聊聊java混淆(汇总整理篇)

参考文章:
QuincySx:java混淆那些事系列文章:目录
QuincySx:java混淆那些事系列文章:keep语法
QuincySx:java混淆那些事系列文章:keep 通配符
java proguard混淆通配符
QuincySx:java混淆那些事系列文章:混淆中常用命令

  1. 混淆的功能
    • 压缩 (Shrinker):删除无效的类、字段、方法等。
    • 优化 (Optimizer):优化字节码,合并方法,删除无用字段等。
    • 混淆 (Obfuscator):将类名、属性名、方法名以及字段名混淆为难以读懂的字母,比如a, b, c等。
    • 预校验 (Preverifier):对 class 文件进行预检验,确保虚拟机加载的 class 文件是安全并且可以执行的。
    • 混淆的功能流程图:


      串行执行
  2. 混淆的常见命令
命令 解释
-dontshrink 关闭压缩功能
-dontoptimize 关闭混淆功能
-dontusemixedcaseclassnames 不使用大小写混合类名,注意,windows用户必须为 ProGuard 指定该选项,因为 windows 非大小写敏感,输出文件可能将会相互覆盖\color{#FF0000}{简单理解区分大小写}
-dontskipnonpubliclibraryclasses 处理 library 中非 public 类。从 4.5 版本开始这是默认配置
-verbose 打印log信息尽可能详细
-useuniqueclassmembernames 把混淆类中的方法名也混淆了
-renamesourcefileattribute SourceFile 将文件来源重命名为“SourceFile”字符串 ,指定一个常量字符串作为 SourceFile 属性的值。需要被 -keepattributes 选项指定保留。只有开启混淆时可用
-obfuscationdictionary filename 指定类、方法及字段混淆后时用的混淆字典。默认使用 ‘a’,’b’ 等短名称作为混淆后的名称
-classobfuscationdictionary filename 指定类名的混淆字典。
-packageobfuscationdictionary filename 指定包名的混淆字典。
-keeppackagenames [package_filter] 不混淆指定的包名。有多个包名可以用逗号隔开。包名可以包含 ?、* 通配符,还可以在包名前加上 ! 否定符。只有开启混淆时可用。如果你使用了 mypackage.MyCalss.class.getResource(""); 这些代码获取类目录的代码,就会出现问题。需要使用 -keeppackagenames 保留包名。
-keepattributes [attribute_filter] 保留任何可选属性。过滤器是由逗号分隔的 JVM 及 ProGuard 支持的属性列表。属性名可以包含 ?、* 通配符,并且可以在属性名前加上 ! 否定符。例如:处理库文件时应该加上 Exceptions,InnerClasses,Signature 属性。同时保留 SourceFile 及 LineNumberTable 属性使混淆后仍能获取准确的堆栈信息。同时如果你的代码有使用注解你可能会保留 annotations 属性。只有开启混淆时可用。
-keepparameternames 保留方法参数名称和保留的方法类型。
-dontoptimize 关闭优化功能
-optimizationpasses n 针对代码优化迭代次数,通常小于10
-assumenosideeffects class_specification 优化阶段删除指定代码,比如: 删除所有日志 -assumenosideeffects class com.Log { *; }
-assumenoexternalsideeffects class_specification 优化阶段删除指定代码,力度比 -assumenosideeffects 强,因为它可以优化参数或堆。例如,删除日志记录代码时,如果日志包含 String 拼接的字节码就可以彻底删除了。 -assumenosideeffects 是无法在字节码层面删除的。
-dontpreverify 关闭预校验功能
-dontwarn [class_filter] 指定找不到引用或其他重要问题时不打印警告信息。例如,在某个类的引用中找不到相关类,会有警告提示。使用 dontwarn 就可以忽略提示。
-ignorewarnings 打印找不到引用或其他重要问题的警告信息。

备注:其余一些命令可以参考参考文章中的混淆中的常用命令

  1. 混淆的keep语法
命令 解释
-keep [,modifier,…] class_specification 匹配类名以及指定的方法或字段,为代码入口点。可以单独匹配类或者类和类成员。匹配到的类不会被混淆和删除,匹配到的类成员不会被混淆和删除,方法被当作代码入口点
-keepclassmembers [,modifier,…] class_specification 匹配类名以及规则指定的方法或字段,为代码入口点。但是有个前提:就是必须在压缩阶段被保留的类才可以。
-keepclasseswithmembers [,modifier,…] class_specification 它和 -keep 的作用基本一致,但是规则必须完全匹配类名以及类成员才能匹配成功,写错类成员名称或写不存在类成员名称都会导致整条规则失效。

备注:

  • 第二条和第一条相比区别是:持有的类和方法参与混淆的删除清理功能,若过了删除清理功能则不参与后续的混淆
  • 第三条和第二条相比区别是:第三条绝对匹配即和跟定的类规则完全匹配才不参与对应的混淆,通常情况下此条不经常使用。
  1. 混淆的通配符规则
    • 类过滤器:
符号 功能
? 可以匹配任意一个字符,但是 package 的分隔符(.)除外,例如:com.example.T?st,可以匹配 com.example.Test,com.example.T2st,但是 com.example.T12st 、com.example.Tst 和 com.example.T.st 不可以。
* 可以匹配任意一部分连续的字符,但是 package 的分隔符(.)除外,例如 com.example.Test,可以匹配 com.example.Test,com.example.AnyTest,但是 com.example.xxx.Test 不可以,还有一个特例 com.example. 只能匹配当前包下的类,com.example.xxx.Test 就匹配不到。
** 可以匹配任意一部分连续的字符,例如 com**,可以匹配 com.Test,com.example.Test,com.example.java.Test
<num> 在同一匹配规则中匹配和第 n 个通配符一致的内容。例如:*Any<1>,可以匹配到 TestAnyTest ,TestAnytest 不可以。即后面的内容和数字指定的通配符当前的内容一致才匹配

备注:* 和 ** 的区别是:* 通常只能匹配当前文件夹,*则可以当前和子文件夹,即 不能匹配文件夹的分隔符.。
<num>:则是代表当前第num个通配符指向的字符,匹配的时候先去看第num个通配符指向字符,此时占位的字符和其相同则匹配。

  • 字段和方法名过滤器:
符号 功能
<init> 匹配所有构造方法
<fields> 匹配所有字段
<methods> 匹配所有方法
? 匹配单个字符,包名分隔符(.)除外
* 匹配除(.)外的任意字符
<num> 在同一匹配规则中匹配和第 n 个通配符一致的内容。
  • 类型通配符:
符号 功能
[] []表示内部内容是可选的
% 匹配所有基本类型:int,boolean等
匹配类名中的任何单个字符
* 匹配不包含包分隔符的类名的任何部分。
** 匹配类名的任何部分,可能包含任意数量的包分隔符
*** 匹配所有任何类型
... 匹配任何类型任何数量的参数
<num> 在同一匹配规则中匹配和第 n 个通配符一致的内容
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,456评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,370评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,337评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,583评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,596评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,572评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,936评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,595评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,850评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,371评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,951评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2 342

推荐阅读更多精彩内容