一种动态写入apk数据的方法(用于用户关系绑定、添加渠道号等)

释放双眼,带上耳机,听听看~!

背景:

正在开发的APP需要记录业务员与客户的绑定关系。具体应用场景如下:

一种动态写入apk数据的方法(用于用户关系绑定、添加渠道号等)

由流程图可知,并没有用户填写业务人员信息这一步,因此在用户下载的APP中就已经携带了业务人员的信息。

由于业务人员众多,不可能针对于每一个业务人员单独生成一个安装包,于是就有了动态修改APP安装包的想法。

原理:

Android使用的apk包的压缩方式是zip,与zip有相同的文件结构(zip文件结构见zip文件格式说明),在zip的EOCD区域中包含一个Comment区域。

如果我们能够正确修改该区域,就可以在不破坏压缩包、不重新打包的前提下快速给apk文件写入自己想要的数据。

一种动态写入apk数据的方法(用于用户关系绑定、添加渠道号等)

apk默认情况下没有Comment,所以Comment length的short两个字节为0,我们需要把这个值修改为我们的Comment长度,并把Comment追加到后面即可。

整体过程:

一种动态写入apk数据的方法(用于用户关系绑定、添加渠道号等)

服务端实现:

实现下载接口:

 1 @RequestMapping(value = \"/download\", method = RequestMethod.GET)
 2 public void download(@RequestParam String token, HttpServletResponse response) throws Exception {
 3 
 4     // 获取干净的apk文件
 5     Resource resource = new ClassPathResource(\"app-release.apk\");
 6     File file = resource.getFile();
 7 
 8     // 拷贝一份新文件(在新文件基础上进行修改)
 9     File realFile = copy(file.getPath(), file.getParent() + \"/\" + new Random().nextLong() + \".apk\");
10 
11     // 写入注释信息
12     writeApk(realFile, token);
13 
14     // 如果文件名存在,则进行下载
15     if (realFile != null && realFile.exists()) {
16         // 配置文件下载
17         response.setHeader(\"content-type\", \"application/octet-stream\");
18         response.setContentType(\"application/octet-stream\");
19         // 下载文件能正常显示中文
20         response.setHeader(\"Content-Disposition\", \"attachment;filename=\" + URLEncoder.encode(realFile.getName(), \"UTF-8\"));
21 
22         // 实现文件下载
23         byte[] buffer = new byte[1024];
24         FileInputStream fis = null;
25         BufferedInputStream bis = null;
26         try {
27             fis = new FileInputStream(realFile);
28             bis = new BufferedInputStream(fis);
29             OutputStream os = response.getOutputStream();
30             int i = bis.read(buffer);
31             while (i != -1) {
32                 os.write(buffer, 0, i);
33                 i = bis.read(buffer);
34             }
35             System.out.println(\"Download successfully!\");
36         } catch (Exception e) {
37             System.out.println(\"Download failed!\");
38         } finally {
39             if (bis != null) {
40                 try {
41                     bis.close();
42                 } catch (IOException e) {
43                     e.printStackTrace();
44                 }
45             }
46             if (fis != null) {
47                 try {
48                     fis.close();
49                 } catch (IOException e) {
50                     e.printStackTrace();
51                 }
52             }
53         }
54     }
55 }

拷贝文件:

 1 private File copy(String source, String target) {
 2     Path sourcePath = Paths.get(source);
 3     Path targetPath = Paths.get(target);
 4 
 5     try {
 6         return Files.copy(sourcePath, targetPath, StandardCopyOption.REPLACE_EXISTING).toFile();
 7     } catch (IOException e) {
 8         e.printStackTrace();
 9     }
10     return null;
11 }

往apk中写入信息:

