美文网首页
proguard混淆

proguard混淆

作者: charjack | 来源:发表于2018-06-06 16:39 被阅读0次

    本文从csdn上转载的

    Proguard是安卓提供的方便开发者对代码和apk进行保护和精简的工具,可在SDK/tools文件夹下找到。

    proguard的作用 :

    1,代码混淆

    2,精简代码,删掉没有用到的代码,减小apk的体积。

    使用场景:

    1,对sighed APK进行代码混淆和精简,从而使得发布的代码可以防止被别人反编译解析。(注意,直接build生成的APK是不进行混淆的,必须是signed的apk才会混淆)

    2,对jar包进行混淆,方便将自己的代码(jar包)给别人使用并保证关键代码的不可见性。

    下面分别针对以上两种情况进行说明:

    混淆APK:

    所谓混淆APK,就是让反编译APK后得到的代码是混淆的。在Android Studio中,可以自动在打包APK的时候代码进行混淆。方法很简单,只需要三步:

    在app下的build.gradle中配置:

    buildTypes {

    release {

    minifyEnabledtrue

    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'

    }

    }

    上面红色的单词由false改成true

    在proguard-rules.pro中进行配置,即按照proguard的语法规则对自己工程中的代码进行选择性的混淆。这里给出一个典型的配置如下:

    -optimizationpasses 5                                             #指定代码压缩级别

    -dontusemixedcaseclassnames                                 #混淆时不会产生形形色色的类名

    -dontskipnonpubliclibraryclasses                            #指定不忽略非公共类库

    -dontpreverify                                              #不预校验,如果需要预校验,是-dontoptimize

    -ignorewarnings                                             #屏蔽警告

    -verbose                                                    #混淆时记录日志

    -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*    #优化

    -keep public class * extends android.app.Activity

    -keep public class * extends android.app.Application

    -keep public class * extends android.app.Service

    -keep public class * extends android.content.BroadcastReceiver

    -keep public class * extends android.content.ContentProvider

    -keep public class * extends android.preference.Preference

    -keep public class com.android.vending.licensing.ILicensingService

    //--------------------------------------------------------------------

    -keep class android.support.v7.** { *; }    #过滤android.support.v7  注意这里v4还是v7要看gradle里面compile了那个扩展包

    -keep interface android.support.constraint.** { *; }

    -keep class com.alibaba.fastjson.** {*;}    #保持第三方包fastjson不被混淆,否则会报错

    以上代码中,“//-----------”上方的可以固定不变,下方的是为了让引入的第三方包不混淆,如果不添加会报错。比如不添加v7支持包则会导致Studio对整个V7包进行混淆 ,然后就发现它会混淆好久。。。至于对自己创建的包里面那些类需要混淆哪些不混淆,读者可以自己百度这方面的语法规则,数不胜数。

    利用Studio中的build-signedAPK发布签名APK,完了以后在app下就会生成app-release.apk,这个就是我们得到的混淆代码后的apk。下图就是反编译APK以后得到的 jar包中的代码,已经被混淆。

    混淆JAR包:

    jar包的混淆方法我之前试过在Studio中进行,结果愣是没搞定,然后我就采用的proguard自带的GUI界面实现了jar包混淆,方法为:

    在安卓SDK下找到\tools\proguard\bin文件夹,打开proguardgui.bat(linux下为.sh),出现一个界面,这里其实挺简单,首先按照上面说的proguard-rules.pro里面的规则写一个配置文件,后缀是.txt,然后加载,直接跳到最后一步process即可,这里需要注意的是,配置文件里面跟之前不太一样,主要有两点区别:

    1,因为是对jar包混淆,所以需要写上injar和outjar的名字,比如我写的:

    -injars android.jar

    -outjars 'confuseDemo.jar'

    其中android.jar是需要混淆的jar包(放到proguardgui.bat同个目录下),后者为混淆后的 jar包,会自动在该目录下生成。

    2,被混淆的jar包不包含里面引用到的第三方库,需要在配置文件里面声明它用到的第三方jar包,比如我写的:

    -libraryjars C:\Users\Machenike-Pc\Desktop\fastjson.jar

    -libraryjars C:\Users\Machenike-Pc\Desktop\org.apache.http.legacy.jar

    -libraryjars  E:\softneed\Andriod\AndroidSDK\platforms\android-21\android.jar

    需要注意最后一行,因为安卓工程肯定要用安卓SDK,因此要加上对应版本的sdk中的jar包

    其他的写法跟之前的proguard-rules.pro相同。

    相关文章

      网友评论

          本文标题:proguard混淆

          本文链接:https://www.haomeiwen.com/subject/vszbsftx.html