资讯专栏INFORMATION COLUMN

Andorid Studio NDK开发-编译OpenSSL类库

yiliang / 1509人阅读

摘要:在上开发对于安全的需求越来越高,虽然出现过几次漏洞,但它仍然是在安全方面的使用最多的加密库之一。这篇文章主要写的是如何编译的类库。

OpenSSL是一个强大的开源安全套接字层密码库,它包含了主要的密码学算法,常用的密钥和证书封装管理以及SSL协议,并提供丰富的应用程序供测试或其他目的使用。
Android上开发对于安全的需求越来越高,虽然OpenSSL出现过几次漏洞,但它仍然是在安全方面的使用最多的加密库之一。
OpenSSL是一个基于c语言开发的,古老的,开源的加密库,想要在Android上使用OpenSSL必须要借助NDK,先使用NDK编译成Android上面的动态连接库(或者静态链接库),再借助JNI层的封装,提供给Java层调用。
这篇文章主要写的是如何编译AndroidOpenSSL类库。参考OpenSSL的官方文档:https://wiki.openssl.org/index.php/Android

前期准备

环境准备:

编译环境为MacOS

OpenSSL的源代码

Setenv-android.sh 构建脚本

安装Make

安装makedepend

OpenSSL可以在github上找到源代码,源代码地址:https://github.com/openssl/openssl

git clone git@github.com:openssl/openssl.git

也可以在官网上下载最新的release版本:https://www.openssl.org/source/
由于OpenSSL项目的主干(master)上提交的是开发分支,最好把OpenSSL切换到最新的release版本上面

git checkout OpenSSL_1_1_0e

Setenv-android.sh是用来编译Android上的OpenSSL的脚本,下载地址:https://wiki.openssl.org/images/7/70/Setenv-android.sh

wget https://wiki.openssl.org/imag...

Setenv-android.sh脚本可以运行的权限

chmod a+x Setenv-android.sh

安装makedepend

brew install makedepend

运行脚本

Setenv-android.sh脚本的作用是用来给编译OpenSSL配置Android编译的环境变量的。脚本下载完成之后是不能直接运行,原因在于脚本里面的变量并没有配置,需要配置变量:

ANDROID_NDK_ROOT:
ANDROID_ARCH: arch-arm
ANDROID_EABI: arm-linux-androideabi-4.9
ANDROID_API: android-23
ANDROID_SYSROOT: /platforms/android-23/arch-arm
ANDROID_TOOLCHAIN:
FIPS_SIG:
CROSS_COMPILE: arm-linux-androideabi-
ANDROID_DEV: /platforms/android-23/arch-arm/usr

已经设置了Android NDKAndroid SDK变量的,只需要把正确的值配置到脚本就可以了,设置脚本中的变量:

ANDROID_NDK_ROOT=$NDK_HOME
_ANDROID_API="android-23"
_ANDROID_EABI="arm-linux-androideabi-4.9"

运行脚本:

./Setenv-android.sh

没有Error出现就表示配置正确了。

编译OpenSSL

上面的配置已经给OpenSSl的编译环境设置了环境变量例如:

export MACHINE=armv7
export RELEASE=2.6.37
export SYSTEM=android
export ARCH=arm

根据上面的设置的环境变量,再运行./config就可以实现编译Android上OpenSSL的配置,make就可以开始编译了。
因为在Android设备上面运行,建议不要编译完整的OpenSSL库,官方给的建议编译Android的选项:

shared,no-ssl2,no-ssl3,no-comp,no-hw,no-engine

编辑OpenSSl的类库可以安装到本地,这样可以像使用NDK中其他库一样的使用OpenSSL,编译命令可以设置--openssldir用来指定OpenSSL的安装目录。

cd openssl-1.0.1t

perl -pi -e "s/install: all install_docs install_sw/install: install_docs install_sw/g" Makefile.org
./config shared no-ssl2 no-ssl3 no-comp no-hw no-engine --openssldir=/usr/local/ssl/$ANDROID_API

运行到这里的时候得到一个这样的信息:

perating system: i686-apple-darwinDarwin Kernel Version 15.5.0: Tue Apr 19 18:36:36 PDT 2016; root:xnu-3248.50.21~8/RELEASE_X86_64
WARNING! If you wish to build 64-bit library, then you have to
         invoke "./Configure darwin64-x86_64-cc" *manually*.
         You have about 5 seconds to press Ctrl-C to abort.

