CN106657361B

CN106657361B - 一种代码添加混淆的安卓安装包ota升级方法

Info

Publication number: CN106657361B
Application number: CN201611254899.5A
Authority: CN
Inventors: 尹左水; 桑圣杰
Original assignee: Goertek Techology Co Ltd
Current assignee: Goertek Techology Co Ltd
Priority date: 2016-12-30
Filing date: 2016-12-30
Publication date: 2019-09-13
Anticipated expiration: 2036-12-30
Also published as: CN106657361A

Abstract

本发明公开了一种代码添加混淆的安卓安装包OTA升级方法，包括以下步骤：服务器目录架构搭建步骤；OTA升级步骤，包括：（11）、客户端将当前版本信息发送至服务器；（12）、服务器在本地查找到最新版本的安卓安装包，并对其进行反编译，得到反编译文件；（13）、从所述反编译文件中找到Smali文件；（14）、将所述Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆；（15）、得到差分包，并将所述差分包发送至客户端；（16）、客户端接收服务器发送的差分包进行升级。本发明的升级方法，将两个版本的字典统一，大大减少了差分包的数据大小，节约了下载时间和升级时间。

Description

一种代码添加混淆的安卓安装包OTA升级方法

技术领域

本发明涉及移动通信技术领域，具体地说，是涉及一种代码添加混淆的安卓安装包OTA升级方法。

背景技术

空中下载技术(Over the Air Technology，OTA) 是一种通过无线网络进行数据下载的技术，现已被广泛应用于手机、平板电脑等设备的网络升级中。目前均是通过下载服务器端提供的针对客户端当前软件版本的差分文件并将差分文件通过打补丁的方式更新到当前软件版本中，从而实现OTA 的升级。

现有技术中为了信息安全以及安卓安装包（APK）压缩，会使用混淆技术，使用混淆后，反编译出来的代码类名和方法将使用一些毫无意义的abc等字符代替，防止其他人读取代码内容，起到保护代码的作用；同时会删除一些没有意义的代码，减小APK的大小。编译APK的同时，同时会生成一个字典，供调试使用。

添加混淆的同时，也改变了编译出的APK的内容，在做差分升级的时候，差分出来的包就很大，原因就是混淆后两者混淆规则不一定相同，代码差别比较大，所以差分包也很大。

发明内容

本发明为了解决现有代码添加混淆的安卓安装包升级时由于字典不同导致升级差分包比较大，传输时间长，升级效率低的技术问题，提出了一种代码添加混淆的安卓安装包OTA升级方法，可以解决上述问题。

为了解决上述技术问题，本发明采用以下技术方案予以实现：

一种代码添加混淆的安卓安装包OTA升级方法，包括以下步骤：

服务器目录架构搭建步骤，将同一应用各版本的安卓安装包及其对应的字典存储在服务器中；

OTA升级步骤，包括：

（11）、客户端将当前版本信息发送至服务器，其中，所述当前版本信息至少包括客户端当前版本的版本号；

（12）、服务器在本地查找到最新版本的安卓安装包和与客户端当前版本一致的安卓安装包，检查该最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码是否进行了混淆，若均进行了混淆，则对最新版本的安卓安装包进行反编译，得到反编译文件；

（13）、从所述反编译文件中找到Smali文件；

（14）、将所述Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆；

（15）、服务器将重新混淆后的最新版本的安卓安装包和所述与客户端当前版本所一致的安卓安装包进行差分，得到差分包，并将所述差分包发送至客户端；

（16）、客户端接收服务器发送的差分包进行升级，直接从当前版本升级至最新版本。

进一步的，步骤（14）中，包括以下子步骤：

（14a）、服务器在本地查找到客户端当前版本所对应的字典，为当前版本字典，服务器同时在本地查找到最新版本所对应的字典，为最新版本字典；

（14b）、建立当前版本字典-原始代码-最新版本字典之间的映射；

（14c）、根据当前版本字典-原始代码-最新版本字典之间的映射，将Smali文件中的类名以及变量名替换成为当前版本字典的规则所命名的字符，完成Smali文件的重新混淆步骤。

