Android 混淆從入門到精通

簡介

作為Android開發(fā)者姜骡,如果你不想開源你的應(yīng)用导坟,那么在應(yīng)用發(fā)布前,就需要對代碼進行混淆處理圈澈,從而讓我們代碼即使被反編譯惫周,也難以閱讀】嫡唬混淆概念雖然容易递递,但很多初學者也只是網(wǎng)上搜一些成型的混淆規(guī)則粘貼進自己項目,并沒有對混淆有個深入的理解啥么。本篇文章的目的就是讓一個初學者在看完后登舞,能在不進行任何幫助的情況下,獨立寫出適合自己代碼的混淆規(guī)則悬荣。

說在前面

本文你可以點擊喜歡 工作使用時隨時翻閱這里有你代碼混淆是所需要知道的一切

這里我們直接用Android Studio來說明如何進行混淆菠秒,Android Studio自身集成Java語言的ProGuard作為壓縮,優(yōu)化和混淆工具氯迂,配合Gradle構(gòu)建工具使用很簡單践叠,只需要在工程應(yīng)用目錄的gradle文件中設(shè)置minifyEnabled為true即可。然后我們就可以到proguard-rules.pro文件中加入我們的混淆規(guī)則了嚼蚀。

...
buildTypes {
    release {
        minifyEnabled true
        proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
    }
}

}


以上示例代碼表示對release版本就行混淆處理禁灼。下面我們先來簡介下ProGuard的三大作用,并簡要說明下它們常用的命令轿曙。

###ProGuard作用

壓縮(Shrinking):默認開啟弄捕,用以減小應(yīng)用體積,移除未被使用的類和成員拳芙,并且會在優(yōu)化動作執(zhí)行之后再次執(zhí)行(因為優(yōu)化后可能會再次暴露一些未被使用的類和成員)察藐。

>-dontshrink 關(guān)閉壓縮

優(yōu)化(Optimization):默認開啟,在字節(jié)碼級別執(zhí)行優(yōu)化舟扎,讓應(yīng)用運行的更快。

>-dontoptimize  關(guān)閉優(yōu)化
-optimizationpasses n 表示proguard對代碼進行迭代優(yōu)化的次數(shù)悴务,Android一般為5

混淆(Obfuscation):默認開啟睹限,增大反編譯難度,類和類成員會被隨機命名碌冶,除非用keep保護陌宿。

>-dontobfuscate 關(guān)閉混淆

混淆后默認會在工程目錄app/build/outputs/mapping/release下生成一個mapping.txt文件椰棘,這就是混淆規(guī)則,我們可以根據(jù)這個文件把混淆后的代碼反推回源本的代碼叨恨,所以這個文件很重要,注意保護好挖垛。原則上痒钝,代碼混淆后越亂越無規(guī)律越好秉颗,但有些地方我們是要避免混淆的,否則程序運行就會出錯送矩,所以就有了下面我們要教大家的蚕甥,如何讓自己的部分代碼避免混淆從而防止出錯。

###基本規(guī)則

先看如下兩個比較常用的命令栋荸,很多童鞋可能會比較迷惑以下兩者的區(qū)別菇怀。

>-keep class cn.hadcn.test.**
-keep class cn.hadcn.test.*

一顆星表示只是保持該包下的類名,而子包下的類名還是會被混淆晌块;兩顆星表示把本包和所含子包下的類名都保持爱沟;用以上方法保持類后,你會發(fā)現(xiàn)類名雖然未混淆匆背,但里面的具體方法和變量命名還是變了呼伸,這時如果既想保持類名,又想保持里面的內(nèi)容不被混淆靠汁,我們就需要以下方法了

>-keep class cn.hadcn.test.* {*;}

在此基礎(chǔ)上蜂大,我們也可以使用Java的基本規(guī)則來保護特定類不被混淆,比如我們可以用extend蝶怔,implement等這些Java規(guī)則奶浦。如下例子就避免所有繼承Activity的類被混淆

>-keep public class * extends android.app.Activity

如果我們要保留一個類中的內(nèi)部類不被混淆則需要用$符號,如下例子表示保持ScriptFragment內(nèi)部類JavaScriptInterface中的所有public內(nèi)容不被混淆踢星。

