admin管理员组文章数量:1634972
exec {
// 查看360加固签名信息
executable = ‘java’
args = [‘-jar’, packers[“jarPath”], ‘-showsign’]
println ‘packers=show 360 sign’
}
exec {
// 初始化加固服务配置,后面可不带参数
executable = ‘java’
args = [‘-jar’, packers[“jarPath”], ‘-config’]
println 'packers=init 360 services’
}
exec {
// 执行加固,然后自动签名,若不采取自动签名,需要自己通过build-tools命令自己签名
executable = ‘java’
args = [‘-jar’, packers[“jarPath”], ‘-jiagu’, releaseApk.absolutePath, app[“packersPath”], ‘-autosign’]
println ‘packers=excute 360 jiagu’
}
println 'packers=360 jiagu finished’
println “packers===360 jiagu path ${app[“packersPath”]}”
}
自动签名
关于自动签名,其实360在加固的时候提供了自动签名的配置选项,如果你不想将签名文件上传给360,在加固后可以自己选择手动签名,因为这涉及到安全性的问题,此版本我采取的是360自动签名,如果大家想自己手动签名,下面我给出一套方案,主要是利用 zipalign
和 apksigner
命令 他们都是位于SDK文件中的build-tools目录中,我们执行自动化签名需要gradle配置好路径。
- 对齐未签名的apk
zipalign -v -p 4 my-app-unsigned.apk my-app-unsigned-aligned.apk
- 使用你的私钥为apk签名
apksigner sign --ks my-release-key.jks --out my-app-release.apk my-app-unsigned-aligned.apk
- 验证apk是否已经被签名
apksigner verify my-app-release.apk
基于加固Apk自动实现多渠道
关于多渠道打包,我们之前项目一直使用的是腾讯的VasDolly,故我们此次是采取VasDolly命令,但是需要先下载VasDolly.jar,至于放在什么位置没有要求,只需要gradle配置好路径即可,我直接是放在项目根目录。也可以使用360的多渠道加固,实际上整套都可以使用360加固提供的命令。
/**
- 腾讯channel重新构建渠道包
*/
def reBuildChannel() {
File channelFile = file(“${app[“channelPath”]}/new”)
if (!channelFile.exists()) {
channelFile.mkdirs()
}
def cmd = “java -jar ${app[“vasDollyPath”]} put -c ${”…/channel.txt"} ${outputpackersApk()} ${channelFile.absolutePath}"
println cmd
cmd.execute().waitForProcessOutput(System.out, System.err)
println ‘packers===excute VasDolly reBuildChannel’
}
敏感信息存取
我们都知道,签名需要签名文件,密码、别名等等文件,360加固需要配置账号与密码,这些都属于敏感信息,google官方不建议直接放在gradle中,它是以纯文本记录在gradle中的,建议存储在properties文件中。
// 把敏感信息存放到自定义的properties文件中
def propertiesFile = rootProject.file(“release.properties”)
def properties = new Properties()
properties.load(new FileInputStream(propertiesFile))
ext {
// 签名配置
signing = [keyAlias : properties[‘RELEASE_KEY_ALIAS’],
keyPassword : properties[‘RELEASE_KEY_PASSWORD’],
storeFile : properties[‘RELEASE_KEYSTORE_PATH’],
storePassword: properties[‘RELEASE_STORE_PASSWORD’]
]
// app相关的配置
app = [
//默认release apk的文件路径,因为加固是基于release包的
releasePath : “
p
r
o
j
e
c
t
.
