我正在开发一个项目，该项目需要 Android 应用程序可以防止绕过证书固定/即使在有根设备中进行网络调用时也可以信任假证书。
到目前为止，我可以在设备未植根时做到这一点。我只需要防止一些绕过方法，比如在 Xposed 框架中使用 JustTrustMe。
我在网络调用期间使用改造和 okHttp。
我已经尝试在 okHttp 中使用 CertPinner，它的版本是 3.10.0，并且还尝试遵循 android 开发人员https://developer.android.com/training/articles/security-ssl#java中的代码
这是我尝试并从谷歌复制的示例代码
// Load CAs from an InputStream
// (could be from a resource or ByteArrayInputStream or ...)
CertificateFactory cf = CertificateFactory.getInstance("X.509");
// From https://www.washington.edu/itconnect/security/ca/load-der.crt
InputStream caInput = new BufferedInputStream(new FileInputStream("load-der.crt"));
Certificate ca;
try {
ca = cf.generateCertificate(caInput);
System.out.println("ca=" + ((X509Certificate) ca).getSubjectDN());
} finally {
caInput.close();
}
// Create a KeyStore containing our trusted CAs
String keyStoreType = KeyStore.getDefaultType();
KeyStore keyStore = KeyStore.getInstance(keyStoreType);
keyStore.load(null, null);
keyStore.setCertificateEntry("ca", ca);
// Create a TrustManager that trusts the CAs in our KeyStore
String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
tmf.init(keyStore);
// Create an SSLContext that uses our TrustManager
SSLContext context = SSLContext.getInstance("TLS");
context.init(null, tmf.getTrustManagers(), null);
以及证书固定示例代码
String hostname = "publicobject.com";
CertificatePinner certificatePinner = new CertificatePinner.Builder()
.add(hostname, "sha256/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA=")
.build();
OkHttpClient client = OkHttpClient.Builder()
.certificatePinner(certificatePinner)
.build();
Request request = new Request.Builder()
.url("https://" + hostname)
.build();
client.newCall(request).execute();
两者都是最简单的代码，但都不起作用
我想让它至少防止一些绕过方法，比如在 Xposed 框架中使用 JustTrustMe/一些简单的自动绕过方法。
请问我是否可以这样做，我也尝试了一些库，例如 https://github.com/moxie0/AndroidPinning
由 JustTrustMe 建议