Android应用安全之运行环境检查

来源：互联网发布：2016方舟生存进化优化编辑：程序博客网时间：2024/06/11 16:59

上文是关于运行时签名检查，这一节我们讨论运行时环境检查，一般我们应用被破解都是在调试模式下进行的，所以对于调试模式下的判断可以断了此路

首先Release版本debuggable的检查必须的，不能有debuggable存在于发布的产品中，这也是CTS的一部分。

其次，应用程序需要实时判断环境变化，使用模拟器或者已经破解了的手机（这个还没有好的办法，因为其可能改变系统属性）进行调试运行的判断，方法是利用java反射方法得到系统属性，进行判断

package com.example.signatureverify;import java.io.File;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import java.util.Map;import android.content.Context;import android.content.pm.ApplicationInfo;import android.content.pm.PackageInfo;import android.content.pm.PackageManager;import android.content.pm.PackageManager.NameNotFoundException;import android.content.pm.Signature;import android.util.Base64;import android.util.Log;public class SignedCertificate {private static final boolean DEBUG = true;private static final String SIGNATURE = "U3avmVG32YEX7gfDwfOuM4nvtFY=";public static boolean checkAppSignature(Context context) {try {PackageInfo packageInfo = context.getPackageManager().getPackageInfo(context.getPackageName(),PackageManager.GET_SIGNATURES);Signature signature = packageInfo.signatures[0];MessageDigest mDigest = MessageDigest.getInstance("SHA");mDigest.update(signature.toByteArray());final String currentSign = Base64.encodeToString(mDigest.digest(),Base64.DEFAULT).trim();if (DEBUG) {Log.d("MYapp", "Sinature:" + currentSign);}if (SIGNATURE.equals(currentSign)) {return true;}} catch (NameNotFoundException | NoSuchAlgorithmException e) {e.printStackTrace();}return false;}private static String getSystemProp(String prop) throws Exception {Class sysPropClazzClass = Class.forName("android.os.SystemProperties");return (String) sysPropClazzClass.getMethod("get",new Class[] { String.class }).invoke(sysPropClazzClass,new Object[] { prop });}// 检查是否是在模拟器中运行public static boolean checkEmulator() {try {boolean goldfish = getSystemProp("ro.hardware").contains("goldfish");boolean emu = getSystemProp("ro.kernel.qemu").length() > 0;boolean sdk = getSystemProp("ro.product.model").equals("sdk");if (sdk || goldfish || emu) {return true;}} catch (Exception e) {e.printStackTrace();}return false;}// 检查是否rootpublic static boolean isDeviceRooted () {    boolean ret = false;    String path = null;    Map<String,String> env = System.getenv();    if (env != null && (path = env.get("PATH")) != null) {        String [] dirs = path.split(":");        for (String dir : dirs){            String suPath = dir + "/" + "su";            File suFile = new File(suPath);            if (suFile != null && suFile.exists()) {                ret = true;            }        }    }    return ret;}//检查是否是debuggable的应用public static boolean checkDebuggable(Context context){    return (context.getApplicationInfo().flags & ApplicationInfo.FLAG_DEBUGGABLE) != 0;  }}

0 0