Flutter Android配置LOCAL_CFLAGS=-fstack-protector-all不生效问题求助

问题根因 #

你当前在单个Android.mk中配置的编译参数仅对自行定义的keys模块对应的原生库生效，不会覆盖以下两类库的编译逻辑，这是扫描仍告警的核心原因：

• Flutter官方预编译的引擎库libflutter.so
• 第三方Flutter插件引入的预编译.so依赖

可行解决方案 #

步骤1：先定位触发告警的库 #

从MobSF的扫描报告详情中，提取所有触发栈保护告警的.so文件名，分三类对应处理：

步骤2：自行开发的原生库告警处理 #

如果是你自己写的原生库（如libkeys.so）仍触发告警，按如下修改配置：

1. 修改Android.mk的参数写法，用追加而非覆盖模式，同时添加全局编译变量：

LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)

# 全局生效的编译参数，作用于当前mk下所有模块
APP_CFLAGS += -fstack-protector-all
APP_CXXFLAGS += -fstack-protector-all
APP_LDFLAGS += -fstack-protector-all

LOCAL_MODULE    := keys
LOCAL_SRC_FILES := keys.c
LOCAL_CFLAGS += -fstack-protector-all
LOCAL_LDFLAGS += -fstack-protector-all
LOCAL_CXXFLAGS += -fstack-protector-all

include $(BUILD_SHARED_LIBRARY)

2. 在android/app/build.gradle的defaultConfig块中添加全局ndk编译参数：

android {
    ndkVersion '21.3.6528147'
    defaultConfig {
        // 新增以下配置
        externalNativeBuild {
            ndkBuild {
                arguments "APP_CFLAGS=-fstack-protector-all", "APP_CXXFLAGS=-fstack-protector-all", "APP_LDFLAGS=-fstack-protector-all"
            }
        }
    }
    externalNativeBuild {
        ndkBuild {
            path 'src/main/jni/Android.mk'
        }
    }
}

3. 编译后自行验证配置是否生效：用NDK工具链下的readelf工具执行命令readelf -d libkeys.so | grep STACKCANARY，如果有输出则说明栈保护已开启。

步骤3：Flutter引擎库libflutter.so告警处理 #

Flutter官方预编译的引擎默认未开启栈保护，需要自行对应项目使用的Flutter版本编译自定义引擎：

1. 拉取对应版本的Flutter引擎源码
2. 编译时添加栈保护参数：./gn --android --stack-protector
3. 编译完成后在项目的local.properties中配置自定义引擎路径替换官方预编译版本即可。

步骤4：第三方插件预编译库告警处理 #

• 优先联系插件作者，要求其在编译原生库时开启-fstack-protector-all参数后更新版本
• 若插件开源，可拉取源码自行添加编译参数重新编译，替换项目中的预编译依赖

步骤5：重新扫描前清理缓存 #

执行以下命令清理所有旧编译产物，避免旧库被打包进APK导致误报：

flutter clean
rm -rf android/app/build

重新打release包后再进行MobSF扫描即可。

特殊情况说明 #

如果告警的是第三方闭源.so，无法修改编译参数，可在安全报告中备注该依赖为第三方闭源组件，申请扫描豁免。

内容的提问来源于stack exchange，提问作者Muhammad Faizan