进一步的，步骤（14c）中，还包括至少将所述反编译文件的目录下的包名、类名、函数名以及变量名均按照当前版本字典的规则进行替换的步骤。

进一步的，步骤（14）与步骤（15）之间，还包括将重新混淆后的最新版本按照安卓安装包原来的签名进行签名并打包的步骤。

进一步的，服务器目录架构搭建步骤中，各版本的安卓安装包的字典存储在与该字典位于同一路径下的数据库表中。

进一步的，步骤（12）中服务器采用APKTool对最新版本的安卓安装包进行反编译。

进一步的，步骤（11）中，所述当前版本信息还包括待升级安卓安装包的名称、包名、大小和校验值，所述服务器将本地与待升级安卓安装包的名称、版本号一致的安卓安装包的信息分别与客户端当前版本信息进行比对，如果比对结果一致，则继续步骤（12），否则，不继续步骤（12），并返回错误信息。

进一步的，所述校验信息包括待升级安卓安装包的大小和/或MD5值。

进一步的，步骤（11）之前还包括检测当前版本所对应的字典与最新版本所对应的字典是否一致的步骤，若两者一致，则直接将最新版本的安卓安装包与客户端当前版本一致的安卓安装包进行差分，并将差分包发送至客户端，若两者不一致，则执行步骤（11）-（16）。

进一步的，步骤（12）中，若最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码均进行了混淆，还包括判断两者混淆文件相似度的步骤，若两者混淆文件的相似度大于预设阈值A1，则对最新版本的安卓安装包进行反编译，得到反编译文件，否则，直接将最新版本的安卓安装包和与客户端当前版本一致的安卓安装包进行差分得到差分包，其中，50%≤A1＜100%。

与现有技术相比，本发明的优点和积极效果是：本发明的代码添加混淆的安卓安装包OTA升级方法，通过在服务器端，将各版本的安卓安装包及其对应的字典存储，方便字典交换，两个版本进行差分的时候，将最新版本的Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆，重新混淆完成后，重新打包，进行差分，由于两个版本均采用同一字典进行混淆，大大减少了差分包的数据大小，节约了下载时间和升级时间。

结合附图阅读本发明实施方式的详细描述后，本发明的其他特点和优点将变得更加清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明所提出的代码添加混淆的安卓安装包OTA升级方法的一种实施例流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一，本实施例提出了一种代码添加混淆的安卓安装包OTA升级方法，包括以下步骤：

服务器目录架构搭建步骤，将同一应用各版本的安卓安装包及其对应的字典存储在服务器中；各版本的安卓安装包均经过相应的字典进行混淆过，其中，各版本的安卓安装包的字典可以是相同的，也可以是不同的。

OTA升级步骤，包括：

S11、客户端将当前版本信息发送至服务器，其中，当前版本信息也即当前待升级安卓安装包的版本信息，当前版本信息至少包括客户端当前版本的版本号；

S12、服务器在本地查找到最新版本的安卓安装包和与客户端当前版本一致的安卓安装包，检查该最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码是否进行了混淆，若均进行了混淆，则对最新版本的安卓安装包进行反编译，得到反编译文件；

步骤S12中，若最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码均未进行混淆，则将两者直接差分，得到差分包，并将所述差分包发送至客户端。本方法针对代码进行混淆的安卓安装包OTA升级尤其方便，所以对于未进行混淆的安卓安装包采用直接差分的方式升级即可。

其中，最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码其中一个进行了混淆的情况有两种：第一种是最新版本的安卓安装包混淆，与客户端当前版本一致的安卓安装包未混淆，第二种是最新版本的安卓安装包未混淆，与客户端当前版本一致的安卓安装包混淆，对应第一种情况，对最新版本的安卓安装包进行反编译，得到反编译文件，然后与当前版本差的安卓安装进行差分，对于第二种情况，则对新版本的安卓安装包直接采用与客户端当前版本一致的安卓安装包的字典进行混淆，然后计算差分。

S13、从所述反编译文件中找到Smali文件；

步骤S12和S13目的是为了找到最新版本的安卓安装包的Smali文件，该Smali文件经过了其所对应的字典的混淆，因此，Smali文件中均是按照规则混淆后的字符。

S14、将所述Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆；由于可能各版本的安卓安装包的字典是不同的，因此，为了减小差分后的数据量，本方法通过将两者的字典进行统一，从最新版本的安卓安装包和与客户端当前版本所对应的安卓安装包中，将其中一个安装包按照另外一个安装包所对应的字典的规则进行重新混淆，进而实现两者字典的统一，一旦字典统一了，相应的差分包数据量降低。

