每次吃一点AndroidのProguard

目录:
1、Proguard初识
2、Proguard使用

Android小仙

1. Proguard初识

1.0. 引入

我们知道,程序包的生成过程是先将Java文件编译成.class字节码文件然后再打包生成程序包。而程序包很容易被解压回字节码文件,字节码文件中又包含几乎所有的程序信息,因此很容易被反编译获取到Java源代码。
那为了避免程序包被反编译使源代码泄露造成不必要的损失,有必要对字节码文件进行混淆。ProGuard(官网似乎要翻墙哦!)就可以做到代码混淆,让逆向工程师更难理解和复制,此外ProGuard还可以减小代码的体积,对代码进行优化。
如果你要做更为深层的代码安全性保护,可以考虑了解下DexGuard

Paste_Image.png

1.1. 功能

ProGuard可以对Java文件进行压缩、优化、混淆和预校验,可以检查和移除无用代码,减少程序包的体积。可以对文件内容进行混淆,防止被反编译。

1.2. 优点

  • 模板化配置
  • 简单的命令行选项
  • 快速的处理过程

1.3. 工作过程

ProGuard就做四件事:
压缩(Shrink)、优化(Optimize)、混淆(Obfuscate)、预校验(Preverify)
先来看看这几个过程涉及的一个关键词:
入口点(EntryPoint),这里简称EP,EP指的是被保持的代码,它决定了哪些代码不被移除或者混淆。

1.3.1. 压缩

压缩是发现没有使用的类、方法、字段和特性,然后将其移除以减少代码量。
压缩时从EP开始递归遍历,搜索被使用的类和类成员,将未被使用到的移除。

1.3.2. 优化

优化是对字节码进行优化,移除无用的指令,这个功能默认是不开启的.
优化时用private、static、final等修饰符修饰非EP的类和方法,移除无用的参数,将一些方法变成内联方法。

1.3.3. 混淆

混淆是通过使用简短的名称如a,b,c来命名类,方法和变量名。
混淆时保留作为EP的类和类成员名,重命名非EP的类和类成员名。

1.3.4. 预校验

预校验是确保加载的class文件是可执行的,这个功能也是默认不开启的

1.4. 关闭四大功能

# 关闭压缩功能
-dontshrink
# 关闭优化功能
-dontoptimize
# 关闭混淆功能
-dontobfuscate
# 关闭预校验功能
-dontpreverify

2. Proguard使用

2.1. 基础语法

  • proguard以一行为一条语句,以空格为分隔符
  • #是注释符
  • 文件名有空格等特殊符号的用单引号、双引号标记

2.2. ProGuard有七种指令选项:

  • I/O选项
  • Keep选项
  • 压缩选项
  • 优化选项
  • 混淆选项
  • 预校验选项
  • 通用选项

详细可参考Proguard选项

2.3. 通配符

? 单个字符
* 多个字符
**任意多个字符
%基本类型
***任意类型
···多个参数
<init>构造方法
<fields>字段
<methods>方法

2.4. Android ProGuard 的使用

在proguard-rules.pro文件中添加需要的规则,在AndroidStudio中的build.gradle文件中进行配置,如下:

android {
    buildTypes {
        debug {
            buildConfigField "boolean", "LOG_DEBUG", "true"
            // VersionName后缀
            versionNameSuffix "-debug"
            minifyEnabled false
            zipAlignEnabled false
            shrinkResources false
        }
        release {
            // 不显示log
            buildConfigField "boolean", "LOG_DEBUG", "false"
            // 混淆
            minifyEnabled true
            // Zipalign优化
            zipAlignEnabled true
            // 移除无用的resource
            shrinkResources true
            // 混淆配置
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}

<a>注意:</a>

  • ProGuard做处理需要占用一定的时间,因此在调试过程中不建议开启,如上,debug时的minifyEnabled false
  • 由于android sdk 的 /sdk/tools/proguard/proguard-android.txt 中已经提供了基本的混淆配置,不需要在 proguard-rules.pro 中重复配置。

2.5. AndroidSdk中的Proguard工具

Paste_Image.png
  • ant文件夹存放构建Ant工具的配置文件
  • bin文件夹放的是运行ProGuard程序的批处理脚本,.bat文件
  • docs文件夹是ProGuard的文档
  • examples文件夹是配置文件的栗子
  • lib文件夹里面是三个jar包
  • 三个.txt文件是默认的配置文件

2.6. ProGuard使用注意事项

  • 反射用到的类不能混淆,JNI(Java Native Interface)方法不混淆
  • 清单文件AndroidManifest中的类不混淆
  • 四大组件、Application的子类、Framework层下所有的类默认不进行混淆
  • Parcelable的子类和Creator静态成员变量不混淆
  • 使用GSON、fastjson等框架时,JSON对象类不混淆,否则无法将JSON解析成对应的对象
  • 使用第三方开源库或者引用其他第三方的SDK包时,需要在混淆文件中加入对应的混淆规则
  • 有用到WebView的JS调用也需要保证写的接口方法不混淆

参考资料:
Android Studio:ProGuard 混淆配置
ProGuard系列 - Android ProGuard

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,921评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,635评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,393评论 0 338
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,836评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,833评论 5 368
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,685评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,043评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,694评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 42,671评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,670评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,779评论 1 332
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,424评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,027评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,984评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,214评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,108评论 2 351
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,517评论 2 343

推荐阅读更多精彩内容

  • 混淆(Proguard)用法 最近项目中遇到一些混淆相关的问题,由于之前对proguard了解不多,所以每次都是面...
    于晓飞93阅读 56,665评论 38 230
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,463评论 25 707
  • Android 开发中为了代码安全一般都会使用 ProGuard 进行代码混淆,它可以把类名、属性名和方法名变为毫...
    JohnnyShieh阅读 4,208评论 2 13
  • 什么是代码混淆 代码混淆就是将代码中的各种元素,如变量,方法,类和包的名字改写成无意义的名字,增加项目反编译后被读...
    蜗牛家族史阅读 5,105评论 1 4
  • 凌晨1点,小雅穿着她最爱的那条短裙,按响酒店2203房间的门铃,重复着她的夜生活。 男人打开门,说了一句:进来吧!...
    鹿田阅读 354评论 2 5