多 DEX 应用核心代码防漏保护：构建类映射与自动核对机制

#!/bin/bash
# 诊断多 DEX 保护缺失类，只读检查不修改任何构建产物
APK_PATH="$1"
PROTECTED_LIST="$2"

if [ ! -f "$APK_PATH" ] || [ ! -f "$PROTECTED_LIST" ]; then
    echo "Usage: $0 <apk> <protected-class-list.txt>"
    exit 1
fi

TEMP_DIR=$(mktemp -d)

# 提取所有 DEX 文件
unzip -q "$APK_PATH" "*.dex" -d "$TEMP_DIR"
DEX_FILES=$(find "$TEMP_DIR" -name "*.dex" | sort)

if [ -z "$DEX_FILES" ]; then
    echo "APK 内未发现任何 DEX 文件"
    exit 2
fi

# 收集 APK 中所有类
> "$TEMP_DIR/all_classes.txt"
for dex in $DEX_FILES; do
    dexdump -l "$dex" 2>/dev/null | grep 'Class descriptor' | sed -e "s/.*'\(.*\)'/\1/" -e "s/\//<period>/g" -e "s/;$//" | sed "s/<period>/./g" >> "$TEMP_DIR/all_classes.txt"
done

sort -u "$TEMP_DIR/all_classes.txt" > "$TEMP_DIR/unique_classes.txt"

# 比较保护清单与 DEX 类列表
MISSING_CLASSES=$(grep -vx -f "$TEMP_DIR/unique_classes.txt" "$PROTECTED_LIST")

if [ -n "$MISSING_CLASSES" ]; then
    echo "以下保护清单中的类未在 APK 的 DEX 文件中发现："
    echo "$MISSING_CLASSES"
    exit 1
else
    echo "所有保护清单中的类均已出现在 DEX 文件中。"
    exit 0
fi