背景

公司开发的应用,有相当一部分被破解，出现了各种所谓的纯净版、破解版、无广告版，对于公司的商业化造成了不利影响，经过调研，决定采取360加固的方案。

但是有个问题，公司外发的应用往往需要多个渠道，加固之后的apkwalle打的渠道号以及签名会丢失，需要重新签名，打渠道，比较耗时耗力，作为一名爱搞事情的程序员，这种复杂重复的工作就应该交给机器去处理，类似这种工作，python往往是不二选择。

正文

通过360加固官网知道，加固工具分为windows、mac、以及linux版本，而且加固分为登录360加固保账号然后加固两个步骤。我这里安装的是win版本，安装之后的目录结构如下图：

这里面有我们执行加固命令的环境，通过网上各种水，终于找到了360加固的命令，这就为我们python自动化加固提供了可能（这步是关键，耗费了我相当一部分的时间），上面提到加固分为登录以及加固步骤，所以命令也分两条：

登录：java -jar -Dfile.encoding=UTF-8 jiagu_jar_path -login 用户名 密码

加固： java -jar -Dfile.encoding=UTF-8 jiagu_jar_path -jiagu apk_path apk_out_path

经过一番各种调试修改，在本地通过cmd执行命令成功之后，再通过python执行也成功了，接下来部署到jenkins服务器，你以为这样就OK了么？噩梦才刚刚开始，在本地调通的python脚本部署到jenkins上始终运行不成功，也没有任何日志，一开始还以为我本地安装的是pyhon3.0，而jenkins是2.0的原因，结果我本地安装2.0之后，本地还是正常的。就在束手无策的时候，钊哥提出是不是jenkins是linux平台，而我上传的360加固环境是基于windows的，结果替换之后果然一切正常了,反正总而言之是可以了。

接下来讲讲怎么使用，公司的外发项目设计到多渠道walle打包的都有一个build.py的脚本，我们从main函数看起，如下：

if __name__ == '__main__':options = parse_options()path = options.origin_apk_dirnumber = options.numberchannels = options.channels.split(',')spec = options.specwalle_channel_jar = options.walle_channel_jarprint_format("APK CHANNELS")for root, dirs, files in os.walk(path):for file in files:filePath = os.path.join(root, file)if filePath.endswith(".apk"):print "[APK CHANNELS]Start to generate channel package based on: " + filePathstart_generate(filePath, number, channels, spec, walle_channel_jar)print "[APK CHANNELS]Channel package generation is complete."
复制代码

start_generate()函数是walle打包的入口函数，我们只需要在这个之前把grale生成的apk加固重新签名，然后将生成好的apk作为参数walle打包就好了，如下：

if __name__ == '__main__':options = parse_options()keystore_path = options.keystore_pathprint "keystore_path: " + keystore_pathks_key_alias = options.ks_key_aliasprint "ks_key_alias: " + ks_key_aliasks_pass = options.ks_passprint "ks_pass: " + ks_passkey_pass = options.key_passprint "key_pass: " + key_passpath = options.origin_apk_dirnumber = options.numberchannels = options.channels.split(',')spec = options.specwalle_channel_jar = options.walle_channel_jarprint "jiagu_path: " + jiagu_pathprint_format("APK CHANNELS")for root, dirs, files in os.walk(path):for file in files:filePath = os.path.join(root, file)if filePath.endswith(".apk"):print "[APK CHANNELS]Start to generate channel package based on: " + filePathindex = filePath.find("debug")#debug ingnoreif filePath.find("debug")>0:start_generate(filePath, number, channels, spec, walle_channel_jar)else:#jiagutemp_result = jiagu.jiagu(jiagu_path,"15267451420","lisj10659",filePath)print "temp_result" + temp_resultsigned_apk_path = temp_result[0:temp_result.rindex('/')] + temp_result[temp_result.rindex('/'):temp_result.rindex('.')]+"_sign.apk"print "signed_apk_path" + signed_apk_path#signsign_apk(jiagu_path,keystore_path,ks_key_alias,ks_pass,key_pass,signed_apk_path,temp_result)#generate channel apkstart_generate(signed_apk_path, number, channels, spec, walle_channel_jar)print "[APK CHANNELS]Channel package generation is complete."
复制代码

