AndroidNDK JNI二进制代码？

Question

我刚刚创建了第一个使用JNI和NDK的Android应用程序，简单的Hello JNI。具有返回字符串的唯一函数。我签署了APK解包，如果我看到的.so文件似乎不是本地编译的。我想要一个二进制代码。我读取函数和字符串的名称。我的目标是使用SDK编写本机代码来隐藏未被proguard遮挡的字符串。我用的是Android Studio 2.1.2

建筑格拉德尔项目

buildscript {
repositories {
    jcenter()
}
dependencies {
    //classpath 'com.android.tools.build:gradle:2.1.2'
    classpath 'com.android.tools.build:gradle-experimental:0.7.2'
    // NOTE: Do not place your application dependencies here; they belong
    // in the individual module build.gradle files
}
}

allprojects {
   repositories {
      jcenter()
}
}

task clean(type: Delete) {
   delete rootProject.buildDir
}

Build.Gradle 应用

apply plugin: 'com.android.model.application'

model {
android {
    compileSdkVersion 23
    buildToolsVersion "23.0.3"

    defaultConfig {
        applicationId "com.danielezampieri.jniapp"
        minSdkVersion.apiLevel 18
        targetSdkVersion.apiLevel 23
        versionCode 1
        versionName "1.0"
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles.add(file('proguard-android.txt'))
        }
    }
    ndk {
        moduleName "jniapp"
    }
}
}
dependencies {
compile fileTree(dir: 'libs', include: ['*.jar'])
testCompile 'junit:junit:4.12'
compile 'com.android.support:appcompat-v7:23.0.0'
compile 'com.android.support:design:23.0.0'
}

gradle-wrapper.properties

#Mon Dec 28 10:00:20 PST 2015
distributionBase=GRADLE_USER_HOME
distributionPath=wrapper/dists
zipStoreBase=GRADLE_USER_HOME
zipStorePath=wrapper/dists
distributionUrl=https\://services.gradle.org/distributions/gradle-2.10-all.zip

本地属性

ndk.dir=P\:\\Android\\sdk\\ndk-bundle
sdk.dir=P\:\\Android\\sdk

Answer 1

如果您的字符串是在C/C中定义的，如：

char *mySecretString = "some secret";

当然，它在< code >中是可读的。所以，虽然它是本机编译的。编译不是混淆，而是将代码翻译成目标平台的机器码。字符串不是代码，而是数据，二进制形式的ASCII字符串数据是完全相同的ASCII字符串。

函数名称不必在 .so 中可见，除非：

• 它们是全局/外部的（那么它们必须是可见的，因此加载共享库的应用程序可以按其名称搜索内存中的函数 - 在加载库期间）。
• 您的 .so 文件包含一些调试信息，使用发布模式，并根据需要进行剥离（我确实相信发布模式下的 NDK 已剥离 .so 文件，但我从未亲自检查过它，所以也许他们甚至在发布中也会留下一些调试信息？）。

因此，如果您想使用本机库进行混淆:

对于函数：使用神秘的外部函数名，或通过外部（可见）函数名添加另一层本地函数，并确保剥离所有调试信息，因此不包括本地符号。

对于字符串：通过某种加密对数据进行加密，将加密数据包含在. so文件中，然后在解密例程使用之前将字符串解密到内存中。

请注意，任何手动拆解您的代码的人仍然能够找到所有这些东西，如果他投入足够的精力的话。