如何混淆Android項(xiàng)目代碼(ProGuard)防止反編譯
當(dāng)前位置:點(diǎn)晴教程→知識(shí)管理交流
→『 技術(shù)文檔交流 』
ProGuard簡介
ProGuard是一個(gè)SourceForge上非常知名的開源項(xiàng)目。官網(wǎng)網(wǎng)址是:http://proguard.sourceforge.net/。 Java的字節(jié)碼一般是非常容易反編譯的。為了很好的保護(hù)Java源代碼,我們往往會(huì)對(duì)編譯好的class文件進(jìn)行混淆處理。ProGuard的主要作用就是混淆。當(dāng)然它還能對(duì)字節(jié)碼進(jìn)行縮減體積、優(yōu)化等,但那些對(duì)于我們來說都算是次要的功能。 Android Eclipse開發(fā)環(huán)境與ProGuard 在Android 2.3以前,混淆Android代碼只能手動(dòng)添加proguard來實(shí)現(xiàn)代碼混淆,非常不方便。而2.3以后,Google已經(jīng)將這個(gè)工具加入到了SDK 的工具集里。具體路徑:SDK\tools\proguard。當(dāng)創(chuàng)建一個(gè)新的Android工程時(shí),在工程目錄的根路徑下,會(huì)出現(xiàn)一個(gè)proguard 的配置文件proguard.cfg。也就是說,我們可以通過簡單的配置,在我們的elipse工程中直接使用ProGuard混淆Android工程。 具體混淆的步驟非常簡單。首先,我們需要在工程描述文件default.properties中,添加一句話,啟用ProGuard。如下所示: # This file is automatically generated by Android Tools. # Do not modify this file -- YOUR CHANGES WILL BE ERASED! # # This file must be checked in Version Control Systems. # # To customize properties used by the Ant build system use, # "ant.properties", and override values to adapt the script to your # project structure. # Project target. target=android-8 proguardproguard.config=proguard.cfg 這樣,Proguard就可以使用了。當(dāng)我們正常通過Android Tools導(dǎo)出Application Package時(shí),Proguard就會(huì)自動(dòng)啟用,優(yōu)化混淆你的代碼。 ![]() 導(dǎo)出成功后,你可以反編譯看看混淆的效果。一些類名、方法名和變量名等,都變成了一些無意義的字母或者數(shù)字。證明混淆成功! proguard.cfg配置 稍微深入想一下混淆后的結(jié)果,你就會(huì)發(fā)現(xiàn),如果一些提供給外部的類、方法、變量等名字被改變了,那么程序本身的功能就無法正常實(shí)現(xiàn)。那么Proguard如何知道哪些東西是可以改名,而哪些是不能改變的呢? 這個(gè)是靠proguard.cfg文件來進(jìn)行配置的。Android工程中默認(rèn)自動(dòng)生成的proguard.cfg已經(jīng)針對(duì)Android的一般情況進(jìn)行了配置,我們打開這個(gè)配置文件。內(nèi)容大概如下: -optimizationpasses 5 -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -dontpreverify -verbose -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* -keep public class * extends Android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService -keepclasseswithmembernames class * { native } -keepclasseswithmembers class * { public } -keepclasseswithmembers class * { public } -keepclassmembers class * extends android.app.Activity { public void *(android.view.View); } -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; } 它主要保留了繼承自Activity、Application、Service、BroadcastReceiver、 ContentProvider、BackupAgentHelper、Preference和ILicensingService的子類。因?yàn)檫@些子類,都是可能被外部調(diào)用的。 另外,它還保留了含有native方法的類、構(gòu)造函數(shù)從xml構(gòu)造的類(一般為View的子類)、枚舉類型中的values和valueOf靜態(tài)方法、繼承Parcelable的跨進(jìn)程數(shù)據(jù)類。 在實(shí)際的一個(gè)工程項(xiàng)目中,可能Google自動(dòng)生成的配置不能勝任我們的混淆工作。所以,我們往往需要自己編寫一些ProGuard配置。這方面的資料在官網(wǎng)的Manual -> Usage里有詳細(xì)說明,大家可以研究一下。 該文章在 2014/11/24 23:51:03 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |