Android混淆:了解一下代碼混淆

簡(jiǎn)介
作為Android開(kāi)發(fā)者,如果你不想開(kāi)源你的應(yīng)用,那么在應(yīng)用發(fā)布前,就需要對(duì)代碼進(jìn)行混淆處理,從而讓我們代碼即使被反編譯,也難以閱讀。混淆概念雖然容易,但很多初學(xué)者也只是網(wǎng)上搜一些成型的混淆規(guī)則粘貼進(jìn)自己項(xiàng)目,并沒(méi)有對(duì)混淆有個(gè)深入的理解。本篇文章的目的就是讓一個(gè)初學(xué)者在看完后,能在不進(jìn)行任何幫助的情況下,獨(dú)立寫(xiě)出適合自己代碼的混淆規(guī)則。

說(shuō)在前面
這里我們直接用Android Studio來(lái)說(shuō)明如何進(jìn)行混淆,Android Studio自身集成Java語(yǔ)言的ProGuard作為壓縮,優(yōu)化和混淆工具,配合Gradle構(gòu)建工具使用很簡(jiǎn)單,只需要在工程應(yīng)用目錄的gradle文件中設(shè)置minifyEnabled為true即可。然后我們就可以到proguard-rules.pro文件中加入我們的混淆規(guī)則了。

 android {
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}

以上示例代碼表示對(duì)release版本就行混淆處理。下面我們先來(lái)簡(jiǎn)介下ProGuard的三大作用,并簡(jiǎn)要說(shuō)明下它們常用的命令。

ProGuard作用
壓縮(Shrinking):默認(rèn)開(kāi)啟,用以減小應(yīng)用體積,移除未被使用的類(lèi)和成員,并且會(huì)在優(yōu)化動(dòng)作執(zhí)行之后再次執(zhí)行(因?yàn)閮?yōu)化后可能會(huì)再次暴露一些未被使用的類(lèi)和成員)。

-dontshrink 關(guān)閉壓縮

優(yōu)化(Optimization):默認(rèn)開(kāi)啟,在字節(jié)碼級(jí)別執(zhí)行優(yōu)化,讓?xiě)?yīng)用運(yùn)行的更快。

-dontoptimize  關(guān)閉優(yōu)化
-optimizationpasses n 表示proguard對(duì)代碼進(jìn)行迭代優(yōu)化的次數(shù),Android一般為5

混淆(Obfuscation):默認(rèn)開(kāi)啟,增大反編譯難度,類(lèi)和類(lèi)成員會(huì)被隨機(jī)命名,除非用keep保護(hù)。

-dontobfuscate 關(guān)閉混淆

混淆后默認(rèn)會(huì)在工程目錄app/build/outputs/mapping/release下生成一個(gè)mapping.txt文件,這就是混淆規(guī)則,我們可以根據(jù)這個(gè)文件把混淆后的代碼反推回源本的代碼,所以這個(gè)文件很重要,注意保護(hù)好。原則上,代碼混淆后越亂越無(wú)規(guī)律越好,但有些地方我們是要避免混淆的,否則程序運(yùn)行就會(huì)出錯(cuò),所以就有了下面我們要教大家的,如何讓自己的部分代碼避免混淆從而防止出錯(cuò)。

基本規(guī)則
先看如下兩個(gè)比較常用的命令,很多童鞋可能會(huì)比較迷惑以下兩者的區(qū)別。

-keep class cn.hadcn.test.**
-keep class cn.hadcn.test.*

一顆星表示只是保持該包下的類(lèi)名,而子包下的類(lèi)名還是會(huì)被混淆;兩顆星表示把本包和所含子包下的類(lèi)名都保持;用以上方法保持類(lèi)后,你會(huì)發(fā)現(xiàn)類(lèi)名雖然未混淆,但里面的具體方法和變量命名還是變了,這時(shí)如果既想保持類(lèi)名,又想保持里面的內(nèi)容不被混淆,我們就需要以下方法了

-keep class cn.hadcn.test.* {*;}

在此基礎(chǔ)上,我們也可以使用Java的基本規(guī)則來(lái)保護(hù)特定類(lèi)不被混淆,比如我們可以用extend,implement等這些Java規(guī)則。如下例子就避免所有繼承Activity的類(lèi)被混淆

-keep public class * extends android.app.Activity

如果我們要保留一個(gè)類(lèi)中的內(nèi)部類(lèi)不被混淆則需要用$符號(hào),如下例子表示保持ScriptFragment內(nèi)部類(lèi)JavaScriptInterface中的所有public內(nèi)容不被混淆。

-keepclassmembers class cc.ninty.chat.ui.fragment.ScriptFragment$JavaScriptInterface {
   public *;
}