b
u
i
l
d
D
i
r
/
o
u
t
p
u
t
s
/
a
p
k
/
r
e
l
e
a
s
e
"
,
/
/
对
r
e
l
e
a
s
e
a
p
k
加固后产生的加固
a
p
k
地址
p
a
c
k
e
r
s
P
a
t
h
:
"
{project.buildDir}/outputs/apk/release", //对release apk 加固后产生的加固apk地址 packersPath : "
project.buildDir/outputs/apk/release",//对releaseapk加固后产生的加固apk地址packersPath:"{project.buildDir}/outputs/packers”,
//加固后进行腾讯多渠道打包的地址
channelPath : “${project.buildDir}/outputs/channels”,
//腾讯VasDolly多渠道打包jar包地址
vasDollyPath: “…/VasDolly.jar”
]
// 360加固配置
packers = [account : properties[‘ACCOUNT360’], //账号
password : properties[‘PASSWORD360’], //密码
zipPath : “
p
r
o
j
e
c
t
.
r
o
o
t
D
i
r
/
j
i
a
g
u
/
360
j
i
a
g
u
.
z
i
p
"
,
/
/
加固压缩包路径
u
n
z
i
p
P
a
t
h
:
"
{project.rootDir}/jiagu/360jiagu.zip", //加固压缩包路径 unzipPath : "
project.rootDir/jiagu/360jiagu.zip",//加固压缩包路径unzipPath:"{project.rootDir}/jiagu/360jiagubao/”, //加固解压路径
jarPath : “
p
r
o
j
e
c
t
.
r
o
o
t
D
i
r
/
j
i
a
g
u
/
360
j
i
a
g
u
b
a
o
/
j
i
a
g
u
/
j
i
a
g
u
.
j
a
r
"
,
/
/
执行命令的
j
a
r
包路径
c
h
a
n
n
e
l
C
o
n
f
i
g
P
a
t
h
:
"
{project.rootDir}/jiagu/360jiagubao/jiagu/jiagu.jar", //执行命令的jar包路径 channelConfigPath: "
project.rootDir/jiagu/360jiagubao/jiagu/jiagu.jar",//执行命令的jar包路径channelConfigPath:"{project.rootDir}/jiagu/Channel.txt”, //加固多渠道
jiagubao_mac : “https://down.360safe/360Jiagu/360jiagubao_mac.zip”, //加固mac下载地址
jiagubao_windows : “https://down.360safe/360Jiagu/360jiagubao_windows_64.zip” //加固widnows下载地址
]
gradle相关基础
- gradle脚本插件的引用
apply from: “${project.rootDir}/packers.gradle”
- 局部变量
def dest = “A”
- 扩展属性
使用ext扩展块,一次扩展多个属性
ext {
account = “XXXX”
password = “XXXXX”
}
- 字符串相关
单引号不支持插值
def name = ‘张三’
双引号支持插值
def name = “我是${‘张三’}”
三个单引号支持换行
def name = “”"
张三
李四
“”"
- 可有可无的圆括号
// 这两种写法等价
println(‘A’)
println ‘A’
- 闭包作为方法的最后一个参数
repositories {
println “A”
}
repositories() { println “A” }
repositories({println “A” })
- task依赖
task B {
// TaskB依赖TaskA,故会先执行TaskA
dependsOn A
//其次执行packersRelease
doLast {
println “B”
}
}
- task排序
//taskB必须总是在 taskA 之后运行, 无论 taskA 和 taskB 是否将要运行
taskB.mustRunAfter(taskA)
//没有msut那么严格
taskB.shouldRunAfter (taskA)
- 文件定位
// 使用一个相对路径
File configFile = file(‘src/config.xml’)
// 使用一个绝对路径
configFile = file(configFile.absolutePath)
// 使用一个项目路径的文件对象
configFile = file(new File(‘src/config.xml’))`
- 文件遍历
// 对文件集合进行迭代
collection.each {File file ->
println file.name
}
- 文件复制重命名
copy {
from 源文件地址
into 目标目录地址
rename(“原文件名”, “新文件名字”)
}
自动上传到服务器
