apk、dex完整性验证

对Dex进行完整性的检查，可通过CRC，或者Hash值。可将校验值放到String资源文件里，或者放到服务器中。


1. 在代码中完成校验值对比逻辑，此部分代码后续不能再改变，否则CRC值会发生变化；
2. 从生成的APK文件中提取出classes.dex文件，计算CRC值，或Hash值，
3. 将计算出的值放入strings.xml文件中

string apkPath=this.getPackageCodePath();

Long dexCRC=Long.parseLong(this.getString(R.string.dex_crc));

try{
ZipFile zipfile=new ZipFile(apkPath);

ZipEntry dexentry=zipfile.getEntry("classes.dex");

if(dexentry.getCrc()!=dexCRC){//代码逻辑中，进行校验
System.out.println("Dex has been modified!");
}else
...
破解方法：逻辑判断的true/false容易更改


对APK的完整性校验：Hash值放在服务端比较合适。

MessageDigest msgDigest=null;

try{
msgDigest= MessageDigest.getInstance("md5");
byte[] bytes=new byte[8192];
int byteCount;

FileInputStream fis=null;
fis =new FileInputStream(new File(apkpath));

while((byteCount=fis.read(bytes))>0){
msgDigest.update(bytes,0,byteCount);
BinInteger bi=new BigInteger(1,msgDigest.digest());
String md5 =bi.toString(16);
fis.close();

//从服务器获取Hash值并进行比较
...
}