注意这里：

   keystore_path = options.keystore_pathprint "keystore_path: " + keystore_pathks_key_alias = options.ks_key_aliasprint "ks_key_alias: " + ks_key_aliasks_pass = options.ks_passprint "ks_pass: " + ks_passkey_pass = options.key_passprint "key_pass: " + key_pass
复制代码

增加了四个用于签名的参数，需要在jenkins上配置，如下图：

配置内容如下：

-e ${WORKSPACE}/fasthdtv.jks -a fasthdtv -k 123456 -p 123456

分别对应gradle 签名配置中的 storeFile、keyAlias、storePassword、keyPassword，然后在main函数调用的parse_options()，进行解析如下：

main函数中调用了jiagu.jagu()如下图：

所以我们需要在build.py的目录下新建一个jiagu.py并且定义jiagu()函数，如下：

import os
import subprocessdef jiagu(jiagu_360_dir, username, password, apk_file):jiagu_360_jar = '{jiagu_360_dir}/jiagu.jar'.format(jiagu_360_dir=jiagu_360_dir)print "jiagu_360_jar"+jiagu_360_jar# logincommand_login = "java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -login {username} {password}".format(jiagu_360_jar=jiagu_360_jar, username=username, password=password)print "command_login"+command_loginlogin_result = subprocess.call(command_login, shell=True)# x86 com.dangbei.settingprovoder2.supportcommand_config_x86 = 'java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -config -x86'.format(jiagu_360_jar=jiagu_360_jar)subprocess.call(command_config_x86, shell=True)#dest dirjiagu_tmp = apk_file[0:apk_file.rindex('/')]subprocess.call("chmod -R 775 {jiagu_tmp}".format(jiagu_tmp=jiagu_tmp), shell=True)#jiagucommand_jiagu = 'java -jar -Dfile.encoding=UTF-8 {jiagu_360_jar} -jiagu {apk_file} {jiagu_tmp}'.format(jiagu_360_jar=jiagu_360_jar, apk_file=apk_file, jiagu_tmp=jiagu_tmp)subprocess.call(command_jiagu, shell=True)print ("***************** command_jiagu"+command_jiagu)print ("***************** apk_file"+apk_file)result_file = jiagu_tmp+apk_file[apk_file.rindex('/'):apk_file.rindex('.')] + "_jiagu.apk"print ("***************** result_file"+result_file)for tmp in os.listdir(jiagu_tmp):if tmp.endswith(".apk"):full_path = jiagu_tmp + "/" + tmpprint ("***************** full_path"+full_path)os.chmod(full_path, 775)os.rename(full_path, result_file)#subprocess.call("rm -R {jiagu_tmp}".format(jiagu_tmp=jiagu_tmp), shell=True)print ('[JIAGU]jiagu completed')return result_filedef zip_align(zip_aligned_apk, origin_apk):command_zipalign = 'zipalign -f -v 4 {origin_apk} {zip_aligned_apk}'.format(origin_apk=origin_apk,zip_aligned_apk=zip_aligned_apk)subprocess.call(command_zipalign, shell=True)os.remove(origin_apk)print ('[ZIP ALIGN]zipaligin completed')def print_format(content):print ("#########################################################")print ("# -----> {content}".format(content=content))print ("#########################################################")#jiagu("D:/AndroidStudioProjects/fasthdtv/app/build_script/channel/jiagu","15267451420","lisj10659","D:/AndroidStudioProjects/fasthdtv/app/build/outputs/apk/debug/app-debug.apk")
复制代码

到此jenkins配置360加固脚本(python版)结束，附件为完整的buIld.py以及jiagu.py,需要的自取，根据自己的项目情况改动，手动比心！