安卓的R+版本对APK安装资源ARS的要求更严格了

Android R+ APK 资源文件 arsc 的压缩格式变更：提升安全性

从 Android R+ 开始，谷歌对安装的 APK 资源文件 arsc 的压缩格式提出了更高的要求，即必须以未压缩的格式存储。此举旨在提升 Android 系统的安全性，原因是未压缩的资源文件更易于系统检查和验证。

未压缩资源文件的重要性

未压缩的资源文件能更轻松地被系统扫描和分析，从而识别潜在的恶意内容。此类内容可能包括试图绕过安全措施或窃取用户敏感信息的代码。通过强制使用未压缩的资源文件，Android 系统可以更好地保护用户免受此类威胁的侵害。

如何更新资源文件 arsc

如果您开发的应用面向的是 Android R+，则需要确保 APK 的资源文件 arsc 是未压缩的。您可以利用 Android SDK 中的 aapt 工具来提取 APK 中的资源文件，再使用 7z 或其他压缩工具对这些文件进行解压。

以下是如何在命令行中使用 aapt 工具解压 arsc 文件的示例：

aapt d resources.arsc output-directory

例如，要将 APK 资源文件 arsc 解压到当前目录，请使用以下命令：

aapt dump resources.arsc .

在 Windows 系统上，请使用反斜杠转义目录分隔符。例如，要将 APK 资源文件 arsc 解压到 C:\output-directory 目录，请使用以下命令：

aapt d resources.arsc "C:\output-directory"

要重新压缩资源文件 arsc，请使用以下命令：

7z a -tars resources.arsc output-directory\*

例如，要将 output-directory 目录中的所有文件压缩成资源文件 arsc，请使用以下命令：

7z a -tars resources.arsc "output-directory\*".

签名方式

如果您使用 v1 或 v2 签名，需要在编译时指定签名选项。以下是使用 v1 签名的示例命令：

aapt package -v -F resources.arsc -S "output.apk"  --min-sdk-version 11 --max-sdk-version 30  --v1-signing-enabled true --key key.keystore --cert cert.pem --v2-signing-enabled true pass:123456

以下是使用 v2 签名的示例命令：

aapt package -v -F resources.arsc -S "output.apk"  --min-sdk-version 11 --max-sdk-version 30  --v2-signing-enabled true --key key.keystore --cert cert.pem --v1-signing-enabled true pass:123456

常见问题解答

• 为什么 Android 要求使用未压缩的 arsc 文件？

未压缩的 arsc 文件提高了系统的安全性，因为它更容易被扫描和分析以检测恶意内容。

• 如何检查我的 arsc 文件是否已解压缩？

您可以使用 7z 或其他压缩工具打开 arsc 文件。如果文件未压缩，您将能够看到其内容。

• 如何重新压缩我的 arsc 文件？

您可以使用 7z 或其他压缩工具将解压缩的 arsc 文件重新压缩为 arsc 文件。

• 我需要使用什么签名方式？

建议使用 v2 签名方式，因为它提供了更高级别的安全性。

• 我如何确保我的应用符合 Android R+ 的要求？

在编译应用之前，请确保已将资源文件 arsc 解压缩并以 v2 签名方式对应用进行签名。

结论

Android R+ 对 APK 资源文件 arsc 的压缩格式变更是一个重要的安全措施。通过强制使用未压缩的资源文件，Android 系统可以更好地保护用户免受恶意软件和其他威胁的侵害。确保您的应用符合这些要求以保证其安全性并避免潜在问题至关重要。