Làm cách nào để kiểm tra xem APK đã được ký hay "bản dựng gỡ lỗi"?

Theo như tôi biết, trong android "bản dựng phát hành" là APK đã ký. Làm thế nào để kiểm tra nó từ mã hoặc Eclipse có một số loại định nghĩa bí mật?

Tôi cần điều này để gỡ lỗi việc điền các mục ListView từ dữ liệu dịch vụ web (không, logcat không phải là một tùy chọn).

Suy nghĩ của tôi:

• Ứng dụng của android:debuggable, nhưng vì một số lý do mà trông không đáng tin cậy.
• ID thiết bị mã hóa cứng không phải là ý kiến ​​hay vì tôi đang sử dụng cùng một thiết bị để thử nghiệm các APK đã ký.
• Sử dụng cờ thủ công ở đâu đó trong mã? Hợp lý, nhưng chắc chắn sẽ quên thay đổi vào một lúc nào đó, cộng với tất cả các lập trình viên đều lười biếng.

Có nhiều cách khác nhau để kiểm tra xem ứng dụng đang được xây dựng bằng cách sử dụng gỡ lỗi hoặc chứng chỉ phát hành, nhưng cách sau có vẻ tốt nhất đối với tôi.

Theo thông tin trong tài liệu Android Ký ứng dụng của bạn , khóa gỡ lỗi chứa tên phân biệt chủ đề sau: " CN = Android Debug, O = Android, C = US ". Chúng tôi có thể sử dụng thông tin này để kiểm tra xem gói được ký bằng khóa gỡ lỗi mà không cần mã hóa cứng chữ ký khóa gỡ lỗi vào mã của chúng tôi hay không.

Được:

import android.content.pm.Signature;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

Bạn có thể triển khai phương thức isDebuggable theo cách này:

private static final X500Principal DEBUG_DN = new X500Principal("CN=Android Debug,O=Android,C=US");
private boolean isDebuggable(Context ctx)
{
    boolean debuggable = false;

    try
    {
        PackageInfo pinfo = ctx.getPackageManager().getPackageInfo(ctx.getPackageName(),PackageManager.GET_SIGNATURES);
        Signature signatures[] = pinfo.signatures;

        CertificateFactory cf = CertificateFactory.getInstance("X.509");

        for ( int i = 0; i < signatures.length;i++)
        {   
            ByteArrayInputStream stream = new ByteArrayInputStream(signatures[i].toByteArray());
            X509Certificate cert = (X509Certificate) cf.generateCertificate(stream);       
            debuggable = cert.getSubjectX500Principal().equals(DEBUG_DN);
            if (debuggable)
                break;
        }
    }
    catch (NameNotFoundException e)
    {
        //debuggable variable will remain false
    }
    catch (CertificateException e)
    {
        //debuggable variable will remain false
    }
    return debuggable;
}

Để kiểm tra cờ có thể gỡ lỗi, bạn có thể sử dụng mã sau:

boolean isDebuggable =  ( 0 != ( getApplicationInfo().flags & ApplicationInfo.FLAG_DEBUGGABLE ) );

Kotlin:

val isDebuggable = 0 != applicationInfo.flags and ApplicationInfo.FLAG_DEBUGGABLE

Để biết thêm thông tin, vui lòng xem Bảo mật ứng dụng LVL của Android .

Ngoài ra, nếu bạn đang sử dụng Gradle đúng cách, bạn có thể kiểm tra xem BuildConfig.DEBUGlà đúng hay sai.

Trả lời bởi Mark Murphy

Giải pháp lâu dài đơn giản và tốt nhất là sử dụng BuildConfig.DEBUG. Đây là một booleangiá trị sẽ truedành cho bản dựng gỡ lỗi, falsenếu không thì:

if (BuildConfig.DEBUG) {
  // do something for a debug build
}

Nếu bạn muốn kiểm tra APKtĩnh, bạn có thể sử dụng

aapt dump badging /path/to/apk | grep -c application-debuggable

Kết quả này xuất ra 0nếu APKkhông thể gỡ lỗi và 1nếu có.

Có thể muộn, nhưng sử dụng iosched BuildConfig.DEBUG

Trước tiên, hãy thêm tệp này vào tệp build.gradle của bạn, điều này cũng sẽ cho phép chạy song song các bản dựng gỡ lỗi và phát hành:

buildTypes {
    debug {
        applicationIdSuffix ".debug"
    }
}

Thêm phương pháp này:

public static boolean isDebug(Context context) {
    String pName = context.getPackageName();
    if (pName != null && pName.endsWith(".debug")) {
        return true;
    } else {
        return false;
    }
}

Một bản dựng gỡ lỗi cũng được ký, chỉ với một khóa khác. Nó được tạo tự động bởi Eclipse và chứng chỉ của nó chỉ có giá trị trong một năm. Có vấn đề gì với android:debuggable? Bạn có thể nhận được giá trị này từ mã bằng cách sử dụng PackageManager.

Một lựa chọn khác, đáng nói. Nếu bạn chỉ cần thực thi một số mã khi trình gỡ lỗi được đính kèm, hãy sử dụng mã này:

if (Debug.isDebuggerConnected() || Debug.waitingForDebugger()) { 
    //code to be executed 
}

Đã giải quyết với android:debuggable. Đó là lỗi khi đọc mục mà trong một số trường hợp, cờ gỡ lỗi trên mục không được lưu trữ trong hồ sơ if (m.debug && !App.isDebuggable(getContext()))luôn được đánh giá false. Lỗi của tôi.

Giải pháp trong Kotlin mà tôi đang sử dụng hiện tại:

@SuppressLint("PackageManagerGetSignatures")
@Suppress("DEPRECATION")
fun isSigned(context: Context?): Boolean {
    return (context?.packageManager?.getPackageInfo(context.packageName, PackageManager.GET_SIGNATURES)?.signatures?.firstOrNull()?.toByteArray()
            ?.let {
                return@let CertificateFactory.getInstance("X.509").generateCertificate(ByteArrayInputStream(it))
            } as? X509Certificate)
            ?.issuerDN
            ?.name
            ?.contains("O=Android", ignoreCase = false) ?: true
}

bằng cách đó, tôi vẫn có thể ĐĂNG KÝ trong gỡ lỗi và những điều đó sẽ được báo cáo cho Crashlytics (ví dụ: đối với quy trình QA)