Android 使用 so 文件存儲私密數據，并增加簽名防盜機制。

0x00 實際項目中引出的一些需求問題

有時你需要在客戶端存放一些保密的數據，比如某些授權 Key ，如果直接寫在 Java 中，會很容易被反編譯看到，那么我們可以把這些數據存在 so 文件中，來增加反編譯難度，并且增加 APP 簽名防盜機制來防止別人盜用 so 文件。

0x01 一些準備工作

• 配置 NDK 開發環境，看這里 → Android Studio NDK 開發安裝配置

• 有必要的了解一下 NDK 開發基礎（此例子使用的是 CMake）、最好學習一下 C/C++ 基礎，不然代碼看起來很費勁

0x02 編寫配置文件、Java、C/C++ 代碼

1、新建 JNIKey.class 并聲明 native 方法

public?class?JNIKey?{

????static?{
????????System.loadLibrary("Key");
????}

????/**
?????*?初始化并判斷當前?APP?是否為合法應用，只需調用一次
?????*
?????*?@return?返回?true?則初始化成功并當前?APP?為合法應用
?????*/
????public?static?native?boolean?init();

????/**
?????*?獲取?Key
?????*
?????*?@return?return?key
?????*/
????public?static?native?String?getKey();
}

2、Build → Rebuild Project 生成 class 文件，生成目錄一般在如下目錄

JNIKey\build\intermediates\javac\debug\compileDebugJavaWithJavac\classes\me\key\protection\

3、根據生成的 class 文件生成 .h 文件，進入 Terminal 命令窗口輸入以下命令

javah?-d?jni?-classpath?D:\Android\Workspace\JNIKeyProtection\Key\build\intermediates\javac\debug\compileDebugJavaWithJavac\classes?me.key.protection.JNIKey

注意路徑不要寫錯了，生成的 .h 文件里包含自動生成的一些方法，方法名稱一一應對 Java native 方法，如果在 .cpp 代碼里用的是動態注冊的方式，這步可以忽略不做，因為動態注冊方法名可以隨便寫，具體看 .cpp 里的代碼

4、在 src\main 目錄下新建 cpp 目錄，新建 Key.cpp 文件在這里編寫 C++ 代碼，.cpp 表示 C++ 文件, .c 表示 C 文件

5、在 Module 根目錄下新建 CmakeLists.txt 文件，配置 JNI 相關參數

#?指定編譯器版本
cmake_minimum_required(VERSION?3.4.1)

#?存放生成?so?庫的目錄
#?set(CMAKE_LIBRARY_OUTPUT_DIRECTORY?${PROJECT_SOURCE_DIR}/libs/${ANDROID_ABI})

#?配置?so?庫信息
add_library(

????????#?生成的?so?庫名稱，此處生成的?so?文件名稱是libKey.so
????????Key

????????#?STATIC：靜態庫，是目標文件的歸檔文件，在鏈接其它目標的時候使用
????????#?SHARED：動態庫，會被動態鏈接，在運行時被加載
????????#?MODULE：模塊庫，是不會被鏈接到其它目標中的插件，但是可能會在運行時使用dlopen-系列的函數動態鏈接
????????SHARED

????????#?資源文件，可以多個，資源路徑是相對路徑，相對于本CMakeLists.txt所在目錄
????????src/main/cpp/Key.cpp)

#?依賴?NDK?中的?log?日志庫
find_library(
????????log-lib
????????log)

#?關聯?log?庫到本地庫。如果你本地的庫（DecryptKey）想要調用log庫的方法，那么就需要配置這個屬性
target_link_libraries(

????????#?目標庫
????????Key

????????#?依賴庫
????????${log-lib})

注意是 Module 根目錄，不是 Project 根目錄

6、修改對應 Module 的 build.gradle 文件添加配置參數

• defaultConfig 標簽里添加如下配置

externalNativeBuild?{
????????cmake?{
????????????cppFlags?"-frtti?-fexceptions"
????????}
????}

????//?平臺架構支持
????ndk?{
????????abiFilters?'arm64-v8a',?'armeabi',?'armeabi-v7a',?'x86',?'x86_64'
????}

• android 標簽里添加如下配置

externalNativeBuild?{
????cmake?{
????????path?"CMakeLists.txt"
????}
}

7、在 cpp 文件夾下新建 Key.cpp 文件里面放 c++ 代碼

完整代碼 → Key.cpp

0x03 調用生成的 .so 文件

• 默認 .so 文件生成目錄，復制出來放到 libs 目錄下，即可使用

{項目目錄}\JNIKey\build\intermediates\cmake\debug\obj\

• 你可以對生成的庫文件封裝一個 Jar 包，這樣 .so 就不必放在特定的包下，Jar 包的生成必須要 Module 里，默認 Jar 包生成目錄

{項目目錄}\JNIKey\build\intermediates\intermediate-jars\debug\classes.jar