apk、dex完整性验证

对Dex进行完整性的检查，可通过CRC，或者Hash值。可将校验值放到String资源文件里，或者放到服务器中。





1. 在代码中完成校验值对比逻辑，此部分代码后续不能再改变，否则CRC值会发生变化；

2. 从生成的APK文件中提取出classes.dex文件，计算CRC值，或Hash值，

3. 将计算出的值放入strings.xml文件中



string apkPath=this.getPackageCodePath();



Long dexCRC=Long.parseLong(this.getString(R.string.dex_crc));



try{

ZipFile zipfile=new ZipFile(apkPath);



ZipEntry dexentry=zipfile.getEntry("classes.dex");



if(dexentry.getCrc()!=dexCRC){//代码逻辑中，进行校验

System.out.println("Dex has been modified!");

}else

...

破解方法：逻辑判断的true/false容易更改





对APK的完整性校验：Hash值放在服务端比较合适。



MessageDigest msgDigest=null;



try{

msgDigest= MessageDigest.getInstance("md5");

byte[] bytes=new byte[8192];

int byteCount;



FileInputStream fis=null;

fis =new FileInputStream(new File(apkpath));



while((byteCount=fis.read(bytes))>0){

msgDigest.update(bytes,0,byteCount);

BinInteger bi=new BigInteger(1,msgDigest.digest());

String md5 =bi.toString(16);

fis.close();



//从服务器获取Hash值并进行比较

...

}