 1 public static void writeApk(File file, String comment) {
 2     ZipFile zipFile = null;
 3     ByteArrayOutputStream outputStream = null;
 4     RandomAccessFile accessFile = null;
 5     try {
 6         zipFile = new ZipFile(file);
 7 
 8         // 如果已有comment,则不进行写入操作(其实可以先擦除再写入)
 9         String zipComment = zipFile.getComment();
10         if (zipComment != null) {
11             return;
12         }
13 
14         byte[] byteComment = comment.getBytes();
15         outputStream = new ByteArrayOutputStream();
16 
17         // comment内容
18         outputStream.write(byteComment);
19         // comment长度(方便读取)
20         outputStream.write(short2Stream((short) byteComment.length));
21 
22         byte[] data = outputStream.toByteArray();
23 
24         accessFile = new RandomAccessFile(file, \"rw\");
25         accessFile.seek(file.length() - 2);
26 
27         // 重写comment实际长度
28         accessFile.write(short2Stream((short) data.length));
29         // 写入comment内容
30         accessFile.write(data);
31     } catch (IOException e) {
32         e.printStackTrace();
33     } finally {
34         try {
35             if (zipFile != null) {
36                 zipFile.close();
37             }
38             if (outputStream != null) {
39                 outputStream.close();
40             }
41             if (accessFile != null) {
42                 accessFile.close();
43             }
44         } catch (Exception e) {
45             e.printStackTrace();
46         }
47     }
48 }

其中:

1 private static byte[] short2Stream(short data) {
2     ByteBuffer buffer = ByteBuffer.allocate(2);
3     buffer.order(ByteOrder.LITTLE_ENDIAN);
4     buffer.putShort(data);
5     buffer.flip();
6     return buffer.array();
7 }

客户端实现:

获取comment信息并写入TextView:

 1 @Override
 2 protected void onCreate(Bundle savedInstanceState) {
 3     super.onCreate(savedInstanceState);
 4     setContentView(R.layout.activity_main);
 5 
 6     TextView textView = findViewById(R.id.tv_world);
 7 
 8     // 获取包路径(安装包所在路径)
 9     String path = getPackageCodePath();
10     // 获取业务员信息
11     String content = readApk(path);
12 
13     textView.setText(content);
14 }

读取comment信息:

 1 public String readApk(String path) {
 2     byte[] bytes = null;
 3     try {
 4         File file = new File(path);
 5         RandomAccessFile accessFile = new RandomAccessFile(file, \"r\");
 6         long index = accessFile.length();
 7 
 8         // 文件最后两个字节代表了comment的长度
 9         bytes = new byte[2];
10         index = index - bytes.length;
11         accessFile.seek(index);
12         accessFile.readFully(bytes);
13 
14         int contentLength = bytes2Short(bytes, 0);
15 
16         // 获取comment信息
17         bytes = new byte[contentLength];
18         index = index - bytes.length;
19         accessFile.seek(index);
20         accessFile.readFully(bytes);
21 
22         return new String(bytes, \"utf-8\");
23     } catch (FileNotFoundException e) {
24         e.printStackTrace();
25     } catch (IOException e) {
26         e.printStackTrace();
27     }
28     return null;
29 }

其中:

1 private static short bytes2Short(byte[] bytes, int offset) {
2     ByteBuffer buffer = ByteBuffer.allocate(2);
3     buffer.order(ByteOrder.LITTLE_ENDIAN);
4     buffer.put(bytes[offset]);
5     buffer.put(bytes[offset + 1]);
6     return buffer.getShort(0);
7 }

遇到的问题:

修改完comment之后无法安装成功:

最开始遇到的就是无法安装的问题,一开始以为是下载接口写的有问题,经过多次调试之后发现是修改完comment之后apk就无法安装了。

查询谷歌官方文档可知

一种动态写入apk数据的方法(用于用户关系绑定、添加渠道号等)

因此,只需要打包的时候签名方式只选择V1不选择V2就行。

多人同时下载抢占文件导致的线程安全问题:

这个问题暂时的考虑方案是每当有下载请求就会先复制一份,将复制的文件进行修改,客户端下载成功再删除。

但是未做测试,不知是否会产生问题。

思考:

  • 服务端和客户端不一样,服务端的任何请求都需要考虑线程同步问题;
  • 既然客户端可以获取到安装包,则其实也可以通过修改包名来进行业务人员信息的传递;
  • 利用该方法可以传递其他数据用来实现其他一些功能,不局限于业务人员的信息。

 

给TA打赏
共{{data.count}}人
人已打赏
随笔日记

https原理及其中所包含的对称加密、非对称加密、数字证书、数字签名

2020-11-9 4:12:13

随笔日记

C#8.0可空引用类型的使用注意要点

2020-11-9 4:12:15

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索