代碼混淆

1) 前言

ProGuard是一個開源的Java代碼混淆器。它可以混淆Android項目里面的java代碼,對的,你沒看錯,僅僅是java代碼。它是無法混淆Native代碼,資源文件drawable、xml等。

2) ProGuard作用

  • 壓縮: 移除無效的類、屬性、方法等

  • 優化: 優化字節碼,并刪除未使用的結構

  • 混淆: 將類名、屬性名、方法名混淆為難以讀懂的字母,比如a,b,c

3) 混淆注意事項

1. 不能混淆

  • 在AndroidManifest中配置的類,比如四大組件

  • JNI調用的方法

  • 反射用到的類

  • WebView中JavaScript調用的方法

  • Layout文件引用到的自定義View

  • 一些引入的第三方庫(一般都會有混淆說明的)

    這里推薦兩個開源項目,里面收集了一些第三方庫的混淆規則

不難理解,混淆之后,類名會變成a,b,c這種,通過包名+類名自然就會找不到該類了,自然就會出現ClassNotFoundException異常。這里推薦一篇文章:
http://www.itnose.net/detail/6043297.html

2. Log處理

我們都知道,使用Log的時候,需要用到TAG,然而TAG我們一般都會寫成:

private static final String TAG = MainActivity.class.getSimpleName()

這時候MainActivity如何被混淆的話,log輸出信息就會變成V/a:xxxxxxx,所以為了讓log輸出信息維持原狀,可以將TAG處理成固定的字符串:

private static final String TAG = "MainActivity"

正好Android Studio里面的Live Templates

[圖片上傳失敗...(image-b36df1-1513066616611)]

能讓你輕輕松松的聲明TAG

[圖片上傳失敗...(image-acf1b7-1513066616610)]

關于Log處理,推薦一篇文章:https://www.zybuluo.com/shark0017/note/163330

3. Crash信息處理

代碼混淆的時候記得加上在混淆文件里面記得加上這句:

# keep住源文件以及行號

-keepattributes SourceFile,LineNumberTable

否則你看到的崩潰信息就會變成這樣子(圖片來自bugly)

[圖片上傳失敗...(image-be7db8-1513066616610)]

這里推薦bugly的一篇文章:

http://bugly.qq.com/bbs/forum.php?mod=viewthread&tid=26&extra=page%3D1

4)ProGuard使用

1. 常用語法

保留

  • -keep {Modifier} {class_specification} 保護指定的類文件和類的成員

  • -keepclassmembers {modifier} {class_specification} 保護指定類的成員,如果此類受到保護他們會保護的更好

  • -keepclasseswithmembers {class_specification} 保護指定的類和類的成員,但條件是所有指定的類和類成員是要存在。

  • -keepnames {class_specification} 保護指定的類和類的成員的名稱(如果他們不會壓縮步驟中刪除)

  • -keepclassmembernames {class_specification} 保護指定的類的成員的名稱(如果他們不會壓縮步驟中刪除)

  • -keepclasseswithmembernames {class_specification} 保護指定的類和類的成員的名稱,如果所有指定的類成員出席(在壓縮步驟之后)

  • -printseeds {filename} 列出類和類的成員-keep選項的清單,標準輸出到給定的文件

壓縮

  • -dontshrink 不壓縮輸入的類文件

  • -printusage {filename}

  • -whyareyoukeeping {class_specification}

優化

  • -dontoptimize 不優化輸入的類文件

  • -assumenosideeffects {class_specification} 優化時假設指定的方法,沒有任何副作用

  • -allowaccessmodification 優化時允許訪問并修改有修飾符的類和類的成員

混淆

  • -dontobfuscate 不混淆輸入的類文件

  • -obfuscationdictionary {filename} 使用給定文件中的關鍵字作為要混淆方法的名稱

  • -overloadaggressively 混淆時應用侵入式重載

  • -useuniqueclassmembernames 確定統一的混淆類的成員名稱來增加混淆

  • -flattenpackagehierarchy {package_name} 重新包裝所有重命名的包并放在給定的單一包中

  • -repackageclass {package_name} 重新包裝所有重命名的類文件中放在給定的單一包中

  • -dontusemixedcaseclassnames 混淆時不會產生形形色色的類名

  • -keepattributes {attribute_name,…} 保護給定的可選屬性,例如LineNumberTable, LocalVariableTable, SourceFile, Deprecated, Synthetic, Signature, and InnerClasses.

