引用自:

由于linux自带openssl,编译Android系统时,不必编译openssl,要是我们自己写Android程序,尤其是在Windows上写Android小程序,就必须要重新编译Openssl了。

首先必备条件是安装NDK,我的windows上得NDK是R10d版本,并配置好环境变量,接下来下载openssl代码,链接是https://github.com/guardianproject/openssl-android

用终端进入openssl-android目录,(文件夹可以改名)
cd openssl-android

这里需要修改几处代代码:AndroidManifest.xml

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"  
  3.       package="org.openssl.android"  
  4.       android:versionCode="1"  
  5.       android:versionName="1.0">  
  6.     <uses-sdk android:minSdkVersion="10" />    
  7. </manifest>  

这里我用的android版本是10  所以里面添加10

default.properties文件修改为

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. target=android-10  

然后进入jni文件夹,修改里面的,Application.mk

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. NDK_TOOLCHAIN_VERSION=4.9 #r10d里没有4.4.3的工具,改成4.9的  
  2. APP_PROJECT_PATH := $(shell pwd)  
  3. APP_BUILD_SCRIPT := $(APP_PROJECT_PATH)/Android.mk  
  4. #APP_ABI  :all 支持所有cpu  
  5. APP_ABI  :armeabi armeabi-v7a  
  6. APP_PLATFORM  :android-10  
  7. 这里面的ABI可有可无,随自己的心情  

接下来需要修改几个重要的make文件:

openssl-android/crypto/Android.mk
openssl-android/ssl/Android.mk
增加LOCAL_LDLIBS += -lz


回到目录openssl-android/jni,运行命令

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. ndk-build NDK_PROJECT_PATH=../ APP_BUILD_SCRIPT=../Android.mk  
编译的结果.so文件在libs文件夹里,如图


打开如下:


可以看到我们编译出来的静态库和动态库

有了这些动态库之后,我们就可以自己编写so依赖他们了,首先在openssl-android目录新建一个目录test,test目录存放自己的代码,如下图:


Android.mk文件如下:

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. LOCAL_PATH := $(call my-dir)  
  2.   
  3. include $(CLEAR_VARS)  
  4. LOCAL_C_INCLUDES:= \  
  5.                     $(SYSROOT)/system/core/include \  
  6.                     $(NDK_PROJECT_PATH)/include \  
  7.                     $(NDK_PROJECT_PATH)/include/openssl   
  8.                       
  9. LOCAL_LDLIBS += -L$(SYSROOT)/usr/lib -llog  
  10. LOCAL_SHARED_LIBRARIES :libssl libcrypto  
  11.   
  12. LOCAL_MODULE    :encryption  
  13. LOCAL_SRC_FILES :encryption.c  
  14.   
  15. include $(BUILD_SHARED_LIBRARY)  
然后修改openssl-android目录下的Android.mk为

[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. LOCAL_PATH := $(call my-dir)  
  2.   
  3. subdirs := $(addprefix $(LOCAL_PATH)/,$(addsuffix /Android.mk, \  
  4.         crypto \  
  5.         ssl \  
  6.         apps \  
  7.         test \  
  8.     ))  
  9.   
  10. include $(subdirs)  
然后命令行
[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. cd openssl-android  
[html]  view plain  copy
  在CODE上查看代码片 派生到我的代码片
  1. ndk-build NDK_PROJECT_PATH=../ APP_BUILD_SCRIPT=../Android.mk  
可以看到在libs目录下生产了对应4个平台的so


把代码上传到github上,大家可以尝试 
https://github.com/buptis073114/MyOpenSSL


在NDK中使用OpenSSL

Android里已经内置了OpenSSL,但NDK中并没有提供相应的库。只需要把OpenSSL的.so文件放在NDK中即可:

$adb pull /system/lib/libssl.so /myndk/platforms/android-14/arch-arm/usr/lib

$adb pull /system/lib/libcrypto.so /myndk/platforms/android-14/arch-arm/usr/lib

然后把OpenSSL的头文件放在 /myndk/platforms/android-14/arch-arm/usr/include 目录中即可。

编写代码请参考JNI的文档,下面给出一个调用HMAC-SHA256的实现:

#include <jni.h>
#include <openssl/hmac.h>

#ifdef __cplusplus
extern "C" {
#endif
jbyteArray
Java_com_example_openssltest_MainActivity_hmacSha256(JNIEnv *env,
                                                     jobject obj,
                                                     jbyteArray content) {
  unsigned char key[] = {0x6B, 0x65, 0x79};

  unsigned int result_len;
  unsigned char result[EVP_MAX_MD_SIZE];

  // get data from java array
  jbyte *data = env->GetByteArrayElements(content, NULL);
  size_t dataLength = env->GetArrayLength(content);

  HMAC(EVP_sha256(),
       key, 3,
       (unsigned char *) data, dataLength,
       result, &result_len);

  // release the array
  env->ReleaseByteArrayElements(content, data, JNI_ABORT);

  // the return value
  jbyteArray return_val = env->NewByteArray(result_len);
  env->SetByteArrayRegion(return_val, 0, result_len, (jbyte *) result);
  return return_val;
}
#ifdef __cplusplus
}
#endif

在Java中调用也很容易,只需要引用build.gradle中指定的库即可:

public native byte[] hmacSha256(byte[] data);

static {
    System.loadLibrary("openssl-jni");
}
本人亲测可用!

Logo

更多推荐