APP 仅使用 V1 签名时, 攻击者可以注入 Dex 代码而不修改签名,存在被篡改的风险。
使用 V1+V2 的签名策略。
signingConfigs {
v2SigningEnabled true
v1SigningEnabled true
}
v1SigningEnabled 与 v2SigningEnabled 都设为 true ,即可
APP 仅使用 V1 签名时, 攻击者可以注入 Dex 代码而不修改签名,存在被篡改的风险。
signingConfigs {
v2SigningEnabled true
v1SigningEnabled true
}
v1SigningEnabled 与 v2SigningEnabled 都设为 true ,即可