Android混淆介绍

一、混淆的概念

将Android项目进行打包之时,可以将项目里的包名、类名、变量名进行更改,使得代码不容易泄露,类似于对其apk中的文件加密。

二、混淆的作用

       首先,大家要知道,Android项目直接打成apk包之后,其实是可以通过一定的反编译技术手段看到apk中的源码,这对于一些商业项目(非开源项目)来说,肯定是不合适的,而“混淆”可以一定程度的避免apk被简单的反编译,从而被其他人窥视到apk包中的奥秘。

       所以,简而言之,混淆的作用:

           1. 代码混淆后阅读性降低,反编译后破译程序难度提高;

           2. 混淆后字节数减少,减少了应用了体积

三、什么是混淆,什么是避混

       Android SDK 本身就提供混淆的功能,将混淆开关进行开启后(下文会举例说明如何开启),开发者需要做的是对Android Studio工程项目中的proguard-rules.pro文件进行混淆白名单的配置,也就是所谓的将某个或某些指定文件进行避混处理。

       那么什么是混淆白名单呢?其实就是指定一些包名、类名、变量等不可以被混淆。假设没指定白名单就进行混淆打包,而某某类的类名被混淆了(假设变成了a),那么可能其他引用或使用该类的类就找不到该类,说不定应用就会因此崩溃或是导致相应的功能无法使用。

比如端内直连Jira的SDK提供给外部调用的类A和方法fun,是在DevConfig文件中通过反射的方式调用的,如果SDK提供的这些类和方法被混淆了,那么类A和方法fun的名字就被改变了,导致反射的时候,找不到指定的类A和方法fun了。所以要对SDK中需要提供给外部操作的类A和方法fun进行避混处理。

       所以所谓的混淆也就是配置混淆白名单。

四、ProGuard文件

      在Android中,混淆的内容被写在了ProGuard文件中,例如:

      ProGuard里一共可以做三件事:

1.压缩(Shrinking):默认开启,用以减小应用体积,移除未被使用的类和成员,并且会在优化动作执行之后再次执行(因为优化后可能会再次暴露一些未被使用的类和成员)。

                    关闭压缩的方法:-dontshrink

         公司App中,采用的是开启压缩。

2.优化(Optimization):默认开启,在字节码级别执行优化,让应用运行的更快。

                   关闭优化的方法:-dontoptimize 关闭优化

        使用方法:-optimizationpasses n 表示proguard对代码进行迭代优化的次数,Android一般为5

                   公司App中,采用了优化,且该值为5。

3.混淆(Obfuscation):默认开启,增大反编译难度,类和类成员会被随机命名,除非用keep保护。

                    关闭混淆的方法:-dontobfuscate 关闭混淆

         公司App中,开启了混淆,混淆的具体内容,就在proguard-project.txt中。

       本文主要针对混淆进行简单讲解。

五、怎么实现混淆

        以公司App举例说明。

        首先,在appmodule的build.gradle文件中,能看到:

         说明一下:

               1. 此处的release代表打release包时用的配置内容,debug为打debug包时用的配置内容,dev为打dev包时用到的配置内容。

2.minifyEnabled false 代表不开启混淆;minifyEnabled true 代表开启混淆

开启混淆后,可以添加:shrinkResources true 代表去掉没有引用的资源,可以减少应用的体积,但这个只有在混淆开启后才有效。

           从图中可以明显看到,debug虽然配置了混淆文件,但没有开启混淆;release、dev都开启了混淆,且混淆文件都为同一份:proguard-project.txt,该文件在上面的(二)中,已经截图给出来了。打开文件就能看到具体的内容。

           另外再做个说明,大家如果细心的话,应该会发现在上面(二)的截图中,能看到不仅有proguard-project.txt,还有proguard-gen.txt、proguard-rn.txt,其实这2个文件都被包含在了proguard-project.txt中:

        打开这两个文件,会发现文件内容的格式与proguard-project.txt文件一致,不用怀疑,这两个其实也是混淆文件。公司App根据各类和包的不同作用,将内容写在了不同的proguard文件中。

        项目编译的时候,会先找到proguard-project.txt执行,之后执行的过程中,会将include进来的2个proguard文件一并做处理。

混淆后默认会在工程目录app/build/outputs/mapping/release下生成一个mapping.txt文件,这就是混淆规则,我们可以根据这个文件把混淆后的代码反推回源本的代码,所以这个文件很重要,注意保护好。原则上,代码混淆后越乱越无规律越好,但有些地方我们是要避免混淆的,否则程序运行就会出错,所以就有了下面要说的:如何让自己的部分代码避免混淆从而防止出错。

六、如何避混

      需要避混的文件都需要一一添加到proguard文件中,先给出两份比较全的混淆指令相关博客链接:

http://blog.csdn.net/yk377657321/article/details/60501880

http://blog.csdn.net/maxwell_nc/article/details/51998766

      针对公司App中用到的语法,进行简单说明:

1、# 代表行注释符

2、- 表示一条规则的开始

3、keep 保留,例如keepattributes:表示保留属性

4、dont 不要,例如dontwarn:表示不要提示警告

5、ignore 忽略,例如ignorewarning:表示忽略警告

6、-dontoptimize不优化 ,值得注意的是默认混淆配置文件开启了-dontoptimize

7、-assumenosideeffects 关闭log

8、一般混淆规则都要加入,其中前两个在默认文件中已经配置:

8.1、-dontusemixedcaseclassnames 包名不使用大小写混合 aA Aa    公司App中未开启

8.2、-dontskipnonpubliclibraryclasses不混淆第三方引用的库 公司App中未开启

                        8.3、-dontpreverify不做预校验公司App中已开启

                        8.4、 -ignorewarning忽略警告公司App中未开启

             9、输出混淆记录:

9.1、-verbose混淆后生产映射文件 map 类名->转化后类名的映射,存放在app\build\outputs\mapping\release中

9.2、-printmapping混淆前后的映射,公司App中是:out.map

10、保留原代码行号:-keepattributes 抛出异常时保留代码行号,这个最后release的时候关闭掉,公司App中是:Exceptions,SourceFile,Signature,LineNumberTable

混淆配置文件不检查规则是否重复,如果两条规则冲突,则采用白名单的,比如设置了开启优化和不优化两个选项后,无论顺序,最终都会执行不优化的操作。

      举例说明:端内直连jira提bug的避混处理:

     其中:-dontwarn 不提示指定包名下的所有类的警告

                -keep 保留指定包名下所有类,不做混淆处理(这些类就是需要被避混的类,需要被避混的方法也都在这些类中,可以看到这里我对2个不同的包下的所有文件进行了避混处理)

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,456评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,370评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,337评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,583评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,596评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,572评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,936评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,595评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,850评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,371评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,951评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2 342

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,397评论 25 707
  • http://www.jianshu.com/p/158aa484da13 本文首发于我的个人公众账号,同时会在个...
    不排版阅读 701评论 0 3
  • 2016-10-23光源coder 转载自 http://www.jianshu.com/writer#/note...
    淡如茶2016阅读 1,075评论 0 8
  • 什么是代码混淆 代码混淆就是将代码中的各种元素,如变量,方法,类和包的名字改写成无意义的名字,增加项目反编译后被读...
    蜗牛家族史阅读 5,090评论 1 4
  • 夜晚在陌生县城下火车后即赶往小镇,一上的士按之前的约定打给客栈老板。对方突然说因为出了重大事故今晚要把我们安排到别...
    anfou阅读 460评论 0 2