再者,如果一個(gè)類(lèi)中你不希望保持全部?jī)?nèi)容不被混淆,而只是希望保護(hù)類(lèi)下的特定內(nèi)容,就可以使用

<init>;     //匹配所有構(gòu)造器
<fields>;   //匹配所有域
<methods>;  //匹配所有方法方法

你還可以在<fields>或<methods>前面加上private 、public、native等來(lái)進(jìn)一步指定不被混淆的內(nèi)容,如

-keep class cn.hadcn.test.One {
    public <methods>;
}

表示One類(lèi)下的所有public方法都不會(huì)被混淆,當(dāng)然你還可以加入?yún)?shù),比如以下表示用JSONObject作為入?yún)⒌臉?gòu)造函數(shù)不會(huì)被混淆

-keep class cn.hadcn.test.One {
   public <init>(org.json.JSONObject);
}

有時(shí)候你是不是還想著,我不需要保持類(lèi)名,我只需要把該類(lèi)下的特定方法保持不被混淆就好,那你就不能用keep方法了,keep方法會(huì)保持類(lèi)名,而需要用keepclassmembers ,如此類(lèi)名就不會(huì)被保持,為了便于對(duì)這些規(guī)則進(jìn)行理解,官網(wǎng)給出了以下表格

保留 防止被移除或者被重命名 防止被重命名
類(lèi)和類(lèi)成員 -keep -keepnames
僅類(lèi)成員 -keepclassmembers -keepclassmembernames
如果擁有某成員,保留類(lèi)和類(lèi)成員 -keepclasseswithmembers -keepclasseswithmembernames
移除是指在壓縮(Shrinking)時(shí)是否會(huì)被刪除。以上內(nèi)容時(shí)混淆規(guī)則中需要重點(diǎn)掌握的,了解后,基本所有的混淆規(guī)則文件你應(yīng)該都能看懂了。再配合以下幾點(diǎn)注意事項(xiàng),開(kāi)啟你為自己代碼,實(shí)現(xiàn)混淆規(guī)則之旅吧。

注意事項(xiàng)
1,jni方法不可混淆,因?yàn)檫@個(gè)方法需要和native方法保持一致;

-keepclasseswithmembernames class * { # 保持native方法不被混淆    
    native <methods>;
}

2,反射用到的類(lèi)不混淆(否則反射可能出現(xiàn)問(wèn)題);

3,AndroidMainfest中的類(lèi)不混淆,所以四大組件和Application的子類(lèi)和Framework層下所有的類(lèi)默認(rèn)不會(huì)進(jìn)行混淆。自定義的View默認(rèn)也不會(huì)被混淆;所以像網(wǎng)上貼的很多排除自定義View,或四大組件被混淆的規(guī)則在Android Studio中是無(wú)需加入的;

4,與服務(wù)端交互時(shí),使用GSON、fastjson等框架解析服務(wù)端數(shù)據(jù)時(shí),所寫(xiě)的JSON對(duì)象類(lèi)不混淆,否則無(wú)法將JSON解析成對(duì)應(yīng)的對(duì)象;

5,使用第三方開(kāi)源庫(kù)或者引用其他第三方的SDK包時(shí),如果有特別要求,也需要在混淆文件中加入對(duì)應(yīng)的混淆規(guī)則;

6,有用到WebView的JS調(diào)用也需要保證寫(xiě)的接口方法不混淆,原因和第一條一樣;

7,Parcelable的子類(lèi)和Creator靜態(tài)成員變量不混淆,否則會(huì)產(chǎn)生Android.os.BadParcelableException異常;

-keep class * implements Android.os.Parcelable { # 保持Parcelable不被混淆           
    public static final Android.os.Parcelable$Creator *;
}

8,使用enum類(lèi)型時(shí)需要注意避免以下兩個(gè)方法混淆,因?yàn)閑num類(lèi)的特殊性,以下兩個(gè)方法會(huì)被反射調(diào)用,見(jiàn)第二條規(guī)則。

-keepclassmembers enum * {  
    public static **[] values();  
    public static ** valueOf(java.lang.String);  
}

發(fā)布一款應(yīng)用除了設(shè)minifyEnabled為ture,你也應(yīng)該設(shè)置zipAlignEnabled為true,像Google Play強(qiáng)制要求開(kāi)發(fā)者上傳的應(yīng)用必須是經(jīng)過(guò)zipAlign的,zipAlign可以讓安裝包中的資源按4字節(jié)對(duì)齊,這樣可以減少應(yīng)用在運(yùn)行時(shí)的內(nèi)存消耗。
最后
大家平時(shí)有沒(méi)有過(guò)從 PC 和 手機(jī)互傳文件時(shí)的煩惱,如果無(wú)數(shù)據(jù)線(xiàn)的情況下,還得打開(kāi) QQ 活在微信,有時(shí)候傳個(gè) APK,微信還會(huì)自動(dòng)給文件增加一個(gè)后綴,還得用文件管理工具找到該文件后修改后綴才能進(jìn)行安裝,總之麻煩到爆,即使有數(shù)據(jù)線(xiàn)時(shí),傳輸也是相當(dāng)麻煩?,F(xiàn)在給大家安利一款比較好的開(kāi)源工具:FileTransfer,你可以在 http://fir.im/transfer 下下載。源碼地址:https://github.com/CPPAlien/FileTransfer。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容