本实施例中通过将最新版本的安卓安装包的Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆，目的在于减少客户端升级时的计算量，因为虽然在服务器端做差分计算时将两个安装包的字典统一了，但是，当差分包发送至客户端后，客户端是在当前版本的基础上进行升级，也就是说，客户端目前是当前版本，相对应的字典为当前版本的字典，因此，若差分包的混淆字典同样采用当前版本的字典，可以减少客户端升级时的出错率。

S15、服务器将重新混淆后的最新版本的安卓安装包和所述与客户端当前版本一致的安卓安装包进行差分，得到差分包，并将所述差分包发送至客户端；由于是完整安装包之间进行差分，因此，两个安装包之间的版本可以是跨版本。

S16、客户端接收服务器发送的差分包进行升级，直接从当前版本升级至最新版本。由于差分包是与客户端当前版本所对应的安装包以及最新版本的安装包之间的差分，因此，将客户端当前版本按照所述差分包升级后，即可直接升级至最新版本。

本实施例的代码添加混淆的安卓安装包OTA升级方法，通过在服务器端，将各版本的安卓安装包及其对应的字典存储，方便字典交换，提升了查询速度，两个版本进行差分的时候，将最新版本的Smali文件按照客户端当前版本所对应的字典的规则进行重新混淆，重新混淆完成后，重新打包，进行差分，由于两个版本均采用同一字典进行混淆，大大减少了差分包的数据大小，节约了下载时间和升级时间。

为了进一步减小计算量，由于存在各版本的安卓安装包的字典是相同的情况，或者当前版本所对应的字典与最新版本所对应的字典是相同的情况，该种情况下就无需进行字典的统一步骤，有助于减小计算量，因此，步骤S11之前还包括检测当前版本所对应的字典与最新版本所对应的字典是否一致的步骤，若两者一致，则直接将最新版本的安卓安装包与客户端当前版本一致的安卓安装包进行差分，并将差分包发送至客户端，若两者不一致，则执行步骤S11-S16，也即执行字典统一再差分计算的步骤。

为了再进一步减小计算量，对于最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码虽然均进行了混淆，但是两者混淆后相似度较高的情况，仍然可以采用直接差分的方式进行计算差分包，由于两者的相似度较高，直接差分计算的差分包数据量不是特别大，而且能够减小计算量，因此，步骤S12中，若最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码至少其中一个进行了混淆，还包括判断两者混淆文件相似度的步骤，若两者混淆文件的相似度大于预设阈值A1，其中，50%≤A1＜100%（例如，A1可设计为80%），则对最新版本的安卓安装包进行反编译，得到反编译文件，否则，直接将最新版本的安卓安装包和与客户端当前版本一致的安卓安装包进行差分得到差分包。

关于最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的相似度计算方式，目前有现成的工具diff，使用diff比较两个文件，将差异输出到一个文件，用差异文件的大小除以源文件的大小，得到的值是差异度p，相似度q=1-p。具体步骤为：

使用diff工具或者其他比较工具，将最新版本的安卓安装包的字典B和与客户端当前版本一致的安卓安装包的字典A作为输入，将差异部分输出到文件C；

两个字典的差异度p = 文件C的大小/字典A的大小;

则两文件的相似度 q = 1 –p。

作为一个优选的实施例，步骤S14中，包括以下子步骤：

S14a、服务器在本地查找到客户端当前版本所对应的字典，为当前版本字典，服务器同时在本地查找到最新版本所对应的字典，为最新版本字典；

S14b、建立当前版本字典-原始代码-最新版本字典之间的映射；

由于当前版本字典与原始代码之间有一一对应的关系，原始代码与最新版本字典之间有一一对应的关系，因此，当前版本字典与最新版本字典之间也具有一一对应的关系，根据三者关系能够建立一一对应的映射。

S14c、根据当前版本字典-原始代码-最新版本字典之间的映射，将Smali文件中的类名以及变量名替换成为当前版本字典的规则所命名的字符，完成Smali文件的重新混淆步骤。

