Android NDK JNI 二进制代码？

Question

我刚刚创建了我的第一个使用 JNI 和 NDK 的 Android 应用程序，简单来说就是 Hello-JNI。具有返回字符串的唯一函数。 我签署了解压后的 APK，如果我看到似乎不是本机编译的 .so 文件。我期望一个二进制代码。我读了函数和字符串的名称。 我的目标是使用 SDK 编写原生代码来隐藏没有被 proguard 覆盖的字符串。 我用的是 Android Studio 2.1.2

Build.gradle 项目

buildscript {
repositories {
    jcenter()
}
dependencies {
    //classpath 'com.android.tools.build:gradle:2.1.2'
    classpath 'com.android.tools.build:gradle-experimental:0.7.2'
    // NOTE: Do not place your application dependencies here; they belong
    // in the individual module build.gradle files
}
}

allprojects {
   repositories {
      jcenter()
}
}

task clean(type: Delete) {
   delete rootProject.buildDir
}

Build.Gradle 应用程序

apply plugin: 'com.android.model.application'

model {
android {
    compileSdkVersion 23
    buildToolsVersion "23.0.3"

    defaultConfig {
        applicationId "com.danielezampieri.jniapp"
        minSdkVersion.apiLevel 18
        targetSdkVersion.apiLevel 23
        versionCode 1
        versionName "1.0"
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles.add(file('proguard-android.txt'))
        }
    }
    ndk {
        moduleName "jniapp"
    }
}
}
dependencies {
compile fileTree(dir: 'libs', include: ['*.jar'])
testCompile 'junit:junit:4.12'
compile 'com.android.support:appcompat-v7:23.0.0'
compile 'com.android.support:design:23.0.0'
}

gradle-wrapper.properties

#Mon Dec 28 10:00:20 PST 2015
distributionBase=GRADLE_USER_HOME
distributionPath=wrapper/dists
zipStoreBase=GRADLE_USER_HOME
zipStorePath=wrapper/dists
distributionUrl=https\://services.gradle.org/distributions/gradle-2.10-all.zip

local.properties

ndk.dir=P\:\\Android\\sdk\\ndk-bundle
sdk.dir=P\:\\Android\\sdk

Answer 1

如果您的字符串是在 C/C++ 中定义的，例如：

char *mySecretString = "some secret";

那么它当然在.so 中是可读的，而它是本机编译的。 编译不是混淆，而是将代码翻译成目标平台的机器码。字符串不是代码，而是数据，二进制形式的ASCII字符串数据就是同一个ASCII字符串。

函数名称不必在.so 中可见，除非：

• 它们是全局/外部的（那么它们必须是可见的，因此加载共享库的应用程序可以在加载库期间按名称搜索内存中的函数）。
• 您的.so 文件包含一些调试信息、使用发布模式和strip 根据需要（我确实相信发布模式下的 NDK 剥离 .so 文件已经足够了，但我从未亲自检查过它，所以也许他们会留下一些即使在发布中也能调试信息？）。

所以如果你想使用原生库进行混淆：

对于函数：使用隐蔽的外部函数名，或者添加另一层称为槽外部（可见）函数名的局部函数，并确保所有调试信息都被剥离，因此不包括局部符号。

对于字符串：通过某种加密方式加密数据，将加密的数据包含在 .so 文件中，然后在解密例程使用之前将字符串解密到内存中。

请注意，如果他付出足够的努力，任何手动反汇编您的代码的人仍然能够找到所有这些东西。