鸿蒙OS用户注意了！App侧载“漏洞”出现，华为似乎仍未解决？

“希望谷歌旗下App（GMS套件）能在华为AppGallery（应用市场）上架，就像谷歌已经选择在苹果App Store（应用市场）上架那样……”

我们提供的服务有：做网站、网站设计、微信公众号开发、网站优化、网站认证、高安ssl等。为近千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的高安网站制作公司

2020年3月31日那场年度报告上，华为技术轮值董事长之一 徐直军 ，令外界感到惊诧的发出上述呼吁！

任正非称其聪明的像个“小狐狸”，显然并不是毫无缘由的简单调侃。

要知道，2019年5月16日之后，谷歌单方面中断GMS服务合作，本就是为了限制谷歌旗下App、基于GMS服务开发App等 在华为新款Android设备运行。

徐直军却公开“邀请”谷歌将其App上架到华为自建App分发平台？这就跟各路网友戏称的那样了： 简直是在呼吁谷歌自己“干翻”自己……

当然了，彼时的徐直军说出了“那番话”的初衷，更像是在表明合作共赢的立场而已！

外界很清楚，谷歌潜心培育了多年、用来控制Android平台话语权的GMS生态， 不可能参与到华为HMS生态的建设中……

综合华为技术终端BG（原消费者BG）负责任 余承东 披露的战略，华为搭建HMS服务辅以鸿蒙OS生态化，构建运营了AppGallery应用分发平台。

等同于谷歌Google Play平台、苹果App Store平台的重要性，这点已经人尽皆知了。

然而，鸿蒙OS内置HMS应用分发平台的 华为AppGallery，竟然被曝出了“漏洞”……

一位应用服务开发者分析AppGallery平台API函数时，发现了华为没有启用AppGallery底层“保护第三方App付费式逻辑”的相关策略！

App侧载“漏洞”出现，鸿蒙OS用户注意了！

据了解，该开发者发现这个“有问题”的API接口，用于数据请求后返回App下载的链接，侧重于免费App或付费App权限验证！

简单地说，就是检查一下 「当前用户是否购买了App服务」 或使用权限，如果是常见的免费App应用还没什么……

对于那些付费App来说，就显得不那么“友好”了，因为可以绕过付费API、直接下载！

一些需要用户付费才能下载的第三方App，遭遇此类 “越过平台验证权限的侧载 ”，显然会给第三方App服务开发者们造成不必要的损失。

进一步的App侧载“漏洞”验证中，开发者确定“并非某款App所引起”，而是所有“同类”的付费App都可以被绕过AppGallery平台API接口验证……

值得一提的是，通过App侧载“漏洞”免费下载的“付费App”，可以正常安装到内置华为HMS服务组件的设备， 免费正常使用这些 原本需要付费的App ，根本没有出现异常！

基于业内达成共识的惯例，发现了华为AppGallery平台API接口验证“漏洞”的开发者，在2022年2月份，将分析中获取的确信结果通知了华为技术团队。

也就是说，华为技术至少有5周时间进行修复。（披露称华为技术团队已经知晓了）

不过，华为似乎仍未解决？

大概过了非常充足的13周时间后，也就是在2022年5月18日，发现华为AppGallery平台API接口验证“漏洞”的开发者，在网络上公布了这项关于App侧载“漏洞”的发现！

据称，华为技术团队等相关方面，仍未公布该漏洞是否已修复的报告， 也没有明确给出“漏洞”修复计划的时间安排？

在华为技术给出明确的应对策略、正式披露修复该“漏洞”报告之前，华为AppGallery平台的第三方App服务开发者，可以尝试将开发好的App执行相应的DRM数字保护！

执行了DRM数字保护服务的第三方付费App，即使遭遇了App侧载“漏洞”、导致App安装包文件被“非法”获取了，拿去安装到别的鸿蒙OS设备也没有用……

当某些用户打开“未付费”就安装的付费App，就会面临验证是否正常购买了这款付费版App！

如果当前用户没有正常付费、并非通过华为AppGallery平台加载，将无法打开使用！

关于这一点，相信那些使用iPhone设备的用户、尝试将IPA包同步安装到设备时，已经发现过了“没有付费就无法安装使用付费版App”的事实。（助手类的就别嘚瑟啦~）

