QT + OpenSSL + 安卓

Question

我想设置 OpenSSL 库。对于我的 Qt 项目。在 Linux 下，它可以与内置的 OpenSSL 一起正常工作。我将此添加到我的 .pro 文件中：

LIBS+=-lcrypto
PKGCONFIG += openssl

但如果我在 Android 中使用它，就会出错。我按照以下说明操作：

$ . ./setenv-android.sh
$ cd openssl-1.0.1h/
$ perl -pi -e 's/install: all install_docs install_sw/install: install_docs install_sw/g' Makefile.org
$ ./config shared -no-ssl2 -no-ssl3 -no-comp -no-hw -no-engine --openssldir=/usr/local/ssl/$ANDROID_API
$ make depend
$ ./Configure shared android-armv7
$ make build_libs
$ export CC=/home/laci/android-ndk-r10/toolchains/arm-linux-androideabi-4.8/prebuilt/linux-x86_64/bin/arm-linux-androideabi-gcc
$ export AR=/home/laci/android-ndk-r10/toolchains/arm-linux-androideabi-4.8/prebuilt/linux-x86_64/bin/arm-linux-androideabi-ar
$ export ANDROID_DEV=/home/laci/android-ndk-r10/platforms/android-14/arch-arm/usr/
$ make all
$ sudo -E make install CC=$ANDROID_TOOLCHAIN/arm-linux-androideabi-gcc RANLIB=$ANDROID_TOOLCHAIN/arm-linux-androideabi-ranlib

这些网站是我的来源：

• OpenSSL wiki
• QtDoc - Adding OpenSSL support

我做错了什么？

提前感谢您的回答

Answer 1

解决办法是：

1a) 正确方法：为 android 编译 openssl 库（使用 1.0.2+，不要使用 1.1.* - 至少对于 Qt 5.9.2）

或

1b) 快速而肮脏的方式：如果您需要快速而肮脏的解决方案，请从任何现有的应用程序 APK 获取它们（警告：过时的库 ==> 安全威胁）。在 APK arm 目录中查找 libssl.so 和 libcrypto.so。

那么

2a) 打开 Qt Creator，Projects -> [project] -> Build & Run -> Android for armeabi->v7a -> Build -> Build Android APK -> Android -> Additional Libraries -> Add..（添加libssl.so，libcrypto.so 那里）

或

2b) 在您的 .pro 生成文件中，添加以下内容：

ANDROID_PACKAGE_SOURCE_DIR = $$PWD/android
contains(ANDROID_TARGET_ARCH,armeabi-v7a) {
     ANDROID_EXTRA_LIBS = \
        $$PWD/android/libs/arm/libcrypto.so \
        $$PWD/android/libs/arm/libssl.so
}

（$$PWD/android/.. 是您在项目中放置这些库的路径）。对于这种情况，ANDROID_PACKAGE_SOURCE_DIR 看起来是可选的。

那么

3) 添加它们以加载到 AndroidManifest（至少对 Qt 5.9.2 有效）：小心地将它们添加到您现有的主要活动和进程外服务的元数据中（如果有）。

        <meta-data android:name="android.app.load_local_libs" android:value="-- %%INSERT_LOCAL_LIBS%% --:lib/libssl.so:lib/libcrypto.so"/>

这里的“lib”必须是“lib”，它指的是设备上的目录布局，而不是您的项目结构。

那么

4) 构建您的 apk。验证您的库是否在适当的位置：

$ jar tvf ./android-build/build/outputs/apk/android-build-debug.apk| grep libssl
344388 Tue Apr 11 12:35:36 EEST 2017 lib/armeabi-v7a/libssl.so

我把这条指令放在这里，因为我花了太多时间寻找答案，没有 ANDROID_EXTRA_LIBS 的任何东西都不适合我。

注意

为什么会有这么大的问题？因为高达 6.0 的 android 可能包含它们自己的 libssl/libcrypto 并且通过“-l”链接将在您的主二进制文件（不是 Qt 管理的）中添加自动加载条目，并且系统库可能是错误的版本，或者静默加载而不是您提供的二进制文件因此掩盖了 Android 7 的错误。Android 7 绝对不包含 libssl，并且“-l”将失败，并且符号不会在运行时解析。

通过不使用“-l”而使用 Qt 的“android.app.load_local_libs”，您会强制 QtLoader 使用您的库版本。请记住，openssl 1.0.2 正在使用默认的 android Qt 构建，而 1.1.* 由于符号不同而无法使用。 （SSL_init_library 是 1.0.2，OPENSSL_init_library 是 1.1.*）

有趣的是，由于这些复杂性，方法“1b)”可能不起作用。您选择的 APK 可能包含 libssl.so，但其作者构建不正确并加载不正确，因此他的 libssl.so 可能是不正确的版本化共享库，通常在 android 上不可用，但作者使用-l 并且从不加载自己的库（而是使用系统）并且从不知道他的库不会在 android 上加载。

Answer 2

LIBS+=-lcrypto

我在这里看到了两个潜在的问题。首先，您可能需要LIBS += -lssl -lcrypto。

其次，QT很可能使用主机的 OpenSSL（即 /usr/lib 中的 i386 或 x86_64），而不是目标的 OpenSSL（即 /usr/ 中的 libssl 和 libcrypto本地/ssl/android/lib`）。要修复它，我发现最简单的方法是指定库的 完整 路径：

LIBS += /usr/local/ssl/android/lib/libssl.a /usr/local/ssl/android/lib/libcrypto.a

您必须避免只使用-lssl -lcrypto，如果可用，它会链接到共享对象。 Android 带有 OpenSSL 0.9.8。因此，您将在编译时针对 1.0.1h 进行编译，但在运行时链接到 Androids 0.9.8。这会导致一堆无法解释的错误。

出现这种行为是因为 Android 的主进程 - Zygote - 在启动后加载了 0.9.8 版 OpenSSL。在 Zygote 分叉到您的进程后，0.9.8 已经加载。他们的操作系统不会加载你的 1.0.1 版本，因为链接依赖已经满足了。

Answer 3

我想总结一下解决方案（这是我的主观意见）：

• 只有 openssl 0.9.8za 与 android 一起工作。
• 必须添加 libcrypto.a(thankx @jww)

我的 setenv-android.sh “可编辑”变量：

_ANDROID_NDK="android-ndk-r10"
_ANDROID_EABI="arm-linux-androideabi-4.8"
_ANDROID_ARCH=arch-arm
_ANDROID_API="android-14"

构建过程：

$ . ./setenv-android.sh
$ tar xzf openssl-0.9.8za.tar.gz
$ cd openssl-0.9.8za/
$ ./config
$ make

.pro 文件：

# FORMS, SOURCES, TARGET, etc...

unix:!macx: LIBS += -L$$PWD/../SSL/openssl-0.9.8za/ -lcrypto

INCLUDEPATH += $$PWD/../SSL/openssl-0.9.8za/include
DEPENDPATH += $$PWD/../SSL/openssl-0.9.8za/include

unix:!macx: PRE_TARGETDEPS += $$PWD/../SSL/openssl-0.9.8za/libcrypto.a

Answer 4

对我有用的是：编辑 openssl Makefile.shared 并替换

-soname=$$SHLIB$$SHLIB_SOVER$$SHLIB_SUFFIX

与

-soname=$$SHLIB

这样库内部名称会更改为 libcrypto.so 和 libssl.so 而不是 libcrypto.so.1.0.0

清理并重新编译 openssl 和您的应用程序。