จะตรวจสอบได้อย่างไรว่ามีการลงนาม APK หรือ "debug build"

เท่าที่ฉันรู้ใน Android "release build" มีการลงนาม APK จะตรวจสอบจากโค้ดได้อย่างไรหรือ Eclipse มีความลับบางอย่างกำหนดไว้หรือไม่?

ฉันต้องการสิ่งนี้เพื่อดีบักการเติมข้อมูลรายการ ListView จากข้อมูลบริการบนเว็บ (ไม่ใช่ logcat ไม่ใช่ตัวเลือก)

ความคิดของฉัน:

• แอปพลิเคชันandroid:debuggableแต่ด้วยเหตุผลบางประการที่ดูไม่น่าเชื่อถือ
• รหัสอุปกรณ์ฮาร์ดโค้ดไม่ใช่ความคิดที่ดีเพราะฉันใช้อุปกรณ์เดียวกันในการทดสอบ APK ที่ลงชื่อ
• ใช้การตั้งค่าสถานะด้วยตนเองในรหัสหรือไม่? เป็นไปได้ แต่แน่นอนจะลืมที่จะเปลี่ยนแปลงในบางครั้งบวกกับโปรแกรมเมอร์ทุกคนขี้เกียจ

มีวิธีอื่นในการตรวจสอบว่าแอปพลิเคชันสร้างโดยใช้การดีบักหรือใบรับรองการเผยแพร่ แต่วิธีต่อไปนี้ดูเหมือนจะดีที่สุดสำหรับฉัน

ตามข้อมูลในเอกสาร Android การ ลงนามแอปพลิเคชันของคุณคีย์การแก้ไขข้อบกพร่องจะมีชื่อเฉพาะของหัวเรื่องต่อไปนี้: " CN = Android Debug, O = Android, C = US " เราสามารถใช้ข้อมูลนี้เพื่อทดสอบว่าแพ็กเกจถูกเซ็นชื่อด้วยคีย์ดีบักโดยไม่มีลายเซ็นคีย์ดีบักแบบเข้ารหัสลงในโค้ดของเราหรือไม่

ได้รับ:

import android.content.pm.Signature;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

คุณสามารถใช้วิธี isDebuggable ด้วยวิธีนี้:

private static final X500Principal DEBUG_DN = new X500Principal("CN=Android Debug,O=Android,C=US");
private boolean isDebuggable(Context ctx)
{
    boolean debuggable = false;

    try
    {
        PackageInfo pinfo = ctx.getPackageManager().getPackageInfo(ctx.getPackageName(),PackageManager.GET_SIGNATURES);
        Signature signatures[] = pinfo.signatures;

        CertificateFactory cf = CertificateFactory.getInstance("X.509");

        for ( int i = 0; i < signatures.length;i++)
        {   
            ByteArrayInputStream stream = new ByteArrayInputStream(signatures[i].toByteArray());
            X509Certificate cert = (X509Certificate) cf.generateCertificate(stream);       
            debuggable = cert.getSubjectX500Principal().equals(DEBUG_DN);
            if (debuggable)
                break;
        }
    }
    catch (NameNotFoundException e)
    {
        //debuggable variable will remain false
    }
    catch (CertificateException e)
    {
        //debuggable variable will remain false
    }
    return debuggable;
}

ในการตรวจสอบแฟล็กที่แก้ไขได้คุณสามารถใช้รหัสนี้:

boolean isDebuggable =  ( 0 != ( getApplicationInfo().flags & ApplicationInfo.FLAG_DEBUGGABLE ) );

Kotlin:

val isDebuggable = 0 != applicationInfo.flags and ApplicationInfo.FLAG_DEBUGGABLE

สำหรับข้อมูลเพิ่มเติมโปรดดูที่การประยุกต์ใช้งานการรักษาความปลอดภัยของ Android LVL

หรือหากคุณใช้ Gradle อย่างถูกต้องคุณสามารถตรวจสอบได้ว่าBuildConfig.DEBUGจริงหรือเท็จ

ตอบโดย Mark Murphy

ที่ง่ายและดีที่สุดแก้ปัญหาระยะยาวBuildConfig.DEBUGคือการใช้งาน นี่คือbooleanค่าที่จะใช้trueสำหรับการสร้างดีบักfalseมิฉะนั้น:

if (BuildConfig.DEBUG) {
  // do something for a debug build
}

หากคุณต้องการตรวจสอบAPKแบบคงที่คุณสามารถใช้ไฟล์

aapt dump badging /path/to/apk | grep -c application-debuggable

สิ่งนี้จะส่งออก0หากAPKไม่สามารถแก้ไขข้อบกพร่องได้และ1ถ้าเป็น

อาจจะช้า แต่ใช้ iosched BuildConfig.DEBUG

ขั้นแรกให้เพิ่มสิ่งนี้ลงในไฟล์ build.gradle ของคุณสิ่งนี้จะช่วยให้สามารถรันการดีบักและรีลีสบิวด์ควบคู่กันได้:

buildTypes {
    debug {
        applicationIdSuffix ".debug"
    }
}

เพิ่มวิธีนี้:

public static boolean isDebug(Context context) {
    String pName = context.getPackageName();
    if (pName != null && pName.endsWith(".debug")) {
        return true;
    } else {
        return false;
    }
}

มีการลงนามบิลด์การแก้ไขข้อบกพร่องเช่นกันโดยใช้คีย์อื่น Eclipse สร้างขึ้นโดยอัตโนมัติและใบรับรองมีอายุหนึ่งปีเท่านั้น มีปัญหา android:debuggableอะไร PackageManagerคุณจะได้รับความคุ้มค่าจากการใช้รหัส

อีกทางเลือกหนึ่งที่น่ากล่าวถึง หากคุณต้องการรันโค้ดบางโค้ดเมื่อติดดีบักเกอร์เท่านั้นให้ใช้รหัสนี้:

if (Debug.isDebuggerConnected() || Debug.waitingForDebugger()) { 
    //code to be executed 
}

แก้ไขด้วยandroid:debuggable. มันเป็นข้อผิดพลาดในการอ่านรายการที่ในบางกรณีการแก้ปัญหาธงในรายการไม่ได้ถูกเก็บไว้ในบันทึกที่ได้รับการประเมินผลเสมอif (m.debug && !App.isDebuggable(getContext())) falseความผิดฉันเอง.

วิธีแก้ไขใน Kotlin ที่ฉันใช้อยู่ในขณะนี้:

@SuppressLint("PackageManagerGetSignatures")
@Suppress("DEPRECATION")
fun isSigned(context: Context?): Boolean {
    return (context?.packageManager?.getPackageInfo(context.packageName, PackageManager.GET_SIGNATURES)?.signatures?.firstOrNull()?.toByteArray()
            ?.let {
                return@let CertificateFactory.getInstance("X.509").generateCertificate(ByteArrayInputStream(it))
            } as? X509Certificate)
            ?.issuerDN
            ?.name
            ?.contains("O=Android", ignoreCase = false) ?: true
}

ด้วยวิธีนี้ฉันยังคงสามารถลงชื่อเข้าใช้ในการดีบักและสิ่งเหล่านั้นจะถูกรายงานไปยัง Crashlytics (ตัวอย่างเช่นสำหรับกระบวนการ QA)