所以，在华为技术正式做出“漏洞修复计划”回应之前，第三方App开发者们可以尝试华为AppGallery DRM 数字保护服务。

这个“不用付费就能使用付费App”、涉及App侧载的“漏洞”出现，华为似乎仍未解决？ 鸿蒙OS用户注意了，不要故意动歪脑筋……

保护数字知识产权，你们同样人人有责~

华为鸿蒙来袭，你手机里的APP还能用吗？

要问你的手机操作系统是什么？相信大部分人还是略知一二的，市场上主流手机操作系统是苹果IOS和谷歌的Android，二者两分天下，许多用户也已经习惯了自己手机上的操作系统，然而 2019年8月9日，在东莞举行的华为开发者大会，华为正式发布操作系统鸿蒙OS，一时平地惊雷，震惊寰宇，一场革新和战争悄然而至。

作为中国自主研发的操作系统，华为鸿蒙OS自从诞生之日起，受到了国人的广泛关注和支持，支持国产，打破国外垄断，国人热情高涨，但是也有的用户会产生这样的疑惑？手机更新了华为鸿蒙系统后一些Android手机上的APP会不会不兼容，还能不能用？带着这样的问题我们一起走进华为鸿蒙系统。

什么是华为鸿蒙系统？

华为鸿蒙系统是一款全新的面向全场景的分布式操作系统，创造一个超级虚拟终端互联的世界，将人、设备、场景有机地联系在一起，将消费者在全场景生活中接触的多种智能终端实现极速发现、极速连接、硬件互助、资源共享，用最合适的设备提供最佳的场景体验。因此， 华为鸿蒙系统不仅仅是一套崭新的手机操作系统，而是开启万物智能互联的全场景操作系统 ，这个新的 操作系统 将 打通手机 、 电脑 、 平板 、 电视 、 工业 自动化控制 、 无人驾驶 、 车机 设备 、智能 穿戴统一 成 一个 操作系统。华为的布局在未来，在5G智能时代！

手机上的华为鸿蒙系统是什么样的？

2020年9月10日，在华为2020开发者大会上，鸿蒙OS2.0 系统正式亮相，2020年12月发布手机 Beta 版本，一些参与内测的用户首先进行了升级体验。据一些参与内测用户的反馈表示，新操作系统表现还是可以的。

搭载鸿蒙操作系统的华为手机更换了全新的开机画面和铃声，再次用来区分和安卓系统之间的差别，而在系统中还加入了一首全新铃声，推测也是鸿蒙系统独享。而像息屏显示，桌面插件、消息通知和个性化锁屏界面都得以保留。

在流畅度和动画方面，该参与测试的用户表示，鸿蒙系统的应用图标全部进行了重绘、加入和很多过渡动画、帧率够快有类似iOS的感觉，运行速度整体流畅快速、还有全新的通知面板和硕大的搜索框。

UI界面 ：鸿蒙2.0看起来非常清爽。跟之前的华为的EMUI并没有太多不同。

性能测试： 有博主测试了王者荣耀以及和平精英，发现在开启HDR、抗锯齿画质下，整体性能比EMUI 11更流程更稳定，功耗更低。

华为鸿蒙系统能兼容大部分手机APP吗？

对于想要升级华为鸿蒙系统的用户来说，会想系统更新后，原来的手机APP还能用吗？其实完全不需要有这方面的担心。

鸿蒙系统兼容所有的安卓应用 ，并且华为系统采用了方舟编译器，应用开发商不需要修改源代码，只需要使用方舟编译器编译后，就可以适配鸿蒙系统，降低了应用开发成本。 华为已经提供众多SDK包、子系统源代码给开发者。开发者可以很方便地开发出基于鸿蒙系统的APP。 华为透露，截至目前，京东、银联、优酷、科大讯飞等120多家知名应用厂商已开始基于HarmonyOS的适配和改进，超过10万开发者已经参与到鸿蒙系统的开发中来。

