Android对抗反编译,分享Android资深架构师的成长之路

164 阅读4分钟

try {

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

int labelRes = packageInfo.applicationInfo.labelRes;

return context.getResources().getString(labelRes);

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

包名–思路:获取App的包名,检查APP包名是否与自己的包名一样,如果不一样,设置点用户不友好操作(崩溃啥的)。

/*

  • 获取当前应用的包名

*/

public static String getPackageName(Context context) {

PackageManager pm = context.getPackageManager();

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本名称

return packageInfo.packageName;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

APP图标–同上,先获取APP的图标,然后对APP的图片进行验证。

博主的做法是:对图片获取五个点的rgb值,输出一个关于RGB的值(误差在0.1-3之间),然后进行值的大小范围判断。

/**

  • 获取图标 bitmap

*/

public static Bitmap getAppImageBitmap(Context context) {

PackageManager packageManager = null;

ApplicationInfo applicationInfo = null;

try {

packageManager = context.getApplicationContext()

.getPackageManager();

applicationInfo = packageManager.getApplicationInfo(

context.getPackageName(), 0);

} catch (PackageManager.NameNotFoundException e) {

applicationInfo = null;

}

Drawable d = packageManager.getApplicationIcon(applicationInfo);

if (d == null) {

return null;

}

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O && d instanceof AdaptiveIconDrawable) {

Bitmap bitmap = Bitmap.createBitmap(d.getMinimumWidth(), d.getMinimumHeight(), Bitmap.Config.ARGB_8888);

Canvas canvas = new Canvas(bitmap);

d.setBounds(0, 0, canvas.getWidth(), canvas.getHeight());

d.draw(canvas);

return bitmap;

} else {

return ((BitmapDrawable) d).getBitmap();

}

}

//输出一个关于此bitmap的值

public static float getBitmapColorScale(Bitmap bitmap){

Bitmap src =bitmap;

int R, G, B;

float Rmax=0,Gmax=0,Bmax=0;

float bitmapScale=0.f;

int pixelColor;

int height = src.getHeight()/4;

int width = src.getWidth()/4;

int heightscale[]={1,1,2,3,3};

int widthscale[]={1,3,2,1,3};

for (int i = 0; i <5 ; i++) {

pixelColor = src.getPixel(widthwidthscale[i],heightheightscale[i] );

R = Color.red(pixelColor);

G = Color.green(pixelColor);

B = Color.blue(pixelColor);

Rmax+=R;

Gmax+=G;

Bmax+=B;

}

bitmapScale=(Rmax+Gmax+Bmax)/5;

return bitmapScale;

}

2…想模仿实现某个功能,数据库

思路:对一些核心的数据进行伪装或者加密(秘钥,将一个数据以各种不同的方式存储)

最后:对classes.dex文件进行CRC值的验证(从服务器或者数据库获取CRC值与之进行对比)

//CRC是一种根据网络数据包或电脑文件等数据产生简短固定位数校验码的一种散列函数

public void apkIntegralityForCRC(Context context, String orginalCRC) {

// 获取Apk包的存储路径

String apkPath = context.getPackageCodePath();

try {

ZipFile zipFile = new ZipFile(apkPath);

// 读取ZIP包中的classes.dex文件

ZipEntry dexEntry = zipFile.getEntry("classes.dex");

// 得到classes.dex文件的CRC值

String dexCRC = String.valueOf(dexEntry.getCrc());

// 将此次得到的CRC值与数据库/服务器数据的CRC值进行比较校验

if (!dexCRC.equals(orginalCRC)) {

Toast.makeText(context,"APP已经被修改",Toast.LENGTH_SHORT).show();

}

} catch (IOException e) {

e.printStackTrace();

}

}

以上所有操作为增大反编译的难度。

工具类如下:

/*用途

  • 1.获取当前应用的名称:getAppName

  • 2.获取当前应用的版本号:getVersionCode

  • 3.获取当前应用的版本名称:getVersionName

*/

public class PackageUtils {

public PackageUtils() {

}

/*

  • 获取当前应用的名称

*/

public static String getAppName(Context context) {

//获取 PackageManager

PackageManager pm = context.getPackageManager();

try {

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

int labelRes = packageInfo.applicationInfo.labelRes;

return context.getResources().getString(labelRes);

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return null;

}

/*

  • 获取当前应用的版本号

*/

public static int getVersionCode(Context context) {

//获取 PackageManager

PackageManager pm = context.getPackageManager();

//通过PackageManager这个Api可以拿到应用的一些信息

//packgeName:包名 flag:获取额外信息的标识

try {

PackageInfo packageInfo = pm.getPackageInfo(context.getPackageName(), 0);

//拿到版本号

return packageInfo.versionCode;

} catch (PackageManager.NameNotFoundException e) {

e.printStackTrace();

}

return -1;

}

/*

  • 获取当前应用的版本名称

*/

小福利:

在当下这个碎片化信息环境的时代,很多资源都可以在网络上找到,只取决于你愿不愿意找或是找的方法对不对了

很多朋友不是没有资料,大多都是有几十上百个G,但是杂乱无章,不知道怎么看从哪看起,甚至是看后就忘

如果大家觉得自己在网上找的资料非常杂乱、不成体系的话,我也分享一套给大家,比较系统,我平常自己也会经常研读。

2021大厂最新Android面试真题解析

Android大厂面试真题解析

各个模块学习视频:如数据结构与算法

算法与数据结构资料图

只有系统,有方向的学习,才能在段时间内迅速提高自己的技术。 一线互联网架构师

这份体系学习笔记,适应人群:**第一,**学习知识比较碎片化,没有合理的学习路线与进阶方向。**第二,**开发几年,不知道如何进阶更进一步,比较迷茫。第三,到了合适的年纪,后续不知道该如何发展,转型管理,还是加强技术研究。如果你有需要,我这里恰好有为什么,不来领取!说不定能改变你现在的状态呢!点赞+评论即可获得!

直接点击这里前往我的GitHub中下载,就可以白嫖啦,记得给文章点个赞哦。