Yerleşik DEX kodunu doğrudan APK'dan çalıştırma

Android 10 (API düzeyi 29) ve sonraki sürümleri çalıştıran cihazlarda platforma, yerleştirilmiş DEX kodunu doğrudan uygulamanızın APK dosyasından çalıştırmasını söyleyebilirsiniz. Bu seçenek, saldırganın cihazdaki yerel olarak derlenmiş kodu kurcalamayı başarması durumunda saldırıyı önlemeye yardımcı olabilir.

Not: Bu özelliğin etkinleştirilmesi, uygulamanın başlatılması sırasında ART'nin önceden derlenmiş yerel kodu okumak yerine JIT derleyiciyi kullanması gerektiğinden uygulamanızın performansını etkileyebilir. Yayınlanmış uygulamalarınızda bu özelliği etkinleştirip etkinleştirmeyeceğinize karar vermeden önce uygulamanızın performansını test etmenizi öneririz.

Gradle derleme sistemini kullanıyorsanız bu özelliği etkinleştirmek için aşağıdakileri yapın:

• Uygulamanızın manifest dosyasının <application> öğesinde android::useEmbeddedDex özelliğini true olarak ayarlayın.

• Modül düzeyindeki useLegacyPackaging dosyasında (Groovy kullanıyorsanız build.gradle dosyası) useLegacyPackaging değerini false olarak ayarlayın.build.gradle.kts

  Not: AGP'nin 4.2'den eski bir sürümünü kullanıyorsanız useLegacyPackaging seçeneğini ayarlamayın.

  Kotlin

    packagingOptions {
      dex {
        useLegacyPackaging = false
      }
    }
    

  Groovy

    packagingOptions {
      dex {
        useLegacyPackaging false
      }
    }
    

Bazel derleme sistemini kullanıyorsanız bu özelliği etkinleştirmek için uygulamanızın manifest dosyasındaki <application> öğesinde android:useEmbeddedDex özelliğini true olarak ayarlayın ve DEX dosyalarını sıkıştırılmamış şekilde bırakın:

android_binary(
   ...
   nocompress_extensions = [".dex"],
)