所以，完全不用担心手机APP适配问题。

2021年6月2日，将召开 鸿蒙操作系统及华为全场景新品发布会 ，正式公布可以覆盖手机等移动终端的鸿蒙操作系统。

正式版发布，你会第一时间选择升级华为鸿蒙OS吗？

鸿蒙OS手机版正式发布！副总裁现场表态：我们已经准备好了

智东西（公众号：zhidxcom）

作者 | 云鹏

编辑 | 漠影

智东西12月16日消息，刚刚华为正式发布了鸿蒙OS 2.0手机开发者Beta版，不过该版本仅开发者可以下载，消费者想要体验手机端的鸿蒙OS最快要等到明年了。

华为消费者业务软件部副总裁杨海松说，“既然我们已经做出了开发者Beta版，这说明我们已经准备好了。”

此次华为主要介绍了鸿蒙OS 2.0会向开发者提供的三个核心能力：分布式的编程框架、分布式UI、和开发者工具平台，开放这些能力的核心目的就是通过鸿蒙OS让开发者实现“一次开发，多端适配”。

我们可以简单理解为，如果开发者基于鸿蒙OS设计手机APP，硬件厂商基于鸿蒙OS设计IoT产品，那么手机APP与各类IoT设备之间的交互壁垒就将不复存在。

·

华为消费者业务软件部总裁王成录称，鸿蒙OS是为了IoT而设计，在开发者和IoT生态之间搭起桥梁。

王成录认为以手机为单一核心的生态目前发展已经遇到了瓶颈，而IoT市场将是更旷阔的海洋，中国有最好的网络、最强大的制造业和最广阔的应用市场，华为希望能和南北向合作伙伴和开发者一起壮大以鸿蒙OS为基础的IoT生态。

杨海松说，华为早在9月底的HDC上就预告了Beta版的发布，这次算是如期而至。此次Beta版发布与HDC最大的区别就是面向手机应用开发者。

他说，其实手机版的发布是鸿蒙OS最重要的一块拼图。现在手机跟人的交互是分钟级的交互，而手表、电视与人的交互可能是小时级的，而IoT设备可能是天级的，这种交互频次决定了它的价值。

因此手机仍然是华为“超级终端”中的一个重要组件，可以为整个IoT生态提供更多的场景入口。

目前，开发者可访问华为开发者联盟官网，申请获取鸿蒙OS 2.0手机开发者Beta版升级。

当然，此次最重要的莫过于鸿蒙OS手机应用开发者Beta版的正式发布。

在这套鸿蒙OS的加持下，应用开发者不需要为不同设备重复开发，而不同终端设备屏幕的交互适配问题也可以直接交给鸿蒙OS，开发者只需要调用不同的Kit。

另外，鸿蒙OS也为开发者提供了一个比较高效的开发环境与工具。

王成录介绍，能够实现应用跨终端部署的基础单元华为将其称之为“元能力”，应用由元能力组装，可拆分合并，实现一次代码，多端适用。

鸿蒙OS的分布式应用框架将复杂的设备间协同封装成简单接口，这面主要的技术是华为分布式软总线技术，此次鸿蒙OS分布式编程框架有超过15000个API。

不同设备的UI交互设计一直困扰着开发者，王成录说，现在安卓开发50%以上工作量都在UI开发上面。华为为此提供了7类自适应布局能力，例如拉伸、缩放，去适应不同尺寸的屏幕。

在开发工具方面，华为DevEco Studio 2.0提供了9套手机应用模板，据称每个模板可以减少近千行的工作量，也就是华为已经预置了很多需要的组件。

另外这套开发工具也提供了手机、手表、电视三种终端产品的应用效果展示。开发者在编写代码的同时就可以看到代码在设备上实现的效果。

在调试层面鸿蒙OS也是分布式的，“一个断点，调跨端代码”，手机端添加断点，大屏端无需添加断点，可以直接“Step into”。开发者进行错误诊断，异常代码的故障分析，都可以更加高效。

