Android  的jar混淆踩坑之旅

最近公司需要将将之前提供个客户的jar进行混淆以保护代码,防止信息泄露。然后在网上搜了一大堆相关的android jar混淆资料,然后实践下来各有各的坑爹!
网上关于android 打jar包,proguard混淆的资料比较多,笔者就赘述了,需要可以的可以google。
本文就记录混淆jar过程中遇到的各种坑及解决办法,希望对遇到同样问题的读者有所帮助。

问题1. 需不需要导入jdk 的jar包?

虽然有些文档提示需要导入jdk的中的rt.jar(正确地址为:/Library/Java/JavaVirtualMachines/jdk1.8.0_91.jdk/Contents/Home/jre/lib)
然后实践下来发现不需要。

问题2. 那些jar 需要libraryjars 上面添加

一般情况下最需添加的是android jar包,地址为/Users/wanny/Library/Android/sdk/platforms/android-25/android.jar,另外就是这个jar所依赖的第三方包,例如常见的gson、okhttp、v7等jar包。

问题3. proguard 混淆时报 Can't read [/Users/wanny/Library/Android/sdk/platforms/android-25/android.jar] (Can't process class [java/text/CollationElementIterator.class] (Unsupported class version number [52.0] (maximum 51.0, Java 1.7))) 等类似错误

这个问题比较坑爹,错误信息显示我们的jdk版本超过了java 1.7 51.0 版本,等我们去下载jdk 1.7 51.0 版本又是一阵折腾。而且更坑爹的最新的mac 系统不支持jdk 1.7 51.0 这么低的版本,我们都安装不了

出现这个问题的用户很多都是用android SDK toos中自带的proguard,建议到Proguard官网上下载proguard 最新的版本,问题迎刃而解。

问题4. Proguard Load configuration 失败。

当我们将混淆的配置文件写好,load configuration 后,期待着proguard 一次性将我们jar 混淆好,可悲他竟然报错,加载不了我们辛辛苦苦写的配置文件。

一般出现这个问题肯定是我们的proguard 配置文件写的有问题。可能原因

  • 地址injars,outjars,libraryjars 等地址有误

  • proguard keep 语句写错,注意keep 语句开头一定记得加上-

  • 其他注释语句没有用# 注释起来

    ···

当然类似出现此问题,唯一的解决途径就是仔细再仔细的检查proguard 的配置文件。

问题5,混淆后未找到混淆后jar文件。

这个问题,是用户没有在proguard 配置文件中写上outjars 地址,或者没有在add output 添加导出后地址,记得添加上去就行
另外注意在这个地方proguard 需要你提供一个已经存在的jar包作为混淆后输出的jar包,可以先用用”touch new.jar”新建了一个空白的jar包,然后将地址添加上去。

问题6,混淆后需要对外提供的class也不见了,只剩下寥寥几个class

这个问题是因为我们对外的提供类没有keep 好,被proguard 当成无用的代码直接优化掉。
因此我们需要对外提供接口需要暴露出来,不需要混淆,可在配置文件加上

-keep public class com.cardinfolink.test{
    public <fields>;
    public <methods>;
}

其他的需要对外提供的接口都需要好好的暴露出来,及对外提供的成员变量也需要keep 好防止混淆后不可识别。
另外内部类及内部接口等也不要好好处理

另外顺便提供一份proguard 的配置文件以供参考。

 -injars /Users/wanny/Downloads/Android/CILPaySDK.jar
 -outjars /Users/wanny/Downloads/Android/demo/testdemo/libs/CILPaySDK.jar

-libraryjars /Users/wanny/Downloads/Android/demo/testdemo/libs/libammsdk.jar
-libraryjars /Users/wanny/Library/Android/sdk/platforms/android-25/android.jar

-dontoptimize
-dontusemixedcaseclassnames
-keepattributes *Annotation*,Signature,InnerClasses,EnclosingMethod
-dontpreverify
-verbose
-dontnote com.android.vending.licensing.ILicensingService,com.google.vending.licensing.ILicensingService,com.google.android.vending.licensing.ILicensingService,android.support.**
-dontwarn android.support.**


-keep public class com.google.vending.licensing.ILicensingService

-keep public class com.android.vending.licensing.ILicensingService

-keep public class com.google.android.vending.licensing.ILicensingService

# Keep setters in Views so that animations can still work.
-keepclassmembers public class * extends android.view.View {
    void set*(***);
    *** get*();
}

# We want to keep methods in Activity that could be used in the XML attribute onClick.



-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference

-keepclasseswithmembernames class * {
    native <methods>;
}

-keepclassmembers class * extends android.app.Activity {
    public void *(android.view.View);
}

-keepclassmembers class * extends android.os.Parcelable {
    public static final ** CREATOR;
}

-keepclassmembers class **.R$* {
    public static <fields>;
}

# Preserve annotated Javascript interface methods.
-keepclassmembers class * {
    @android.webkit.JavascriptInterface
    <methods>;
}

# Understand the @Keep support annotation.
-keep class android.support.annotation.Keep

-keep @android.support.annotation.Keep class * {
    <fields>;
    <methods>;
}

-keepclasseswithmembers class * {
    @android.support.annotation.Keep
    <methods>;
}

-keepclasseswithmembers class * {
    @android.support.annotation.Keep
    <fields>;
}

-keepclasseswithmembers class * {
    @android.support.annotation.Keep
    <init>(...);
}

# For native methods, see http://proguard.sourceforge.net/manual/examples.html#native
-keepclasseswithmembers,allowshrinking class * {
    native <methods>;
}

# Also keep - Enumerations. Keep the special static methods that are required in
# enumeration classes.
-keepclassmembers enum  * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

-keep class com.cardinfolink.view.** {
    <fields>;
    <methods>;
}

-keep public class com.cardinfolink.activity.** {
    public <fields>;
    public <methods>;
}

-keepclassmembers class com.cardinfolink.activity.PayModule{
    public <fields>;
    public <methods>;
    protected <fields>;
 } 

-keep class com.cardinfolink.constants.** {*;}

-keep public class com.cardinfolink.engine.CILPayEngine{
    public <fields>;
    public <methods>;
}

-keep public class com.cardinfolink.util.PayResult{
    public <fields>;
    public <methods>;
}

-keep public class com.cardinfolink.util.ResultJson{
    public <fields>;
    public <methods>;
}
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,636评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,890评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,680评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,766评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,665评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,045评论 1 276
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,515评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,182评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,334评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,274评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,319评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,002评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,599评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,675评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,917评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,309评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,885评论 2 341

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,263评论 25 707
  • Android插件化基础的主要内容包括 Android插件化基础1-----加载SD上APKAndroid插件化基...
    隔壁老李头阅读 7,063评论 13 48
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,561评论 18 139
  • 混淆(Proguard)用法 最近项目中遇到一些混淆相关的问题,由于之前对proguard了解不多,所以每次都是面...
    于晓飞93阅读 56,622评论 38 230
  • 终于迎来了十一长假,终于不用早起了,我今天睡了个小懒觉,起来以后爷爷说今天带我出去玩,我赶紧收拾自己,穿衣服,穿鞋...
    刘美彤阅读 194评论 0 0