最近google发布了android系统打包时出现“Janus”安全漏洞风险，几个时间久的项目使用的是eclipse开发的，eclipse签名打包时只能采用v1签名，需要采用v1+v2签名才能修复该漏洞。而androidStudio(AS)打包时可以采用v1+v2方式，故尝试升级eclipse为androidstudio。升级后build没有问题，但是打包时提示：Error:Execution failed for task ':transformClassesWithMultidexlistForDebug'. > java.io.IOException: Can't read [D:\workspace\project2\haocaimao2\build\intermediates\transforms\jarMerging\debug\jars\1\1f\combined.jar] (Can't process class [com/tencent/wxop/stat/al.class] (Unknown verification type [95] in stack map frame))错误。百度了很久，终于参考http://bbs.csdn.net/topics/392084419?list=lz这个链接上的修改方式成功编译打包运行，也解决了该漏洞。虽然这个链接写的比较详细，但本人还是按照自己的思路进行修改。具体过程如下：
1.原因：出现上面错误的原因是AS里默认是用的proguard混淆编辑工具里有个ClassConstant.java类里的ATTR_StackMapTable 的常量值修改成 "dummy"，默认为“StackMapTable”。修改后需要使用ant工具重新打包proguard源码，然后更新AS中使用的该proguard.jar包即可。具体ATTR_StackMapTable为什么要改为 "dummy"就没有详细了解了。
2.使用工具
win7 64位，AndroidStudio2.2.2，jdk1.8，apache-ant-1.10.1-bin.zip（http://ant.apache.org），proguard5.3.1（https://sourceforge.net/projects/proguard/files/proguard/）
3.修改步骤：
1）查看自己的proguard的版本路径，AS安装路径下的proguard和sdk下也有proguard，还有就是AS缓存路径下的，我是在这三个地方都进行了替换。sdk下的本人路径是：
AS安装路径下的
AS使用的sdk下的
AS缓存下的
2）从proguard官网下载proguard源码，我下载的是5.3.1，不过最新的已经是5.3.3了。
3）下载后proguard的目录结构如下：
proguard目录结构
进入src\proguard\classfile目录下找到ClassConstant.java类，将该类中ATTR_StackMapTable 默认常量值修改成 "dummy"（原值为StackMapTable）。修改后：
修改后的值
4）修改后下载ant，具体下载地址见上面说明。
下载好后直接解压，然后配置ant的环境变量，这样才能直接使用ant命令。环境变量配置和JDK环境变量配置类似，我的配置如下（版本不同对应的jdk也不同，我用的ant版本1.10.1对应的jdk至少是1.8的）：
ANT_HOME
Path下配置ANT_HOME
jdk版本不对时提示内容
5）验证ant是否安装成功
命令行打开直接输入ant，如果输出如下提示，则说明配置正确。
ant配置正确
6）运行ant命令重新打包3）中修改后的proguard的源码。
命令行切换到下载的proguard5.3.1的buildscripts目录下，也可以修改该目录名称为build（低版 本的一般是build目录，有人说不改为build，打包时会报错，我是修改后才打包的，没修改的就没有尝试了）
接着，命令行 直接输入ant命令，就会在lib下重新生成proguard.jar包，如下图：
ant编译proguard源码
生成的proguard包
生成后可以看下日期是不是刚刚执行命令后的时间。
7）将修改后的proguard.jar覆盖原先AS使用的proguard包。
第一个位置是AS使用的sdk下的proguard.jar包，本人路径如下。可以先拷出备份下，免得到时候打包有问题，无法还原老的proguard。
sdk下的proguard.jar包
第二个位置是AS安装目录下的proguard。本人路径如下：
AS安装目录下的proguard
这里有三个文件夹，proguard包在proguard-base文件夹下，可能已经存在多个版本的proguard，本人如下：
5.1和5.2.1
这两个文件夹下分别有proguard-base-5.1.jar和proguard-base-5.2.1.jar两个不同版本的包，我是先把这两个文件拷出，然后修改重新打包后的proguard.jar的名称和这两个文件名一样，再拷到原位置。
第三个位置是AS的缓存目录下，有可能该缓存目录不存在，那就不用替换了。本人目录如下：
我的这里也是有2个版本的proguard，我是按照和第二个位置的方式，找到这两个文件夹下的proguard包，然后相同的名称直接替换原包。
8）替换好后，重新打开AS进行编译打包，就可以了。
网友评论