这个功能准备在下篇文章更新,我们可以通过curl命令上传到自己的服务器,如果你在测试阶段可以上传到蒲公英或者fir.im托管平台,目前他们都提供了相关的操作方式,这样基本上整个自动化的目的就完成了,当然你也可以选择Jenknis自动化构建、打包及上传。
- 发布应用到fir.im托管平台 入口
方式一:fir-CLI 命令行工具上传
$ fir p path/to/application -T YOUR_FIR_TOKEN
方式二:API 上传
通过curl命令调用相关的api
1.获取凭证
curl -X “POST” “http://api.bq04/apps”
-H “Content-Type: application/json”
-d “{“type”:“android”, “bundle_id”:“xx.x”, “api_token”:“aa”}”
2.上传apk
curl -F “key=xxxxxx”
-F “token=xxxxx”
-F “file=@aa.apk”
-F “x:name=aaaa”
-F “x:version=a.b.c”
-F “x:build=1”
-F “x:release_type=Adhoc” \ #type=ios 使用
-F “x:changelog=first”
https://up.qbox.me
- 发布应用到蒲公英 入口
curl -F “file=@/tmp/example.ipa” -F “uKey=” -F “_api_key=” https://upload.pgyer/apiv1/app/upload
整体效果
我们的需求是需要打两批包,用于老后台与新后台,老后台的包必须加上app-前缀,所以有三个任务packersNewRelease
执行正常的加固打包用于新后台,packersOldRelease
用于打包加前缀app-名称用于老后台,packersRelease
这个任务用于一键同时打包成老后台与新后台。
同时可以在gradle控制台查看打包任务的输出日志,如下:
gradle自动化源码
为了能够让大家尝试自动化gradle脚本带来的便利之处,下面我贡献上自己的整个gradle源码,需要的可以拿走去研究,如存在问题也希望多多交流。
/**
- @author hule
- @date 2020/04/15 13:42
- description:360自动加固+Vaslloy多渠道打包
*/
// 把敏感信息存放到自定义的properties文件中
def propertiesFile = rootProject.file(“release.properties”)
def properties = new Properties()
properties.load(new FileInputStream(propertiesFile))
ext {
// 签名配置
signing = [keyAlias : properties[‘RELEASE_KEY_ALIAS’],
keyPassword : properties[‘RELEASE_KEY_PASSWORD’],
storeFile : properties[‘RELEASE_KEYSTORE_PATH’],
storePassword: properties[‘RELEASE_STORE_PASSWORD’]
]
// app相关的配置
app = [
//默认release apk的文件路径,因为加固是基于release包的
releasePath : “
p
r
o
j
e
c
t
.
b
u
i
l
d
D
i
r
/
o
u
t
p
u
t
s
/
a
p
k
/
r
e
l
e
a
s
e
"
,
/
/
对
r
e
l
e
a
s
e
a
p
k
加固后产生的加固
a
p
k
地址
p
a
c
k
e
r
s
P
a
t
h
:
"
{project.buildDir}/outputs/apk/release", //对release apk 加固后产生的加固apk地址 packersPath : "
project.buildDir/outputs/apk/release",//对releaseapk加固后产生的加固apk地址packersPath:"{project.buildDir}/outputs/packers”,
//加固后进行腾讯多渠道打包的地址
channelPath : “${project.buildDir}/outputs/channels”,
//腾讯VasDolly多渠道打包jar包地址
vasDollyPath: “…/VasDolly.jar”
]
// 360加固配置
packers = [account : properties[‘ACCOUNT360’], //账号
password : properties[‘PASSWORD360’], //密码
zipPath : “
p
r
o
j
e
c
t
.
r
o
o
t
D
i
r
/
j
i
a
g
u
/
360
j
i
a
g
u
.
z
i
p
"
,
/
/
加固压缩包路径
u
n
z
i
p
P
a
t
h
:
"
{project.rootDir}/jiagu/360jiagu.zip", //加固压缩包路径 unzipPath : "
project.rootDir/jiagu/360jiagu.zip",//加固压缩包路径unzipPath:"{project.rootDir}/jiagu/360jiagubao/”, //加固解压路径
jarPath : “
p
r
o
j
e
c
t
.
r
o
o
t
D
i
r
/
j
i
a
g
u
/
360
j
i
a
g
u
b
a
o
/
j
i
a
g
u
/
j
i
a
g
u
.
j
a
r
"
,
/
/
执行命令的
j
a
r
包路径
c
h
a
n
n
e
l
C
o
n
f
i
g
P
a
t
h
:
"
{project.rootDir}/jiagu/360jiagubao/jiagu/jiagu.jar", //执行命令的jar包路径 channelConfigPath: "
project.rootDir/jiagu/360jiagubao/jiagu/jiagu.jar",//执行命令的jar包路径channelConfigPath:"{project.rootDir}/jiagu/Channel.txt”, //加固多渠道
jiagubao_mac : “https://down.360safe/360Jiagu/360jiagubao_mac.zip”, //加固mac下载地址
jiagubao_windows : “https://down.360safe/360Jiagu/360jiagubao_windows_64.zip” //加固widnows下载地址
]
}
/**
- 360加固,适用于新后台打包
*/
task packersNewRelease {
group ‘packers’
dependsOn ‘assembleRelease’
doLast {
//删除加固后的渠道包
deleteFile()
// 下载360加固文件
download360jiagu()
// 寻找打包文件release apk
def releaseFile = findReleaseApk()
if (releaseFile != null) {
//执行加固签名
packers360(releaseFile)
//对加固后的apk重新用腾讯channel构建渠道包
reBuildChannel()
} else {
println ‘packers===can’t find release apk and can’t excute 360 jiagu’
}
}
}
/**
- 适用于老后台,老后台需要在渠道apk的名称增加前缀 app-
*/
task packersOldRelease {
group ‘packers’
doLast {
File channelFile = file(“KaTeX parse error: Expected '}', got 'EOF' at end of input: …elFile = file("{app[“channelPath”]}/old”)
if (!oldChannelFile.exists()) {
oldChannelFile.mkdirs()
}
// 对文件集合进行迭代
channelFile.listFiles().each { File file ->
copy {
from file.absolutePath
into oldChannelFile.absolutePath
rename(file.name, “app-${file.name}”)
}
}
println ‘packers===packersOldRelease sucess’
}
}
}
/**
- 加固后,打新版本的渠道包时,同时生成老版本的渠道包
*/
task packersRelease {
group ‘packers’
dependsOn packersNewRelease
dependsOn packersOldRelease
packersOldRelease.mustRunAfter(packersNewRelease)
doLast {
println “packers===packersRelease finished”
}
}
/**
- 对于release apk 进行360加固
*/
def packers360(File releaseApk) {
println ‘packers===beginning 360 jiagu’
def packersFile = file(app[“packersPath”])
if (!packersFile.exists()) {
packersFile.mkdir()
}
exec {
// 登录360加固保
executable = ‘java’
题外话
不管怎么样,不论是什么样的大小面试,要想不被面试官虐的不要不要的,只有刷爆面试题题做好全面的准备,当然除了这个还需要在平时把自己的基础打扎实,这样不论面试官怎么样一个知识点里往死里凿,你也能应付如流啊
这里我为大家准备了一些我工作以来以及参与过的大大小小的面试收集总结出来的一套进阶学习的视频及面试专题资料包,主要还是希望大家在如今大环境不好的情况下面试能够顺利一点,希望可以帮助到大家~
欢迎评论区讨论。
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
需要这份系统化学习资料的朋友,可以戳这里获取
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
这里我为大家准备了一些我工作以来以及参与过的大大小小的面试收集总结出来的一套进阶学习的视频及面试专题资料包,主要还是希望大家在如今大环境不好的情况下面试能够顺利一点,希望可以帮助到大家~
[外链图片转存中…(img-ZDlyShmb-1714341399718)]
欢迎评论区讨论。
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
需要这份系统化学习资料的朋友,可以戳这里获取
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
版权声明:本文标题:Android-Gradle-自动化多渠道打包 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1729204707a1189918.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论