Android NDK隱藏jni動態庫的內部符號表

http://www.wzlogs.com/2010/08/2/ndk-hide-dso-symbols.html

寫過win32程式的朋友對dll匯出函式名都很熟悉，大家都可以通過.def檔案或者__declspec(dllexport)來指定匯出的函式名。在android下，可執行檔案或者動態連結庫用的是elf格式，和win32的pe格式有所不同。當編譯動態連結庫時，預設的編譯選項下預設所有的符號表都會匯出。以android-ndk下的san-angeles例子為例，用ndk編譯之後生成的jni動態庫匯出的符號表可以用下面命令看到（預設開發環境為win32 cygwin）：

這裡可以看到幾乎所有的函式名全域性變數名都會被匯出。其中有Java_com_example_SanAngeles_為字首的JNI介面函式，有importGLInit這些普通函式，有freeGLObject這些區域性（static）函式，還有sStartTick等全域性變數名。其實在這個動態釋出的時候，只需要匯出java_com_開頭的jni函式就可以了，裡面這些細節函式名完全不需要暴露出來。

如何做到這一點呢？首先，我們需要了解gcc新引進的選項-fvisibility=hidden，這個編譯選項可以把所有的符號名（包括函式名和全域性變數名）都強制標記成隱藏屬性。我們可以在Android.mk中可以通過修改LOCAL_CFLAGS選項加入-fvisibility=hidden來做到這一點，這樣編譯之後的.so看到的符號表為：

這裡可以看到所有原始碼裡出現的函式名和全域性變數名（符號名）都變成了't'，也就是說都是區域性符號（類似於static），這樣這些函式名主程式是看不到的。我們還需要把jni的入口函式變成'T'型別才行，我們可以修改jni入口函式的屬性來匯出這些入口函式，比如app-android.c中的Java_com_example_SanAngeles_DemoRenderer_nativeInit函式，可以改為：

其他幾個Java_com_example_SanAngeles_開頭的函式也這樣修改一下即可。這樣編譯之後我們看到的符號表裡所有Java_com_example_SanAngeles_開頭的函式又變成'T'型別了。

最後我們還有一個問題就是如何隱藏那些區域性符號名呢（t型別的符號）？我們可以呼叫strip -x來去掉這些區域性的符號名。我們可以通過修改Android.mk重定義cmd-strip這個命令來實現，修改後的Android.mk如下：

這樣每次編譯之後會自動strip掉這些區域性的符號名，如下：

這樣區域性符號都沒有了，只有jni入口函式被匯出。這樣提高了jni動態庫的安全性，同時.so檔案的大小也小了不少。

關於elf檔案的更多資料，可以參考這篇文章。

如果要了解gcc和strip更多的選項，請移步gcc和binutils的官方文件。