直接从 APK 运行嵌入式 DEX 代码

在运行 Android 10（API 级别 29）和更高版本的设备上，您现在可以告知平台直接从应用的 APK 文件运行嵌入式 DEX 代码。如果攻击者曾设法篡改了设备上本地编译的代码，此选项有助于防止此类攻击。

注意：启用此功能可能会影响应用的性能，因为 ART 必须在应用启动时使用 JIT 编译器（而不是读取提前编译好的原生代码）。我们建议您先测试应用性能，然后再决定是否在已发布的应用中启用此功能。

如需启用此功能，请在应用清单文件的 <application> 元素中将 android:useEmbeddedDex 属性的值设为 true。您还必须构建一个 APK，其中要包含 ART 可以直接访问的未压缩 DEX 代码。将以下选项添加到 Gradle 或 Bazel 配置文件，以构建包含未压缩 DEX 代码的 APK。对于 Gradle 用户，只需要对 Android Gradle 插件 4.2 及更高版本进行此设置。

KTS/Gradle

Groovy

packagingOptions {
    dex {
        useLegacyPackaging = false
    }
}

Kotlin

aaptOptions {
   noCompress("dex")
}

Bazel

android_binary(
   ...
   nocompress_extensions = [“.dex”],
)