Skip to content

Latest commit

 

History

History
86 lines (59 loc) · 2.23 KB

README_CN.md

File metadata and controls

86 lines (59 loc) · 2.23 KB
Raw

SecShell

英文说明

1. 准备加壳工具libshell

只需编译一次，后续libshell保持不变，只需替换assets中的sdk.data即可

gradle libshell:build

编译生成libshell.aar并拷贝到sdk目录

2. 准备sdk

  • 编译sdk

编译好待加固的sdk，如本例中的libcore

gradle libcore:build

编译完成后拷贝到sdk目录，并修改gradle.properties中的SDK_AAR_NAME配置为对应aar的文件名

3. sdk混淆

  • 生成stub-sdk

为了隐藏我们sdk的关键代码并且确保用户能够正常开发，我们提供了stub-sdk的方式供用户compileOnly引用，实际sdk通过shell工具进行脱壳加载。 生成stub-sdk基于java的反射原理，通过加载sdk的aar包中中jar文件来生成空的java类。

gradle libmix:build

编译libmix会依次执行以下任务：

  1. 解压sdk的aar文件到sdk/sdk目录，提取其中的classes.jar包到sdk目录并重命名为sdk.jar
  2. 解压libshell的aar文件到sdk/shell目录
  3. 转换sdk.jar为sdk.dex文件，用于加密
  4. 基于sdk.jar生成stub jar，用于用户app通过compileOnly引用, 本例中编译脚本会自动拷贝jar到demo依赖库目录，具体路径由gradle.properties中的DEMO_LIB_FOLDER指定
  5. 加密dex并拷贝到sdk/shell/assets/，然后重新打包libshell为aar文件，自动拷贝aar到指定的demo依赖库目录，具体路径由gradle.properties中的DEMO_LIB_FOLDER指定

4. build demo

gradle demo:build

编译demo工程生成演示apk

如果需要兼容android4.1~android4.4，所有Application中引用到corestub中的类必需增加一个包装类透传这些类中的方法，如：

Application中引用LIB:

import com.lxzh123.corestub.LIB;
...
int square = LIB.get().square(5);
Log.d(TAG, "call lib.square:" + square);

增加一个包装类，确保LIB不暴露在Application中：

package com.lxzh123.sdkshellapp;

import com.lxzh123.libcore.LIB;

/**
 * Compatible with android4.x version
 */
public class CoreStub {
    public static int init(int param) {
        return LIB.get().square(param);
    }
}

通过引用包装类间接引用LIB：

int square = CoreStub.init(5);
Log.d(TAG, "call lib.square:" + square);