QT + OpenSSL + Android

Question

我想设置OpenSSL库.为我的Qt项目.在Linux下,内置的OpenSSL工作正常.我把它添加到我的.pro文件中:

LIBS+=-lcrypto
PKGCONFIG += openssl

但如果我在Android中使用它,则会出错.我按照这个说明操作:

$ . ./setenv-android.sh
$ cd openssl-1.0.1h/
$ perl -pi -e 's/install: all install_docs install_sw/install: install_docs install_sw/g' Makefile.org
$ ./config shared -no-ssl2 -no-ssl3 -no-comp -no-hw -no-engine --openssldir=/usr/local/ssl/$ANDROID_API
$ make depend
$ ./Configure shared android-armv7
$ make build_libs
$ export CC=/home/laci/android-ndk-r10/toolchains/arm-linux-androideabi-4.8/prebuilt/linux-x86_64/bin/arm-linux-androideabi-gcc
$ export AR=/home/laci/android-ndk-r10/toolchains/arm-linux-androideabi-4.8/prebuilt/linux-x86_64/bin/arm-linux-androideabi-ar
$ export ANDROID_DEV=/home/laci/android-ndk-r10/platforms/android-14/arch-arm/usr/
$ make all
$ sudo -E make install CC=$ANDROID_TOOLCHAIN/arm-linux-androideabi-gcc RANLIB=$ANDROID_TOOLCHAIN/arm-linux-androideabi-ranlib

这些网站是我的来源:

• OpenSSL维基
• QtDoc - 添加OpenSSL支持

我究竟做错了什么？

提前感谢您的回答

Answer 1

解决方案是:

1a)正确的方法:为android编译openssl库(使用1.0.2+,不要使用1.1.* - 至少对于Qt 5.9.2)

要么

1b)快速而肮脏的方式:如果您需要快速而肮脏的解决方案,请从任何现有应用程序获取APK(警告:过时的库==>安全威胁).在APK arm目录中查找libssl.so和libcrypto.so.

然后

2a)打开Qt Creator,Projects - > [project] - > Build&Run - > Android for armeabi-> v7a - > Build - > Build Android APK - > Android - > Additional Libraries - > Add ..(add libssl.so ,libcrypto.so那里)

要么

2b)在.pro makefile中,添加以下内容:

ANDROID_PACKAGE_SOURCE_DIR = $$PWD/android
contains(ANDROID_TARGET_ARCH,armeabi-v7a) {
     ANDROID_EXTRA_LIBS = \
        $$PWD/android/libs/arm/libcrypto.so \
        $$PWD/android/libs/arm/libssl.so
}

($$ PWD/android/..是您放置这些库的项目中的路径).对于这种情况,ANDROID_PACKAGE_SOURCE_DIR看起来像是可选的.

然后

3)添加它们以加载到AndroidManifest中(至少对Qt 5.9.2有效):在现有的主要活动和进程外服务的元数据中仔细添加它们(如果有的话).

        <meta-data android:name="android.app.load_local_libs" android:value="-- %%INSERT_LOCAL_LIBS%% --:lib/libssl.so:lib/libcrypto.so"/>

"lib"必须是"lib",它指的是设备上的目录布局,而不是你的项目结构.

然后

4)建立你的apk.验证您的libs是否在适当的位置:

$ jar tvf ./android-build/build/outputs/apk/android-build-debug.apk| grep libssl
344388 Tue Apr 11 12:35:36 EEST 2017 lib/armeabi-v7a/libssl.so

我把这个说明放在这里,因为我花了太多时间寻找答案,没有任何东西,而且没有ANDROID_EXTRA_LIBS对我不起作用.

NB

为什么会这么成问题？因为高达6.0的机器人可能包含自己的libssl/libcrypto,并且通过"-l"链接会在主二进制文件中添加自动加载条目(而不是Qt管理的),并且系统库可能是错误的版本,或者加载SILENTLY INSTEAD OF您运送的二进制文件因此屏蔽了Android 7的错误.Android 7肯定不包含libssl," - l"将失败,符号将无法在运行时解析.

通过不使用"-l"并使用Qt的"android.app.load_local_libs"代替,您强制QtLoader使用您的libs版本.请记住,openssl 1.0.2正在使用默认的android Qt build,而1.1.*因为符号不同而无法正常工作.(SSL_init_library是1.0.2,OPENSSL_init_library是1.1.*)

有趣的是,由于这些复杂性,方法"1b)"可能无效.您选择的APK可能包含libssl.so,但其作者构建错误并加载错误,因此他的libssl.so可能是不正确的版本化共享库,一般都没有在Android上,但作者使用-l并且从未加载自己的lib (使用系统代替)并且从不知道他的库不会加载到android上.

Answer 2

LIBS+=-l加密

我在这里看到两个潜在的问题。首先，您可能需要LIBS += -lssl -lcrypto.

其次，QT可能使用主机的 OpenSSL（即 中的 i386 或 x86_64 /usr/lib），而不是目标的 OpenSSL（即/usr/local/ssl/android/lib` 中libssl的 和）。libcrypto要修复它，我发现的最简单的方法是指定库的完整路径：

LIBS += /usr/local/ssl/android/lib/libssl.a /usr/local/ssl/android/lib/libcrypto.a

您必须避免使用 just -lssl -lcrypto，它链接到共享对象（如果可用）。Android 附带 OpenSSL 0.9.8。因此，您将在编译时针对 1.0.1h 进行编译，但在运行时针对 Android 0.9.8 进行链接。这会导致一堆无法解释的错误。

发生这种情况是因为 Android 的主进程 Zygote 在启动后加载了 OpenSSL 0.9.8 版本。Zygote forks 进入您的进程后，0.9.8 已经加载。他们的操作系统不会加载您的 1.0.1 版本，因为链接依赖性已经满足。