代码混淆(反编译)
Android代码混淆 ⼀,简介 都知道如果在发布apk的时候没有进⾏其他⼀些保护措施的话,那么apk⽂件 就可以通过apk tools等⼯具把源码和资源⽂件进⾏反编译出来,因此为了防⽌⾃⼰的劳动成果被⼈窃取,有必要对app 进⾏⼀定的保护,⽽代码混淆则是其中的⼀种⽅式;本⽂简单介绍混淆的使⽤;(代码混淆⽆法防⽌⼆次打包,所以混淆 完了还可以对apk进⾏加固,爱加密,梆梆,360加固,应⽤宝也有) ⼆,代码混淆的使⽤ 本次以Android Studio ⼯程为例说明(eclipse配置代码相同⽂件名不同⽽已) (1)⼤家也许都注意到新建⼀个⼯程会在app下的adle 下看到如下代码: buildTypes { release { minifyEnabled true //Zipalign优化 zipAlignEnabled true // 移除⽆⽤的resource⽂件 shrinkResource s true proguardFiles getDefaultProguardFile(''), 'proguard-rules.pro' } } 以 上代码中的proguard-rules.pro就是被指定的混淆⽂件的配置⽂件; (2)最重要的就是在proguard-rules.pro添加混淆的申明了,主要代码如下: #保持webView的interface不被混淆 #-keepclass members class fqcn.of.javascript.interface.for.webview { # public *; #}
-optimizationpasses 5 -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -dontpreverify    -verbose -optimizations !code/simplificat ion/arithmetic,!field/*,!class/merging/* -dontshrink #需要⽣声明出jar包 -libraryjars libs/zxing_3.0.0.jar #忽略zxing警告 -le.zxing. ** #保持v4包不被混淆 -keep class android.support.v4.**{*;} #保持zxing包不被混淆 -keep le.zxing.** { *; } #保
持签名不变 -keepattr ibutes Signature #fastjson混淆 -keep class com.alibaba.fastjson.**{*;} -keep class com.alibaba.fastjson.annotation.**{*;} -keep class com.alibaba.f astjson.asm.**{*;} -keep class com.alibaba.fastjson.parser.**{*;} -keep class com.alibaba.fastjson.parser.deserializer.**{*;} -keep class com.alibab a.fastjson.serializer.**{*;} -keep class com.alibaba.fastjson.support.spring.**{*;} -keep class com.alibaba.fastjson.util.**{*;} -dontskipnonpubliclibrar yclasses -dontskipnonpubliclibraryclassmembers #-----------------------------------以下是对Android原⽣的⼀些保持------------------------------ -keep publi c class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -kee p public class * t.BroadcastReceiver -keep public class * t.ContentProvider -keep public class * ext ends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vendin g.licensing.ILicensingService #保持本地⽅法不被混淆 -keepclasseswithmembernames class * { native <methods>; }# 保持⾃定义属性不被混淆 -keepclasseswithmembers class * { public <init>(t.Context, android.util.AttributeSet); }
fastjson忽略属性-keepclasseswithmembers class * { public <init>(t.Context, android.util.AttributeSet, int); }# 保持View不被混淆 -keepclassmembers  class * extends android.app.Activity { public void *(android.
view.View); } # 保持enum不被混淆 -keepclassmembers enum* { public static **[] valu es(); public static ** valueOf(java.lang.String); }# 保持Parcelable序列化不被混淆 -keep class * implements android.os.Parcelable { public static fin al android.os.Parcelable$Creator *; }# 保持Serializable序列化不被混淆-keepclassmembers class * implements java.io.Serializable {<fields>;} 注:特定的jar包需要特定的混淆,⽐如Umeng的混淆需要按照官⽅的混淆来书写混淆代码,其他的⼀些第三⽅
SDK也是⼀样,正常的jar保持不被混淆是keep class jar包下的包名.**{*;};(3)以上⽂件配置完成之后就可以进⾏签名打包了;(4)混淆完了建议要对apk进⾏加固;

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。