Android资源混淆 -》AndResGuard的使用方式

作者: 就拆你家房子 | 来源:发表于2022-07-05 16:22 被阅读0次

github原项目地址： AndResGuard

一、简单使用

1.在Project gradle里配置：


dependencies{

        classpath'com.android.tools.build:gradle:4.0.0' 

       classpath"org.jetbrains.kotlin:kotlin-gradle-plugin:$kotlin_version"

        classpath"org.jetbrains.kotlin:kotlin-noarg:$kotlin_version"

        classpath"org.jetbrains.kotlin:kotlin-allopen:$kotlin_version"

        classpath'com.meituan.android.walle:plugin:1.1.7'

        //资源混淆

        classpath'com.tencent.mm:AndResGuard-gradle-plugin:1.2.21'

    }

2.在app gradle里配置：


andResGuard{

    // mappingFile = file("./resource_mapping.txt")

    mappingFile =null

    use7zip =true

    useSign =true

    // 打开这个开关，会keep住所有资源的原始路径，只混淆资源的名字

    keepRoot =false

    // 设置这个值，会把arsc name列混淆成相同的名字，减少string常量池的大小

    fixedResName ="arg"

    // 打开这个开关会合并所有哈希值相同的资源，但请不要过度依赖这个功能去除去冗余资源

    mergeDuplicatedRes =true

    whiteList = [

// for your icon

            "R.drawable.icon",

// for fabric

            "R.string.com.crashlytics.*",

// for google-services

 "R.string.google_app_id",

"R.string.gcm_defaultSenderId",

"R.string.default_web_client_id",

"R.string.ga_trackingId",

"R.string.firebase_database_url",

"R.string.google_api_key",

"R.string.google_crash_reporting_api_key"

    ]

compressFilePattern = [

"*.png",

"*.jpg",

"*.jpeg",

"*.gif",

]

sevenzip{

        artifact ='com.tencent.mm:SevenZip:1.2.21'

        //path = "/usr/local/bin/7za"

    }

    /**

* 可选： 如果不设置则会默认覆盖assemble输出的apk

**/

//    finalApkBackupPath = "${project.rootDir}/final.apk"

    /**

* 可选: 指定v1签名时生成jar文件的摘要算法

* 默认值为“SHA-1”

**/

    // digestalg = "SHA-256"

}

3.打一个包：
在Android Terminal 中执行：


//Windows
gradlew.bat resguardRelease
//OS X 或者 Linux./
gradlew reguardRelease

4.打多个包（我这里用的是walle）：

首页在app 的gradle中，与android 平级添加如下代码，意思说先资源混淆在用walle打包

//适配资源混淆和well打包
afterEvaluate{
    tasks.getByName('assembleReleaseChannels'){
        dependsOn(resguardRelease)
       }
}

二、添加白名单

1.先度娘下：
AndResGuard 给的白名单
 网友给的白名单
如果有你需要的就加上（所有使用getIdentifier访问的资源都需要加入白名单）
2.我寻找第三方库中使用getIdentifier的方式
2.1.先看看自己用到的第三方库，哪些是有可能用getIdentifier的，然后打好包自测试用到的功能，如果崩溃了会有bug提示：