如何混淆Android項目代碼(ProGuard)防止反編譯
當前位置:點晴教程→知識管理交流
→『 技術(shù)文檔交流 』
ProGuard簡介
ProGuard是一個SourceForge上非常知名的開源項目。官網(wǎng)網(wǎng)址是:http://proguard.sourceforge.net/。 Java的字節(jié)碼一般是非常容易反編譯的。為了很好的保護Java源代碼,我們往往會對編譯好的class文件進行混淆處理。ProGuard的主要作用就是混淆。當然它還能對字節(jié)碼進行縮減體積、優(yōu)化等,但那些對于我們來說都算是次要的功能。 Android Eclipse開發(fā)環(huán)境與ProGuard 在Android 2.3以前,混淆Android代碼只能手動添加proguard來實現(xiàn)代碼混淆,非常不方便。而2.3以后,Google已經(jīng)將這個工具加入到了SDK 的工具集里。具體路徑:SDK\tools\proguard。當創(chuàng)建一個新的Android工程時,在工程目錄的根路徑下,會出現(xiàn)一個proguard 的配置文件proguard.cfg。也就是說,我們可以通過簡單的配置,在我們的elipse工程中直接使用ProGuard混淆Android工程。 具體混淆的步驟非常簡單。首先,我們需要在工程描述文件default.properties中,添加一句話,啟用ProGuard。如下所示: # This file is automatically generated by Android Tools. # Do not modify this file -- YOUR CHANGES WILL BE ERASED! # # This file must be checked in Version Control Systems. # # To customize properties used by the Ant build system use, # "ant.properties", and override values to adapt the script to your # project structure. # Project target. target=android-8 proguardproguard.config=proguard.cfg 這樣,Proguard就可以使用了。當我們正常通過Android Tools導出Application Package時,Proguard就會自動啟用,優(yōu)化混淆你的代碼。 導出成功后,你可以反編譯看看混淆的效果。一些類名、方法名和變量名等,都變成了一些無意義的字母或者數(shù)字。證明混淆成功! proguard.cfg配置 稍微深入想一下混淆后的結(jié)果,你就會發(fā)現(xiàn),如果一些提供給外部的類、方法、變量等名字被改變了,那么程序本身的功能就無法正常實現(xiàn)。那么Proguard如何知道哪些東西是可以改名,而哪些是不能改變的呢? 這個是靠proguard.cfg文件來進行配置的。Android工程中默認自動生成的proguard.cfg已經(jīng)針對Android的一般情況進行了配置,我們打開這個配置文件。內(nèi)容大概如下: -optimizationpasses 5 -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -dontpreverify -verbose -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* -keep public class * extends Android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService -keepclasseswithmembernames class * { native } -keepclasseswithmembers class * { public } -keepclasseswithmembers class * { public } -keepclassmembers class * extends android.app.Activity { public void *(android.view.View); } -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; } 它主要保留了繼承自Activity、Application、Service、BroadcastReceiver、 ContentProvider、BackupAgentHelper、Preference和ILicensingService的子類。因為這些子類,都是可能被外部調(diào)用的。 另外,它還保留了含有native方法的類、構(gòu)造函數(shù)從xml構(gòu)造的類(一般為View的子類)、枚舉類型中的values和valueOf靜態(tài)方法、繼承Parcelable的跨進程數(shù)據(jù)類。 在實際的一個工程項目中,可能Google自動生成的配置不能勝任我們的混淆工作。所以,我們往往需要自己編寫一些ProGuard配置。這方面的資料在官網(wǎng)的Manual -> Usage里有詳細說明,大家可以研究一下。 該文章在 2014/11/24 23:51:03 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... |