今天，华为也宣布了第一届HarmonyOS开发者创新大赛的开始，奖金总额达到了150万。

在开场时，王成录就说道，过去十几年，基于手机的生态已经面临瓶颈了。

目前移动互联网的创新仍然局限于手机单设备，IoT生态推进速度缓慢，这其中最核心的因素就是系统的碎片化，这就是鸿蒙OS要解决的关键问题。

鸿蒙OS从设计之初就是面向IoT的，它给开发者提供了开放式编程框架，只写一次程序，就可以在多设备上应用。

现在流量增长放缓，终端产品增长放缓，流量增长需要更多的入口和更好的体验。鸿蒙OS就是让开发者可以开发脱离单一依靠手机的应用。

王成录在现场举了华为与京东进行合作的例子，通过鸿蒙OS，华为把众多IoT居家设备的屏幕做成了京东应用的入口。

另外，车机上所搭载的屏幕也可以成为入口、银联的支付入口也可以在更多IoT设备上呈现。

王成录说，2021年，将有超过一亿台设备搭载鸿蒙OS，覆盖40个以上的主流品牌。

杨海松说，其实在9月10日HDC发布之后，鸿蒙OS瞬间就成为了中国最热的开源项目，官网访问次数达到3500万次。

据称，目前有效开发者数量已经超过10万，有效开发者就是使用鸿蒙OS IDE开发工具，并提交代码的。

杨海松特别说道，一些开发者提交的代码质量非常高，甚至跟华为工程师有得一拼，所以国内并不缺少优秀的开发者，而是缺少好的开发环境和工具。

在硬件合作方面，现在已经有20余家硬件合作伙伴，预计到年底会有40家左右，明年搭载鸿蒙OS的IoT设备数量将达到1亿。杨海松特别提到，目前头部家电企业都在跟华为进行商谈。

在产业链的构建上，杨海松说在芯片方面，鸿蒙OS已经有5款以上支持芯片，软硬件解决方案已经签约了3到4家。明年软硬件集成产品出货量将达到千万级别。

杨海松说，他们希望在明年年底，中国智能家居市场中出货量达到16%，而16%是一条“生死线”。明年华为的自研产品会大范围应用鸿蒙OS。

王成录说，中国网络最好，IoT制造最强、应用市场最大，因此IoT生态发展的潜力也是非常大的。

此次鸿蒙OS手机Beta版的发布，是鸿蒙OS生态版图最重要一环的拼齐，这里有两点需要明确：第一，手机仍然是华为鸿蒙OS生态的核心；第二，鸿蒙OS最主要的目标是构建IoT生态。

鸿蒙OS手机Beta版最核心的特点就是为开发者提供了一次开发，多端应用的能力，可以看出华为已经在尽力为厂商、开发者降低进入鸿蒙OS生态的门槛，提供便利。

在手机业务发展遇到阻碍后，IoT生态的全面发力不失为华为的一种尝试，当下如苹果、三星、小米、OV等终端厂商都在发力IoT生态的建设，这也造成了系统碎片化的现状。

海外市场中，谷歌、亚马逊和苹果已经建立起了他们的智能家居行业标准，中国市场中，鸿蒙OS能有多大动能，能否带动国内IoT生态建立统一的标准和系统？都还是未知数。

华为鸿蒙OS威力初显！实测体验比EMUI更好 功耗却更低 惊喜还有很多

2019年，华为正式发布鸿蒙OS。彼时的鸿蒙还停留在概念阶段，外界的嘲讽和质疑不绝于耳。

2021年4月27日，华为鸿蒙OS开发者公测版本大批量向开发者推送，网上出现大量鸿蒙OS实测视频。值得一提的是，所有开发者在申请鸿蒙OS公测版本的时候都会勾选“保密协议”，因此随意公布开发者版本的鸿蒙OS，开发者可能会面临被撤销鸿蒙OS测试资格的风险。不过还是有许多网友按捺不住激动的心情，冒着风险，放出了许多鸿蒙OS体验视频。

4月30日，知名数码博主@数码闲聊站简单测试了一下鸿蒙OS在华为Mate X2折叠屏手机的性能。他表示，在《王者荣耀》极致画质以及《和平精英》的HDR抗锯齿模式下，基于鸿蒙OS2.0运行的流畅度和稳定性比EMUI 11更好，而且功耗也更低。

他还表示，鸿蒙 OS 2.0 系统的流畅度以及 App 打开切换速度目前与EMUI11保持一致。他对此解释道，考虑到系统稳定性和兼容性，选择将鸿蒙和 AOSP（Android 10）双架构封装在一起，所以目前手机中大部分安卓 App 的运行环境依旧是安卓，从而保证流畅度。