编译的OpenSSL使用的是本地的darwin64-x86_64-cc,并不是想要的arm-linux-androideabi-gcc编译的,编译的这个类库是不能在Android上面使用的。原因是什么呢?查看了下环境变量:

echo $ANDROID_API

发现这个变量没有配置,上面的环境变量的配置Setenv-android.sh在设置的环境变量并没有起作用。

优化编译脚本

Setenv-android.sh中,尝试下打印$ANROID_API的值,打印$ANDROID_API的内容:

echo "ANDROID_API: echo $ANDROID_API"

得到结果为:

...
ANDROID_API: android-23
...

可以看到$ANDROID_API变量在Setenv-android.sh的生命周期内是有效的,而脚本运行结束之后设置的变量没有设置成功这个应该是因为我使用了fish有关,因此我就考虑把编译的命令都放在Setenv-adnroid.sh里,在Setenv-android.sh的生命周期内运行完所有的编译命令。
重新建一个脚本名字为build-android-openssl.sh
复制配置好的Setenv-android.sh的内容到build-android-openssl.sh,再添加命令:

cd openssl
make clean
perl -pi -e "s/install: all install_docs install_sw/install: install_docs install_sw/g" Makefile.org
./config shared no-ssl2 no-ssl3 no-comp no-hw no-engine --openssldir=/usr/local/ssl/$ANDROID_API
make depend
make all
sudo -E make install CC=$ANDROID_TOOLCHAIN/arm-linux-androideabi-gcc RANLIB=$ANDROID_TOOLCHAIN/arm-linux-androideabi-ranlib

注:该脚本和openssl源码的目录是同一级目录。
完成编译之后可以看到/usr/local/ssl/android-23有生成了对应的库和文件,OpenSSL源代码目录下生成了:libcrypto.solibcrypto.a
这样就完成了Android的OpenSSL库编译完成,下一步就可以尝试在NDK中引用OpenSSL了。

优化后的脚本地址:https://github.com/jjz/script/blob/master/build_android_openssl.sh

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/12906.html

相关文章

  • Andorid Studio NDK开发-使用NDK

    摘要:首先定义一个方法,该方法的目的是从中读取随机数对应的方法引入的使用的方法是的方法,能够读取随机数。这段代码的意思就是读取一个位的随机数,然后转换为的数组。 C语言是一个巨大的宝库,Android是一个以Linux为基础的开源操作系统,系统底层很多的实现都是基于C语言开发,比如图像处理,加密等。另一方面C语言的运行效率也比Java开发要高很多,因此为了高效率的运行有时候也会使用C语言开发...

    Leck1e 评论0 收藏0
  • Andorid Studio NDK开发-使用库

    摘要:总而言之,会在开发的过程中会使用大量的库,系统自带的库,第三方库等。在中使用语言的库是非常便利的。这里引入的库为静态链接库,名称为指定库依赖动态链接库这里在中指定库的依赖为上面定义的类型为如果是动态链接库就是。 C语言是一个巨大的宝库,系统底层的很多的实现都是基于C语言实现的,比如图像处理,加密等。C语言的运行效率也是很高的,因此为了效率有时候也会引入第三方的C语言库。总而言之,会在N...

    Freeman 评论0 收藏0
  • Andorid Studio NDK开发- NDK开发利器gradle-experimental

    摘要:在项目主目录下的中更改配置增加的配置在中。源代码配置默认情况下,在下使用的是文件。也可以在中指定在分别指定了源代码和源代码的目录。以上的配置完成之后,就可以使用开始开发了。 使用NDK开发有件比较麻烦的事情就是编写Application.mk和Android.mk的,而Android Studio 的插件gradle-experimental就是用来解决这个这个问题的。使用gradle...

    Half 评论0 收藏0
  • Andorid Studio NDK开发-Hello World

    摘要:介绍了在中配置的开发环境开发环境配置,开发环境配置完成之后,就要写一下著名的程序了。尤其是但是并不妨碍你使用其他语言,只要调用约定支持就可以了。是指定所在的目录,项目成功之后,会在目录里生成文件。是包名加上类名。 介绍了在Android Studio中配置NDK的开发环境:Android Studio NDK开发-环境配置,NDK开发环境配置完成之后,就要写一下著名的Hello Wor...

    melody_lql 评论0 收藏0
  • Andorid Studio NDK开发-Hello World

    摘要:介绍了在中配置的开发环境开发环境配置,开发环境配置完成之后,就要写一下著名的程序了。尤其是但是并不妨碍你使用其他语言,只要调用约定支持就可以了。是指定所在的目录,项目成功之后,会在目录里生成文件。是包名加上类名。 介绍了在Android Studio中配置NDK的开发环境:Android Studio NDK开发-环境配置,NDK开发环境配置完成之后,就要写一下著名的Hello Wor...

    niceforbear 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<