>```-keepclassmembers class cc.ninty.chat.ui.fragment.ScriptFragment$JavaScriptInterface {
   public *;
}

再者澳叉,如果一個類中你不希望保持全部內(nèi)容不被混淆,而只是希望保護類下的特定內(nèi)容沐悦,就可以使用

<init>; //匹配所有構(gòu)造器
<fields>; //匹配所有域
<methods>; //匹配所有方法方法

你還可以在<fields>或<methods>前面加上private 成洗、public、native等來進一步指定不被混淆的內(nèi)容藏否,如

-keep class cn.hadcn.test.One {
public <methods>;
}

表示One類下的所有public方法都不會被混淆瓶殃,當然你還可以加入?yún)?shù),比如以下表示用JSONObject作為入?yún)⒌臉?gòu)造函數(shù)不會被混淆

-keep class cn.hadcn.test.One {
public <init>(org.json.JSONObject);
}

有時候你是不是還想著副签,我不需要保持類名遥椿,我只需要把該類下的特定方法保持不被混淆就好,那你就不能用keep方法了淆储,keep方法會保持類名冠场,而需要用keepclassmembers ,如此類名就不會被保持本砰,為了便于對這些規(guī)則進行理解碴裙,官網(wǎng)給出了以下表格

保留 防止被移除或者被重命名 防止被重命名
類和類成員 -keep -keepnames
僅類成員 -keepclassmembers -keepclassmembernames
如果擁有某成員,保留類和類成員 -keepclasseswithmembers -keepclasseswithmembernames

移除是指在壓縮(Shrinking)時是否會被刪除。以上內(nèi)容時混淆規(guī)則中需要重點掌握的舔株,了解后莺琳,基本所有的混淆規(guī)則文件你應(yīng)該都能看懂了。再配合以下幾點注意事項督笆,

注意事項

1芦昔,jni方法不可混淆,因為這個方法需要和native方法保持一致娃肿;

-keepclasseswithmembernames class * { # 保持native方法不被混淆
native <methods>;
}

2咕缎,反射用到的類不混淆(否則反射可能出現(xiàn)問題);

3料扰,AndroidMainfest中的類不混淆凭豪,所以四大組件和Application的子類和Framework層下所有的類默認不會進行混淆。自定義的View默認也不會被混淆晒杈;所以像網(wǎng)上貼的很多排除自定義View嫂伞,或四大組件被混淆的規(guī)則在Android Studio中是無需加入的;

4拯钻,與服務(wù)端交互時帖努,使用GSON、fastjson等框架解析服務(wù)端數(shù)據(jù)時粪般,所寫的JSON對象類不混淆拼余,否則無法將JSON解析成對應(yīng)的對象;

5亩歹,使用第三方開源庫或者引用其他第三方的SDK包時匙监,如果有特別要求,也需要在混淆文件中加入對應(yīng)的混淆規(guī)則小作;

6亭姥,有用到WebView的JS調(diào)用也需要保證寫的接口方法不混淆,原因和第一條一樣顾稀;

7达罗,Parcelable的子類和Creator靜態(tài)成員變量不混淆,否則會產(chǎn)生Android.os.BadParcelableException異常静秆;

-keep class * implements Android.os.Parcelable { # 保持Parcelable不被混淆
public static final Android.os.Parcelable$Creator *;
}

8氮块,使用enum類型時需要注意避免以下兩個方法混淆,因為enum類的特殊性诡宗,以下兩個方法會被反射調(diào)用,見第二條規(guī)則击儡。

-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}

寫在最后

發(fā)布一款應(yīng)用除了設(shè)minifyEnabled為ture塔沃,你也應(yīng)該設(shè)置zipAlignEnabled為true,像Google Play強制要求開發(fā)者上傳的應(yīng)用必須是經(jīng)過zipAlign的,zipAlign可以讓安裝包中的資源按4字節(jié)對齊蛀柴,這樣可以減少應(yīng)用在運行時的內(nèi)存消耗螃概。

