// 调用 native 方法显示结果
binding.sampleText.text = stringFromJNI

native‑lib.cpp 样例:

c++ extern "C" JNIEXPORT jstring JNICALL Java_com_example_ndk_demo_MainActivity_stringFromJNI( JNIEnv* env。jobject /* this */) { 从std:来看，string hello = "Hello from C++";return env->NewStringUTF);}

CMakeLists.txt 样例:

cmake cmake_minimum_required project add_library(${PROJECT_NAME} SHARED native-lib.cpp) find_package # 若后续想加密可添加 OpenSSL target_link_libraries(${PROJECT_NAME} android log)

---

参数哈希与签名字典

步骤① 创建 Kotlin 工具类包装器：

kotlin object SignatureUtils { init { System.loadLibrary } /** * 接口参数字符串 -> 数字签名。*/ external fun signatureParams: String }

步骤② 在 cpp 层实现真实逻辑：

c++ using namespace std;static constexpr const char* EXTRA_SALT = u8"Q3ZkYLfxmyn3F4m9jz9j6DJdNfr9sUw2";extern "C" JNIEXPORT jstring JNICALL Java_com_example_ndk_demo_SignatureUtils_signatureParams( JNIEnv* env。jobject /* thiz */,jstring rawParams) { const char* raw_cstr = env->GetStringUTFChars;/* 合并原始数据 + 盐 */ string salted;salted += EXTRA_SALT;/* 防止内存泄漏 */ env->ReleaseStringUTFChars;/* ======= MD‑Hashing ======= */ uint8_t digest;MD4_Init，MD4_Update),salted.size);MD4_Final，不过，stringstream hexStream;for{ hexStream < hex < setw < setfill < static_cast;} auto hashHex = hexStream.str;return env->NewStringUTF);} **说明** * `EXTRA_SALT` 为固定隐藏串，用来抬升 rainbow‑table 攻击门槛； 老实说，实际生产建议随机或按设备 ID 衍生动态盐。说起来，* 可替换 `MD4_*` 为任意 SHA‑256/HMAC_SHA256 等更安全算法。只需更新头文件与 API 即可。

---

防止 .so 被盗取：包+签证校验

Kotlin 调用入口：

kotlin external fun verifyPackageAndSignature: Boolean // 在 Application.onCreate 中立即验证一次。class DemoApp : Application { override fun onCreate { super.onCreate if ) { throw RuntimeException } } }

cpp 实现主要：

c++ static bool g_verified = false;static const char* VALID_PACKAGE = u8"com.example.ndkdemo";/* 本 app 包名称 */ static const char* VALID_SIGNATURE_HASH = u8"E7B32A...";/* APK 签章 SHA‑256 摘要 */ extern "C" JNIEXPORT jboolean JNICALL Java_com_example_ndk_demo_SignatureUtils_verifyPackageAndSignature( JNIEnv* env。jobject thiz,jobject context) { if return JNI_TRUE;其实，/* ------------ 获取包名称 ------------ */ jclass ctxCls = env->GetObjectClass;怎么说呢，jmethodID getPkgId = env->GetMethodIDLjava/lang/String;")，jstring pkgJStr = env->CallObjectMethod;const char* pkgStr = env->GetStringUTFChars;if，=0){ env->ReleaseStringUTFChars;return JNI_FALSE;} env->ReleaseStringUTFChars;/* ------------ 获取 APK 签章摘要 ------------ */ jobject pmObj = env->CallObjectMethod(context,env->GetMethodIDLandroid/content/pm/PackageManager;"))，jclass pmCls = env->GetObjectClass;static const int GET_SIGNATURES = java.lang.Class::getStaticIntField;jobject piObj = env -> CallObjectMethod(pmObj,pmCls.getMethodIDLandroid/content/pm/PackageInfo;"),pkgJStr,GET_SIGNATURES);jclass piCls = pmCls.getFieldID;jobjectArray sigArr = static_cast);jobject sigObj = static_cast);jclass sigCls = pmCls.getMethodIDLjava/lang/String;")，jstring sigJStr = static_cast( sigObj?sigObj.toCharsString:nullptr);const char* sigRaw= env -> GetStringUTFChars:nullptr;if，=0){ ifenv -> ReleaseStringUTFChars;return JNI_FALSE;} g_verified=true;return JNI_TRUE;} **关键点**

步骤	操作	背景
验证包名称	context.getPackageName	防止有人把 so 拷贝到其它包中运行
验证 APK 签章	context.getPackageManager.getPackageInfo.signatures	防止第三方利用自己的 apk 打包调用

如需进一步增加。可结合 anti‑debugging 检测，例如检测 /proc/self/status 中是否存在调试器 PID、观察程序属性 "ro.debuggable" 等。

---

小结 – 接下来思考

1. 升级至 HMAC_SHA256 – 相比单纯 MD‑hash，加密盐 + 秘钥可以抵御 rainbow table 与在线碰撞攻击。

2. 混淆 so 文件方法 – 通过 ProGuard/R8 混淆 java 层。仅保留必要入口，同时将 lib 文件命名为非直观名称。

3. 动态密钥刷新 – 服务器定期推送新的 salt / key 至设备，可采用短期轮询 + 缓存策略减少攻击窗口。

4. 完整性检测 – 利用 检查同级别安装源；结合 Play Integrity API 或 SafetyNet Attestation 做进一步可信度评估。

通过上述步骤。即使遭遇高级逆向、Xposed 插桩或 apk 重打包，你也能明显提高接口请求防伪成本，让业务真正落到只有授权客户端才能访问的位置。按理说，