  • -renamesourcefileattribute {string} 設置源文件中給定的字符串常量

通配符匹配規則

通配符 規則
匹配單個字符
* 匹配類名中的任何部分,但不包含額外的包名
** 匹配類名中的任何部分,并且可以包含額外的包名
% 匹配任何基礎類型的類型名
*** 匹配任意類型名 ,包含基礎類型/非基礎類型
... 匹配任意數量、任意類型的參數
<init> 匹配任何構造器
<ifield> 匹配任何字段名
<imethod> 匹配任何方法
*(當用在類內部時) 匹配任何字段和方法
$ 指內部類

更詳細的語法請戳:http://proguard.sourceforge.net/manual/usage.html#classspecification

2. Android Studio中使用方法

按照上面的語法規則編寫proguard-rules.pro后,需要在build.gradle中配置,需要混淆的時候,設置minifyEnabled為true即可

buildTypes {
    debug {
        minifyEnabled false
    }
    release {
        signingConfig signingConfigs.release
        minifyEnabled true
        proguardFiles 'proguard-rules.pro'
    }
}

3. ProGuard的輸出文件說明

混淆后,會在/build/proguard/目錄下輸出下面的文件

  • dump.txt 描述apk文件中所有類文件間的內部結構。

  • mapping.txt 列出了原始的類,方法,和字段名與混淆后代碼之間的映射。

  • seeds.txt 列出了未被混淆的類和成員

  • usage.txt 列出了從apk中刪除的代碼

    當我們需要處理crash log的時候,就可以通過mapping.txt的映射關系找到對應的類,方法,字段等。方法如下:

sdk\tools\proguard\bin 目錄下有個retrace工具可以將混淆后的報錯堆棧解碼成正常的類名
window下為retrace.bat,linux和mac為retrace.sh,

使用方法如下:

  1. 將crash log保存為yourfilename.txt

  2. 拿到版本發布時生成的mapping.txt

  3. 執行命令retrace.bat -verbose mapping.txt yourfilename.txt

所以我們每次打包版本都需要保存最新的mapping.txt文件。如果要使用到第三方的crash統計平臺,比如bugly,還需要我們上傳APP版本對應的mapping.txt.每次都要保存最新的mapping文件,那不就很麻煩?放心,gradle會幫到你,只需要在bulid.gradle加入下面的一句。每次我們編譯的時候,都會自動幫你保存mapping文件到本地的。

android {
applicationVariants.all { variant ->
        variant.outputs.each { output ->
            if (variant.getBuildType().isMinifyEnabled()) {
                variant.assemble.doLast{
                        copy {
                            from variant.mappingFile
                            into "${projectDir}/mappings"
                            rename { String fileName ->
                                "mapping-${variant.name}.txt"
                            }
                        }
                }
            }
        }
        ......
    }
}

5) 參考

https://blog.gmem.cc/proguard-study-note
http://developer.android.com/intl/zh-cn/tools/help/proguard.html

?著作權歸作者所有,轉載或內容合作請聯系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 227,401評論 6 531
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,011評論 3 413
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 175,263評論 0 373
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,543評論 1 307
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,323評論 6 404
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 54,874評論 1 321
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 42,968評論 3 439
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,095評論 0 286
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,605評論 1 331
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,551評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,720評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,242評論 5 355
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 43,961評論 3 345
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,358評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,612評論 1 280
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,330評論 3 390
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,690評論 2 370

推薦閱讀更多精彩內容

  • 混淆代碼能有效防止被反編譯,防止自己的勞動成果被別人竊取; ProGuard是一個開源的Java代碼混淆器。它可以...
    appzy閱讀 2,306評論 2 18
  • 聲明 這篇文章更多的是做一個整理,內容來自于ProGuard官方文檔以及各種博客等,相關文章的鏈接在參考目錄里,感...
    夷陵小祖閱讀 3,698評論 0 23
  • 內容提要 本篇文章主要有三個部分,讓讀者讀完后能自己寫規則混淆項目 對Android代碼怎么開啟混淆做一個簡單的介...
    一件小毛衣閱讀 7,859評論 2 73
  • 什么是代碼混淆 代碼混淆就是將代碼中的各種元素,如變量,方法,類和包的名字改寫成無意義的名字,增加項目反編譯后被讀...
    蝸牛家族史閱讀 5,186評論 1 4
  • Android 開發中為了代碼安全一般都會使用 ProGuard 進行代碼混淆,它可以把類名、屬性名和方法名變為毫...
    JohnnyShieh閱讀 4,287評論 2 13