O mapa de dependências mostra o que pode mudar sozinho
Um aplicativo pode carregar uma biblioteca primária que carrega dependências transitivas. SDKs de terceiros podem incluir componentes nativos que dependem de exportações ou de uma ordem de inicialização específica.
Registre nomes de bibliotecas, dependências diretas e transitivas, pontos de entrada de carga, tempo de inicialização e chamadores. Caso contrário, uma alteração em um SO poderá falhar somente quando outra biblioteca for carregada posteriormente.
- Dependências primárias e transitivas
- Bibliotecas de sistema e de terceiros
- Ordem de entrada e inicialização de carga
- Estágio de falha inicial
O registro JNI restringe o tratamento do símbolo
O registro estático depende de convenções de nomenclatura, enquanto o registro dinâmico geralmente vincula métodos Java a funções nativas durante a inicialização. Eles impõem diferentes restrições à visibilidade, renomeação e tempo de carregamento.
Antes de alterar as exportações ou a representação da função, identifique como cada entrada importante é registrada, se a reflexão ou o código de terceiros a chama, e como tanto Java quanto as falhas nativas serão diagnosticadas.
ABI é um limite de execução, não um rótulo
arm64-v8a, armeabi-v7a e x86_64 usam instruções, saídas vinculadas e dependências diferentes. Uma compilação ou lançamento de emulador bem-sucedido para um ABI não estabelece outra arquitetura de destino.
Inspecione as ABIs no APK final e, em seguida, verifique a resolução de dependências, inicialização do aplicativo, chamadas JNI críticas, tratamento de erros e caminhos SDK de terceiros em cada arquitetura de destino.
- O pacote final contém o alvo ABI
- Cada dependência é resolvida
- Caminhos críticos JNI se repetem
- Arquiteturas descobertas são explícitas
Aceite a força de proteção com estabilidade de carga
A redução de símbolos, o tratamento de strings e a virtualização de funções removem pistas diferentes. Nenhuma ação isolada representa proteção nativa completa, e a inicialização de aplicativos ou funções executadas com frequência exigem atenção especial ao desempenho.
Comece com um pequeno conjunto de funções valiosas com entradas e saídas claras. Expanda o escopo no mesmo candidato e mantenha uma versão recuperável para cada alteração de configuração.
Aplicar a orientação a uma aplicação real
Forneça a pilha, os caminhos críticos, os sistemas de destino e o candidato atual para que Yudun possa recomendar uma revisão focada de proteção e compatibilidade.