以下是個人在做加密演算法庫時一些經驗總結，今天把它寫下來分享給大家，希望對大家以後再做類似的開發工作時能有所幫助，少走些彎路。

主要從以下5個方面進行闡述：

1． Openssl安裝，1.0.1與1.0.2使用時的區別

2． Linux下gcc的使用方法，及可能遇到的問題

3． JNI開發，開發流程

4． NDK使用方法，以及打包so庫時如何編寫Application.mk檔案

5．IOS打包基於openssl庫的靜態庫時需注意那些

一． Openssl安裝，1.0.1與1.0.2使用時的區別

參考網上的教程：

① 到openssl官網下載openssl包openssl-1.0.1e.tar.gz

② 使用

③ Cd進入openssl-1.0.1e目錄下，執行

 ./config  --prefix=/usr/local --openssldir=/usr/local/ssl

make && make install
./config shared --prefix=/usr/local --openssldir=/usr/local/ssl
make clean
make && make install

以上方法是我從網上copy下來的，若自己的機器上沒有openssl，可以參考安裝。

檢視自己機器上是否已經安裝openssl的方法，執行openssl  version

在使用Openssl庫開發時，需要注意1.0.1和1.0.2中有些方法的引數是不同的。例如1.0.1的bio.h中有個方法BIO *BIO_new_mem_buf(void *buf, int len)，而其在1.0.2中則是BIO *BIO_new_mem_buf(const void *buf, int len)。所以在打包時要注意，開發環境和打包環境中的庫是不是同一個版本，若不是需要在呼叫某些方法時稍作改動，一般使用指標型別強轉下就可以解決。

二． Linux下gcc的使用方法，及可能遇到的問題

gcc主要是用來編譯.c檔案，編譯.cpp檔案可以使用g++

-o指定輸出檔名

-c只編譯不連線

-g產生供gdb除錯用的可執行檔案

-l連結庫，後跟庫名，linux下的庫名一般是lib+庫名+.so形式

-L指定連線庫路徑

-I指定include檔案路徑

-fPIC在編譯階段使用，告訴編譯器產生與位置無關程式碼，一般在編譯動態共享庫用到。

-shared設定共享，一般是在編譯動態共享庫時會用到。

用例：hello.c

編譯成可執行檔案：gcc  hello.c  –o  main，這要求hello.c中必須有int main()函式的實現。

編譯生成中間檔案：gcc  hello.c  -o hello.o，hello.c中不需要有main函式的實現，生成的.o檔案可以用於編譯動態庫或者是靜態庫。

gcc編譯基於openssl開發的.c檔案時，可能會遇到的問題

①  在編譯的階段提示找不到openssl/aes.h標頭檔案

原因：openssl的include檔案未加入系統路徑，導致gcc在編譯時搜尋不到

解決方法：先找到openssl資料夾路徑，一般是在/usr/include/下，在編譯時使用-I命令指定路徑-I/usr/include/openssl即可。

②  在生成動態庫時提示檔案中使用的openssl庫中方法undefined

原因：在生成動態庫時，未指定依賴的第三方庫

解決方法：-lssl即可，若是還需要依賴自己的其他庫，還需要使用-L命令指定自己的庫路徑。

三． JNI開發，以及開發流程

JNI開發流程主要如下：

① 編寫java檔案，申明native方法，例如helloworld.java

public class helloworld{

public native void say();

static {

System.loadLibrary("hello");

}

public static void main(String[] args){

new helloworld().say();

}

}

② javac  helloworld.java生成helloworld.class檔案

③ javah  helloworld生成helloworld.h檔案

④ 編寫hello.c檔案，#include“helloworld.h”，實現檔案中的方法

⑤ 生成編譯檔案gcc  -fPIC  -g  -c  hello.c  -o  libhello.o

⑥ 生成共享庫gcc  -shared  libhello.o  -o libhello.so

⑦ java  hellworld

可能存在的問題：

（1） 在第⑤步可能會報找不到jni.h檔案

原因： jni.h檔案為加入到系統路徑中，gcc在編譯時找不到jni.h檔案

解決方法：-I/opt/soft/java/include  –l/opt/soft/java/include/linux。不同系統路徑不一樣，這是我的系統路徑。

（2） 在第⑦步會報找不到hello庫

原因：生成的共享庫未加入到系統路徑中

解決方法：export  LD_LIBRARY_PATH=第⑥步生成的共享庫路徑

（3） 第④步可能會生成不成功

原因：在.java中有package語句，這會導致在本路徑下生成.h不成功

解決方法：可以手動書寫.java對應的.h檔案，書寫規則如下：

（a） 樣版

/* DO NOT EDIT THIS FILE - it is machine generated */

#include <jni.h>

/* Header for class hello */

#ifndef _Included_com_test_demo_hello

#define _Included_com_test_demo_hello

#ifdef __cplusplus

extern "C" {

#endif

/*

* Class:     com_test_demo_hello

* Method:    say

* Signature: (Landroid/content/Context;)V

*/

JNIEXPORT void JNICALL Java_ com_test_demo_hello_say

(JNIEnv *, jclass, jobject);

#ifdef __cplusplus

}

#endif

#endif

（b） 其中紅色表示的是該類的全路徑名，淺藍色表示的是類的方法，紫色表示的是jni環境指標，橙色表示的是該類物件（若是靜態方法，則是jclass，若是非靜態方法則是jobject），淺綠色是方法的引數。

（c） JNI中型別對照表：JNI型別——》JAVA型別

jchar -> jstring

jstring result = env->NewString(jchar *, jsize); 直接將jchar轉換為jstring(Java String)可直接由JNI返回給Java使用。

jcharArray -> jchar*

jchar * jc = (*env)->GetCharArrayElements(env,jcharArray,0);

jbyteArray -> jbyte

jbyte * jby = (*env)->GetByteArrayElements(env,jbyteArray,0);

注意jchar並不能強轉成c中的char，只有jbyte才與c中的char對應。

（d） JNI中一些常用的方法：

GetStringUTFChars將jstring轉換成為UTF-8格式的char*GetStringChars將jstring轉換成為Unicode格式的char*ReleaseStringUTFChars釋放指向UTF-8格式的char*的指標ReleaseStringChars釋放指向Unicode格式的char*的指標NewStringUTF建立一個UTF-8格式的String物件NewString建立一個Unicode格式的String物件GetStringUTFLengt獲取UTF-8格式的char*的長度GetStringLength獲取Unicode格式的char*的長度

jsize len = (*env)->GetArrayLength(env, arr);

釋放物件指標：

ReleaseBooleanArrayElementsReleaseByteArrayElementsReleaseCharArrayElementsReleaseShortArrayElementsReleaseIntArrayElementsReleaseLongArrayElementsReleaseFloatArrayElementsReleaseDoubleArrayElements

四． NDK使用方法，以及打包so庫時如何編寫Application.mk

① NDK是android提供的用於編譯c程式的編譯器，按裝很簡單，從官網上下載下來，解壓到自己的目錄中，然後設定檔案許可權為777，最後編輯/etc/profile檔案，在檔案尾新增NDK=/ndk解壓路徑

export PATH=$NDK:$PATH，然後儲存，執行source  /etc/profile，然後執行echo $NDK若輸出不為空，則配置成功。

② cd到自己的jni專案路徑下，執行$NDK/ndk-build即可。注意你的.c檔案的父目錄一定要是jni，即/…/jni/hello.c，生成的.o檔案是在../obj/目錄下，生成的庫檔案是在../libs/目錄下。

五． IOS打包基於openssl庫的靜態庫時需注意那些

最好不要使用記憶體分配，即不要使用malloc，limux下使用malloc分配記憶體後會使用delete或者free釋放記憶體，但是移植到ios下後會出現記憶體釋放異常情況，不相容，建議改成在棧空間上分配，或者使用Object C去實現。若本地沒有openssl可以通過以下方式匯入pod search openssl 或者 pod 引入 [email protected]:openssl/openssl.git