为了防止在对客户端版本的合法性进行验证步骤中出错，步骤S14c中，还包括至少将所述反编译文件的目录下的包名、类名、函数名以及变量名均按照当前版本字典的规则进行替换的步骤。

进一步的，步骤S14与步骤S15之间，还包括将重新混淆后的最新版本按照安卓安装包原来的签名进行签名并打包的步骤。

在安卓安装包生成的时候，都会使用签名信息，一般情况下签名信息保存在服务器上。

为了方便查找，缩短查找时间，服务器目录架构搭建步骤中，各版本的安卓安装包的字典存储在与该字典位于同一路径下的数据库表中，提升了字典查询速度。

在本实施例中，步骤S12中服务器采用APKTool对最新版本的安卓安装包进行反编译。

为了提高升级效率，服务器检测当前待升级应用的版本号是否合法，步骤S11中，所述当前版本信息还包括待升级安卓安装包的名称、包名、大小和校验值，所述服务器将本地与待升级安卓安装包的名称、版本号一致的安卓安装包信息与客户端当前版本信息进行比对，其中，比对的内容至少包括安装包的包名、大小和校验值，如果比对结果一致，则继续步骤S12，否则，不继续步骤S12，并返回错误信息。比对结果不一致原因可能是用户升级过非正常途径的版本导致，或者可能存在兼容性错误，对于上述情况均不予以升级。

服务器端放置的可能是多个应用的多个版本，通过客户端将当前待升级应用名称发送给服务器，服务器相应根据当前待升级应用名称查找同一应用的相应版本。

其中，校验信息包括待升级安卓安装包的大小和/或MD5值。

当然，上述说明并非是对本发明的限制，本发明也并不仅限于上述举例，本技术领域的普通技术人员在本发明的实质范围内所做出的变化、改型、添加或替换，也应属于本发明的保护范围。

Claims

1.一种代码添加混淆的安卓安装包OTA升级方法，其特征在于，包括以下步骤：

OTA升级步骤，包括：

（13）、从所述反编译文件中找到Smali文件；

（15）、服务器将重新混淆后的最新版本的安卓安装包和所述与客户端当前版本一致的安卓安装包进行差分，得到差分包，并将所述差分包发送至客户端；

2.根据权利要求1所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（14）中，包括以下子步骤：

3.根据权利要求2所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（14c）中，还包括至少将所述反编译文件的目录下的包名、类名、函数名以及变量名均按照当前版本字典的规则进行替换的步骤。

4.根据权利要求2所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（14）与步骤（15）之间，还包括将重新混淆后的最新版本按照安卓安装包原来的签名进行签名并打包的步骤。

5.根据权利要求1-4任一项所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，服务器目录架构搭建步骤中，各版本的安卓安装包的字典存储在与该字典位于同一路径下的数据库表中。

6.根据权利要求1-4任一项所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（12）中服务器采用APKTool对最新版本的安卓安装包进行反编译。

7.根据权利要求1-4任一项所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（11）中，所述当前版本信息还包括待升级安卓安装包的名称、包名、大小和校验值，所述服务器将本地与待升级安卓安装包的名称、版本号一致的安卓安装包的信息分别与客户端当前版本信息进行比对，如果比对结果一致，则继续步骤（12），否则，不继续步骤（12），并返回错误信息。

8.根据权利要求7所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，所述校验信息包括待升级安卓安装包的大小和/或MD5值。

9.根据权利要求1-4任一项所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（11）之前还包括检测当前版本所对应的字典与最新版本所对应的字典是否一致的步骤，若两者一致，则直接将最新版本的安卓安装包与客户端当前版本一致的安卓安装包进行差分，并将差分包发送至客户端，若两者不一致，则执行步骤（11）-（16）。

10.根据权利要求1-4任一项所述的代码添加混淆的安卓安装包OTA升级方法，其特征在于，步骤（12）中，若最新版本的安卓安装包和与客户端当前版本一致的安卓安装包的代码均进行了混淆，还包括判断两者混淆文件相似度的步骤，若两者混淆文件的相似度不大于预设阈值A1，则对最新版本的安卓安装包进行反编译，得到反编译文件，否则，直接将最新版本的安卓安装包和与客户端当前版本一致的安卓安装包进行差分得到差分包，其中，50%≤A1＜100%。