轉(zhuǎn)自:Android開發(fā)中文站 ? Android 混淆從入門到精通
聲明:僅供自己工作翻閱

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市鸽疾,隨后出現(xiàn)的幾起案子吊洼,更是在濱河造成了極大的恐慌,老刑警劉巖制肮,帶你破解...
    沈念sama閱讀 206,839評論 6 482
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件冒窍,死亡現(xiàn)場離奇詭異,居然都是意外死亡豺鼻,警方通過查閱死者的電腦和手機综液,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,543評論 2 382
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來儒飒,“玉大人谬莹,你說我怎么就攤上這事∽耍” “怎么了?”我有些...
    開封第一講書人閱讀 153,116評論 0 344
  • 文/不壞的土叔 我叫張陵,是天一觀的道長慢显。 經(jīng)常有香客問我,道長应狱,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 55,371評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮璃岳,結(jié)果婚禮上铃慷,老公的妹妹穿的比我還像新娘洲鸠。我一直安慰自己扒腕,他們只是感情好,可當我...
    茶點故事閱讀 64,384評論 5 374
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般岩灭。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上找爱,一...
    開封第一講書人閱讀 49,111評論 1 285
  • 那天仑鸥,我揣著相機與錄音眼俊,去河邊找鬼摄职。 笑死谷市,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的创泄。 我是一名探鬼主播,決...
    沈念sama閱讀 38,416評論 3 400
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼箕速!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,053評論 0 259
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后拐纱,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 43,558評論 1 300
  • 正文 獨居荒郊野嶺守林人離奇死亡蚂子,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,007評論 2 325
  • 正文 我和宋清朗相戀三年馏谨,在試婚紗的時候發(fā)現(xiàn)自己被綠了哎媚。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,117評論 1 334
  • 序言:一個原本活蹦亂跳的男人離奇死亡箩朴,死狀恐怖炸庞,靈堂內(nèi)的尸體忽然破棺而出查牌,到底是詐尸還是另有隱情,我是刑警寧澤胁孙,帶...
    沈念sama閱讀 33,756評論 4 324
  • 正文 年R本政府宣布狂票,位于F島的核電站慌盯,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏孕讳。R本人自食惡果不足惜芋簿,卻給世界環(huán)境...
    茶點故事閱讀 39,324評論 3 307
  • 文/蒙蒙 一撩穿、第九天 我趴在偏房一處隱蔽的房頂上張望雾狈。 院中可真熱鬧呻畸,春花似錦、人聲如沸叙甸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,315評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背士嚎。 一陣腳步聲響...
    開封第一講書人閱讀 31,539評論 1 262
  • 我被黑心中介騙來泰國打工爵嗅, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人笨蚁。 一個月前我還...
    沈念sama閱讀 45,578評論 2 355
  • 正文 我出身青樓睹晒,卻偏偏與公主長得像,于是被迫代替她去往敵國和親括细。 傳聞我的和親對象是個殘疾皇子伪很,可洞房花燭夜當晚...
    茶點故事閱讀 42,877評論 2 345

推薦閱讀更多精彩內(nèi)容

  • 簡介 作為Android開發(fā)者,如果你不想開源你的應(yīng)用奋单,那么在應(yīng)用發(fā)布前锉试,就需要對代碼進行混淆處理,從而讓我們代碼...
    CPPAlien閱讀 110,096評論 37 502
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 171,517評論 25 707
  • 本文為原創(chuàng)览濒,轉(zhuǎn)載請注明出處:http://www.reibang.com/p/1b76e4c10495 說在前面的...
    SupLuo閱讀 10,245評論 0 62
  • 調(diào)用無參數(shù)的Throwable.printStackTrace()方法呆盖,我們看下這個方法的實現(xiàn): printSta...
    botmaster閱讀 2,194評論 0 0
  • 剛才發(fā)了好大一通牢騷应又,對孩子各種不滿≈嫦睿現(xiàn)在回想起來最大的是兒子對待學習態(tài)度不端正。做一些日常的事情態(tài)度不端正株扛,只著...
    四葉草_3ddd閱讀 149評論 0 0