加固就简单介绍到这里，下面我们开始实现我们的目标

三 实现360加固+多渠道自动化打包

基于上面的说明和项目的具体情况， 我们要做的事情：

1. 打包过程

  1. 登录360加固
commandLine "bash", "-c", "java -jar ${360加固包.jar} -login ${登录名} ${登录密码}"
  1. 导入签名相关
// 导入
commandLine "bash", "-c", "java -jar ${360加固包.jar} -importsign ${签名文件路径} ${签名密码} ${别名} ${别名密码}"

// 查看签名信息
commandLine "bash", "-c", "java -jar ${360加固包.jar} -showsign"
  1. 导入渠道文件
commandLine "bash", "-c", "java -jar ${360加固包.jar} -importmulpkg ${渠道文件}"

// 查看渠道信息
commandLine "bash", "-c", "java -jar ${360加固包.jar} -showmulpkg"
  1. 执行加固+多渠道打包
commandLine "bash", "-c", "java -jar ${360加固包.jar} -jiagu ${被加固基础包} ${打包文件输出目录} -autosign -automulpkg"

2、变量整理

上面已经把打包的思路及关键代码整理出来了，但是里面有不少需要根据自己实际情况做适当调整的变量，为了在修改变量时，不对代码的逻辑产生不利影响，我们需要把便利独立出来，这样就只需要修改变量，就OK了
整理如下：

ext {

    /加固/
    FIRST_JIAGU = false //  首次加固

    JIAGU_ROOT = "${project.rootDir}/360jiagu"

    REINFORCE_JAR = "${JIAGU_ROOT}/jiagu/jiagu.jar" // 360加固助手炸药包

    REINFORCE_NAME = "13416318220" //360加固账号

    REINFORCE_PASSWORD = "ybyj1314" //360加固密码

    KEY_PATH ="../keystore/yufenfen.keystore" //密钥路径

    KEY_PASSWORD = "1234567" //密钥密码

    ALIAS = "debug" //密钥别名

    ALIAS_PASSWORD = "1234567" //别名密码

    WALLE_CHANNELS_CONFIG = "${JIAGU_ROOT}/jiagu/channels"//渠道配置文件

    IN_APK_PATH = "${project.projectDir}/release/module_net-release.apk"// 需要加固的apk的输入路径

    OUT_APK_PATH = "${JIAGU_ROOT}/release"// 加固后多渠道apk输出路径

    CHANNEL_APKS_PATH = "${OUT_APK_PATH}"//渠道Apk输出路径

}

3. 添加任务

添加task，方便gradle命令调用，自动打包

/**
 * 360加固 + 多渠道打包
 */
task assembleRelease360jiagu() {
    group '360reinforce'
//    dependsOn("assembleRelease")

    doLast {
        cleanTargetFiles(CHANNEL_APKS_PATH)   //清空上一次生成的渠道包

        // 360加固多渠道
        reinforceApk()
    }
}

4. 下载->实现->调用

OK，经过前面几部，已经把基本的脉络讲清楚了，那么，我们来整理一下整个过程，以Mac系统为例，从下载->实现->调用。

4.1. 下载加固包
  1. 到项目的根目录下添加文件夹"360jiagu"；
  2. 下载360加固包，并解压文件，把”jiagu"目录拷贝到"360jiagu"中；
  3. 按照”jiagu"目录下的渠道文件格式，添加相应的渠道
4.2. 定义实现“360jiagu.gradle"配置
  1. 在项目根目录下添加配置文件“360jiagu.gradle"
  2. 整理代码到配置文件“360jiagu.gradle"中
ext {

    /加固/
    FIRST_JIAGU = false //  首次加固

    JIAGU_ROOT = "${project.rootDir}/360jiagu"

    REINFORCE_JAR = "${JIAGU_ROOT}/jiagu/jiagu.jar" // 360加固助手炸药包

    REINFORCE_NAME = "13416318220" //360加固账号

    REINFORCE_PASSWORD = "ybyj1314" //360加固密码

    KEY_PATH ="../keystore/yufenfen.keystore" //密钥路径

    KEY_PASSWORD = "1234567" //密钥密码

    ALIAS = "debug" //密钥别名

    ALIAS_PASSWORD = "1234567" //别名密码

    WALLE_CHANNELS_CONFIG = "${JIAGU_ROOT}/jiagu/channels"//渠道配置文件

    IN_APK_PATH = "${project.projectDir}/release/module_net-release.apk"// 需要加固的apk的输入路径

    OUT_APK_PATH = "${JIAGU_ROOT}/release"// 加固后多渠道apk输出路径

    CHANNEL_APKS_PATH = "${OUT_APK_PATH}"//渠道Apk输出路径

}

/**
 * 360加固 + 多渠道打包
 */
task assembleRelease360jiagu() {
    group '360reinforce'
//    dependsOn("assembleRelease")

    doLast {
        cleanTargetFiles(CHANNEL_APKS_PATH)   //清空上一次生成的渠道包

        // 360加固多渠道
        reinforceApk()
    }
}


/**
 * 加固 + 多渠道
 */
def reinforceApk() {

    println "--- 360 reinforceApk start! ---"

    println "reinforce apk: ${IN_APK_PATH}"

    exec {

        println "reinforce apk login by : ${REINFORCE_NAME}"
        // 登录
        commandLine "bash", "-c", "java -jar ${REINFORCE_JAR} -login ${REINFORCE_NAME} ${REINFORCE_PASSWORD}"

        // 需要先上传sign文件、渠道文件
        if(project.ext.FIRST_JIAGU){

            println "reinforce import sign file : ${KEY_PATH}"
            //sign 文件
            commandLine "bash", "-c", "java -jar ${REINFORCE_JAR} -importsign ${KEY_PATH} ${KEY_PASSWORD}" +
                    " ${ALIAS} ${ALIAS_PASSWORD}"


            println "reinforce import channels file : ${WALLE_CHANNELS_CONFIG}"
            // 渠道文件
            commandLine "bash", "-c", "java -jar ${REINFORCE_JAR} -importmulpkg ${WALLE_CHANNELS_CONFIG}"
        }

        // 签名信息
        commandLine "bash", "-c", "java -jar ${REINFORCE_JAR} -showsign"


        println "reinforce 开始加固、多渠道打包"
        // 加固apk 多渠道
        commandLine "bash", "-c", "java -jar ${REINFORCE_JAR} -jiagu ${IN_APK_PATH} ${OUT_APK_PATH} -autosign -automulpkg"

    }
4.3 引入“360jiagu.gradle"

在项目中，进入我们的module，并在module的配置"build.gradle"中引入我们的“360jiagu.gradle"

// build.gradle文件

apply plugin: 'com.android.application'
apply from: "${project.rootDir}/360jiagu.gradle"
……
……
……
4.4 使用
  1. 编译项目，并且生成release包
  2. 在Android studio的命令模式下
 ./gradlew assembleReinforceRelease
  1. 坐等加固的渠道包生成，速度也非常快，我20多个渠道，20多秒完成。

四、 验证

1）对比加固前release包的签名和加固后apk的签名是否一致，两者相同说明新apk能够覆盖安装

2）用反编译工具对加固包进行反编译，看能否看到Activity这些类

3）验证是否可以获取到渠道包，
360加固包中的渠道编号是AndroidManifest中的 meta-date 标签的 android value，一般填写相关 channel id，让我们看看我们调整的channels文件中的key值：

UMENG_CHANNEL 360应用平台 1

没错就是每行前面的 ”UMENG_CHANNEL“，于是，我们就可以在代码中读取它的值：

/**
     * 获取渠道名
     * @return 如果没有获取成功，那么返回值为空
     */
    public  String getChannelName() {
        String channelName = null;
        try {
            PackageManager packageManager = this.getPackageManager();
            if (packageManager != null) {
                //注意此处为ApplicationInfo 而不是 ActivityInfo,因为友盟设置的meta-data是在application标签中，而不是某activity标签中，所以用ApplicationInfo
                ApplicationInfo applicationInfo = packageManager.
                        getApplicationInfo(this.getPackageName(), PackageManager.GET_META_DATA);
                if (applicationInfo != null) {
                    if (applicationInfo.metaData != null) {
                        channelName = String.valueOf(applicationInfo.metaData.get("UMENG_CHANNEL"));
                    }
                }

            }
        } catch (Exception e) {
            e.printStackTrace();
        }

        Log.i("MyApplication", "360加固渠道名：" + channelName);
        return channelName;
    }
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 218,204评论 6赞 506
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 93,091评论 3赞 395
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 164,548评论 0赞 354
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,657评论 1赞 293
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,689评论 6赞 392
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,554评论 1赞 305
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,302评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 39,216评论 0赞 276
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,661评论 1赞 314
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,851评论 3赞 336
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,977评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,697评论 5赞 347
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,306评论 3赞 330
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,898评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,019评论 1赞 270
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 48,138评论 3赞 370
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,927评论 2赞 355

推荐阅读更多精彩内容