目前已经接触过鸿蒙OS的开发者爆料称，鸿蒙 App 后缀名是 Hap，与安卓APP后缀Apk完全不同，不过目前鸿蒙App的数量还比较稀少。

根据华为此前公布的鸿蒙OS支持安卓APP的平滑演进方案来看，未来鸿蒙APP将会越来越多，直至完全取代安卓应用生态。

值得一提的是，在鸿蒙OS开发者公测版本最新的一次更新中，系统中出现了三款鸿蒙应用，分别是央视影音、优酷视频、新浪新闻。这些鸿蒙应用内置了分布式功能，只要有两台鸿蒙设备就可以体验，该特性是鸿蒙应用独有，安卓系统无法实现。

举一个例子，根据知乎网友@氟氯萘的体验视频来看，优酷APP鸿蒙版可以让手机和平板电脑联动起来，平板电脑变成电视，手机则变身电视遥控器，控制平板电脑上视频。

另外根据该网友的透露，在此前华为开发者大会上，鸿蒙版优酷APP还能实现其他更酷炫的功能，比如用鸿蒙手机操控全景视频视角、机位。还可以在平板电脑上播放综艺节目观看全景舞台，同时手机上同步自己喜欢的明星专属视角。不过笔者分析，该功能应该并不适用于所有视频内容，必须由360 多机位拍摄的专属视频内容才可实现。不过鸿蒙OS的出现或许会让这种视频内容呈现方式更加普及，为网友带来更多个性化的内容服务。

此外，这些鸿蒙APP的文件大小都要远小于安卓版本，比如鸿蒙版的央视影音只有1.35MB，而安卓版却有27.9MB大小。据分析，造成这种现象的主要原因可能是鸿蒙OS“弹性部署”的特性，天生更省时间。

除了以上鸿蒙OS体验之外，还有其他更多惊喜，笔者简单归纳了一下，供网友参考：

此外，还有鸿蒙OS应用流转功能，此前已经在北汽极狐阿尔法S所搭载的鸿蒙车机上实现。比如在手机上打视频电话，上车后可以将视频电话无缝流转到车机上，无须挂断重新拨打视频电话。

谈谈我的个人想法：

鸿蒙OS从发布之初就遭到了无尽的冷眼和嘲讽，这在华为 历史 上其实是一种常态，华为麒麟芯片在早期阶段同样不被看好，但事实证明，华为总是能一步一个脚印，一点点克服困难，最终到达胜利的彼岸，比如现在的麒麟9000芯片、全球5G话语权等。

笔者在工作上与华为团队有过多次合作，虽然不在技术岗，但没吃过猪肉总是见过猪跑的。面对一个实打实做出成绩的中国 科技 龙头企业，笔者从不怀疑华为能研发出一个面向未来的国产独立自主的操作系统。我也相信在即将到来的万物互联时代，鸿蒙OS必将大放光芒。

鸿蒙应用(Harmony OS App)的签名方式

在基于鸿蒙SDK开发完成应用后，可以通过 Build - Build Hap(s)/APP(s) 编译后，在 项目根目录/build/outputs/app/release/ 目录下生成两个文件: xxx_unsigned.app 和 xxx_signed.app。在某些情况下可能需要使用 xxx_unsigned.app 文件，然后使用同步的签名文件对文件进行签名。

那么问题来了，怎么对未签名的文件进行重新签名呢？这个文件就是本文想要解决的问题。

在 DevEco Studio 中有一个 hapsigntoolv2.jar 。通过这个 jar 包可以对应用进行重签名。签名脚本内容如下：

将上面内容写到一个 signer.sh 文件中保持。通过下面指令赋给脚本文件可行的权限：

至此，一个简单的签名工具已经完成。

上面章节已经完成一个简单的签名工具 signer.sh。使用方式如下:

如果执行成功，则会生成 xxx_signed.app 文件。

然后尝试运行一下试试吧。

分享题目：基于鸿蒙os开发的app,鸿蒙os 开发语言
分享路径：http://scyanting.com/article/phhghh.html