Получение SHA1 через программирование

Dec 11 2020

Это что-то вроде моего приложения signinig report:

Variant: release
Config: config
Store: C:\Users\Superman\Desktop\web.jks
Alias: web
MD5: 8C:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
SHA1: D3:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
SHA-256: A0:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
Valid until: Sunday, December 4, 2044

Есть ли способ получить этот код (MD5, SHA1, SHA-256) через Android-программирование? Я хочу сохранить одну из них на сервере. При использовании приложения эти значения следует проверять со значениями, хранящимися на сервере, если они не равны, выйдите и завершите процесс (я делаю это, чтобы мое приложение не взломало)

Ответы

1 MohammadKhairPK Dec 11 2020 at 16:17

Этот ответ взят из другого ответа. Проверьте эту функцию.

// key like: SHA1, SHA256, MD5.
private fun get(key: String, info: PackageInfo) {
    try {
        for (signature in info.signatures) {
            val md: MessageDigest = MessageDigest.getInstance(key)
            md.update(signature.toByteArray())
            val digest: ByteArray = md.digest()
            val toRet = StringBuilder()
            for (i in digest.indices) {
                if (i != 0) toRet.append(":")
                val b: Byte = digest[i] and 0xff.toByte()
                val hex = Integer.toHexString(b.toInt())
                if (hex.length == 1) toRet.append("0")
                toRet.append(hex)
            }
            Log.d(TAG, "key: $key $toRet")
        }
    } catch (e1: PackageManager.NameNotFoundException) {
        Log.e(TAG, e1.toString())
    } catch (e: NoSuchAlgorithmException) {
        Log.e(TAG, e.toString())
    } catch (e: Exception) {
        Log.e(TAG, e.toString())
    }
}

Чтобы использовать это, назовите это так

get("SHA1", packageManager.getPackageInfo(packageName, PackageManager.GET_SIGNATURES))
1 mingchen Dec 11 2020 at 16:10

Похоже, вы ищете проверку версии. Если это так, вы неправильно понимаете цель хеширования. Хеширование предназначено для проверки целостности данных, а не для проверки. Нет никакой разницы в безопасности с использованием хеша или без него, если вы просто загружаете значение и проверяете его на сервере.