Android应用的破解与保护

前言

很久没写博客了，也感觉有很长时间没学习了。正好今天遇见两个适配问题，记录一下。

问题描述

从7.0开始，https方面行为发生了变更。当我们的证书是一个默认不被系统信任的CA机构颁布的时候，就会出现问题。具体文档security-config

我的情况是这样的，证书是一个不被系统认证的CA机构发的，我把这个CA的证书安装到手机的时候，7.0以下，行为正常，7.0以上行为不正常。用过查阅资料发现，是系统行为发生了变更。

解决这个问题

7.0以上，默认只信任系统信任的证书，也就是说，即使你安装了CA的证书，还是不被信任的。怎么处理这个问题呢？很简单。

新建一个xml文件,我这里起名network_security_config。

1
2
3
4
5
6
7
8

<network-security-config>    
   <base-config>  
      <trust-anchors>
          <certificates src="system" />
          <certificates src="user" />
      </trust-anchors>
   </base-config>
</network-security-config>

并在配置文件中配置 android:networkSecurityConfig=”@xml/network_security_config”

这样就可以了。详细的资料，去看上面的那个链接吧。

提起Xposed，大多数Android开发者都听过或者用过，甚至有一些开发过比较炫酷的模块。这是我前段时间在公司的分享内容，分享给大家。