直接從 APK 執行嵌入式 DEX 程式碼

在搭載 Android 10 (API 級別 29) 以上版本的裝置上，您可以指示平台直接從應用程式的 APK 檔案執行嵌入式 DEX 程式碼。如果攻擊者利用裝置上的本機編譯程式碼執行竄改攻擊，這種做法可協助防範。

注意：啟用此功能可能會影響應用程式的效能，因為 ART 必須在應用程式啟動時使用 JIT 編譯器 (而不是讀取預先編譯的原生程式碼)。建議您先測試應用程式的效能，再決定是否要在發布的應用程式啟用這項功能。

如果您使用的是 Gradle 建構系統，請按照下列步驟啟用這項功能：

• 在應用程式資訊清單檔案的 <application> 元素中，將 android::useEmbeddedDex 屬性設為 true。

• 將模組層級 build.gradle.kts 檔案 (若使用 Groovy 則為 build.gradle 檔案) 中的 useLegacyPackaging 設為 false。

  注意：如果您使用的 AGP 版本低於 4.2，請勿設定 useLegacyPackaging 選項。

  Kotlin

    packagingOptions {
      dex {
        useLegacyPackaging = false
      }
    }
    

  Groovy

    packagingOptions {
      dex {
        useLegacyPackaging false
      }
    }
    

若使用的是 Bazel 建構系統，如要啟用這項功能，請在應用程式資訊清單檔案的 <application> 元素中將 android:useEmbeddedDex 屬性設為 true，並將 DEX 檔案保持在未壓縮狀態：

android_binary(
   ...
   nocompress_extensions = [".dex"],
)