Android

如何找出so依赖来源

问题

上架Google Play时提示引用了有缺陷的OpenSSL版本
缺陷的库

解决思路

  • 找出该so属于哪个库
  • 升级或如何排除该so

找出so属于哪个库

在app下的build.gradle中添加如下代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
//列出所有包含有so文件的库信息
tasks.whenTaskAdded { task ->
    if (task.name.contains("DebugNativeLibs")) {
        task.doFirst {
            println("------------------- find so files start -------------------")

            it.inputs.files.each { file ->
                printDir(new File(file.absolutePath))
            }

            println("------------------- find so files end -------------------")
        }
    }
}

def printDir(File file) {
    if (file != null) {
        if (file.isDirectory()) {
            file.listFiles().each {
                printDir(it)
            }
        } else if (file.absolutePath.endsWith(".so")) {
            println "find so file: $file.absolutePath"
        }
    }
}


在build执行mergeFlavorDebugNativeLibs时即会打印出引用的所so库
缺陷的库
Github中搜索该库是否有修正新的OpenSSL版本
wlmedia
发现该库最新版仍然引用错误的OpenSSL版本，且没有再维护。

排除三方库中的so

我们知道在packagingOptions中可以排除库以及同名库时选择采用哪个库
exclude、pickFirst、doNotStrip、merge
查看发现exclude并不能排除aar、lib中的so，所以只能看引用的库是否能升级，否则考虑是否引用该库。另外在保证功能正常使用的情况下，加入同名so，采用pickFirst的方式引用我们想引用的so
packagingOptions

参考

gradle配置项packagingOptions使用说明
Gradle 提示与诀窍
【Gradle实战】利用Gradle查找项目里的so库来源