快捷導(dǎo)航

Android應(yīng)用開發(fā)之代碼混淆

更新時間：2014年07月23日 11:22:20 投稿：hebedich

Android項目中的混淆很easy，之所以寫這篇總結(jié)是由于近期發(fā)現(xiàn)公司的代碼居然沒有混淆，反編譯后代碼隨手可得。很震驚。

混淆器(ProGuard)

混淆器通過刪除從未用過的代碼和使用晦澀名字重命名類、字段和方法，對代碼進行壓縮，優(yōu)化和混淆。結(jié)果是一個比較小的.apk文件，該文件比較難進行逆向project。因此，當你的應(yīng)用程序?qū)Π踩舾校ㄒ蟾撸?，比如當你授?quán)應(yīng)用程序的時候，混淆器是一種重要的保護手段。

混淆器被集成在android 構(gòu)建系統(tǒng)中，所以你不必手動調(diào)用它。同一時候混淆器僅在公布模式下進行構(gòu)建應(yīng)用程序的時候才會執(zhí)行起來，所以在調(diào)試模式下構(gòu)建程序時，你不必處理混淆代碼。讓混淆器執(zhí)行起來是可選擇的，可是推薦選上。

1. 改動project.properties

  # This file is automatically generated by Android Tools.
  # Do not modify this file -- YOUR CHANGES WILL BE ERASED!
  #
  # This file must be checked in Version Control Systems.
  #
  # To customize properties used by the Ant build system edit
  # "ant.properties", and override values to adapt the script to your
  # project structure.
  #
  # To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
  #proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

  # Project target.
  target=android-19

將proguard.config前面的凝視去掉

2. 改動proguard-project.txt

  # To enable ProGuard in your project, edit project.properties
  # to define the proguard.config property as described in that file.
  #
  # Add project specific ProGuard rules here.
  # By default, the flags in this file are appended to flags specified
  # in ${sdk.dir}/tools/proguard/proguard-android.txt
  # You can edit the include path and order by changing the ProGuard
  # include property in project.properties.
  #
  # For more details, see
  #  http://developer.android.com/guide/developing/tools/proguard.html

  # Add any project specific keep options here:

  # If your project uses WebView with JS, uncomment the following
  # and specify the fully qualified class name to the JavaScript interface
  # class:
  #-keepclassmembers class fqcn.of.javascript.interface.for.webview {
  #  public *;
  #}

假設(shè)在程序中使用了第三方的`jar`包，在混淆后導(dǎo)致出錯，這時我們須要在proguard-project.txt中去進行對應(yīng)的配置，來讓其在混淆時不要混淆對應(yīng)的jar包。對改配置文件里的相關(guān)配置解釋例如以下：

```java
  -keep public class * extends android.app.Activity　　【不進行混淆類名的類，保持其原類名和包名】

  -keep public abstract interface com.asqw.android.Listener{
  public protected <methods>; 【全部public protected的方法名不進行混淆】
  }
  -keep public class com.asqw.android{
  public void Start(java.lang.String); 【對該方法不進行混淆】
  }
  -keepclasseswithmembernames class * { 【對全部類的native方法名不進行混淆】
  native <methods>;
  }
  -keepclasseswithmembers class * { 【對全部類的指定方法的方法名不進行混淆】
  public <init>(android.content.Context, android.util.AttributeSet);
  }
  -keepclassmembers class * extends android.app.Activity {【對全部類的指定方法的方法名不進行混淆】
  public void *(android.view.View);
  }
  -keepclassmembers enum * {【對枚舉類型enum的全部類的下面指定方法的方法名不進行混淆】
  public static **[] values();
  public static ** valueOf(java.lang.String);
  }
  -keep class * implements android.os.Parcelable {【對實現(xiàn)了Parcelable接口的全部類的類名不進行混淆，對其成員變量為Parcelable$Creator類型的成員變量的變量名不進行混淆】
  public static final android.os.Parcelable$Creator *;
  }
  -keepclasseswithmembers class org.jboss.netty.util.internal.LinkedTransferQueue {【對指定類的指定變量的變量名不進行混淆】
    volatile transient org.jboss.netty.util.internal.LinkedTransferQueue$Node head;
    volatile transient org.jboss.netty.util.internal.LinkedTransferQueue$Node tail;
    volatile transient int sweepVotes;

  }
  -keep public class com.unionpay.** {*; }【對com.unionpay包下全部的類都不進行混淆，即不混淆類名，也不混淆方法名和變量名】
```

經(jīng)過上面這兩部之后反編譯后就能混淆了，可是四大組件還在，為什么四大組件還在呢，由于四大組件是在清單文件里進行配置的，假設(shè)混淆后就不能依據(jù)清單文件的配置去尋找了。

假設(shè)對于一些自己的代碼中要想提供出來讓別人通過反射調(diào)用的方法時,我們不想讓部分代碼被混淆，或者是我們使用別人提供的第三方j(luò)ar包，由于第三方的jar包一般都是已經(jīng)混淆過的，我們要是再混淆就會報錯了，所以我們要保證這些內(nèi)容不用混淆，這里我們僅僅需改動這個文件，然后加上后面的一句話，他就不會混淆我們給出的內(nèi)容

-keepattributes *Annotation*     
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgent
-keep public class * extends android.preference.Preference
-keep public class * extends android.support.v4.app.Fragment
-keep public class * extends android.app.Fragment
-keep public class com.android.vending.licensing.ILicensingService
-keep class com.itheima.mobilesafe.engine.AppInfoProvider
-keep class net.youmi.android.** {
*;
}

您可能感興趣的文章: