关于android打jar文件混淆问题

原创 2013年12月02日 16:12:53

公司目前要做一个sdk插件,需要提供给第三方一个接入包,为了jar包的安全性问题,于是乎自己就google了jar如何混淆,无奈网上的帖子前篇一律,没有真正能把混淆包讲的特别明白的东东,还是自己写一个吧。当然也非常感谢google给的思路。


1. 首先将自己的工程编译好,保证工程bin目录下生成classes文件夹,见截图

2. 将自己工程目录下编译好的classes文件夹复制到E:\androidEnv\adt-bundle-windows-x86-20130514\sdk\tools\proguard\bin目录下,当然存在于当前工程目录下也没什么问题;

3. 运行..\sdk\tools\proguard\bin目录下的“proguardgui.bat”,会看到截图界面

4. 在刚运行出的界面ProGuard选项卡下点击按钮,会弹出文件选择框如下图所示


5. 选择android.pro(此文件是自己已经写好的配置问题,具体的写法)如下所示,跟android项目下的proguard.cfg文件大体一致,详情见一下代码

#
# This ProGuard configuration file illustrates how to process Android
# applications.
# Usage:
# java -jar proguard.jar @android.pro
#
# If you're using the Android SDK (version 2.3 or higher), the android tool
# already creates a file like this in your project, called proguard.cfg.
# It should contain the settings of this file, minus the input and output paths
# (-injars, -outjars, -libraryjars, -printmapping, and -printseeds).
# The generated Ant build file automatically sets these paths.

# Specify the input jars, output jars, and library jars.
# Note that ProGuard works with Java bytecode (.class),
# before the dex compiler converts it into Dalvik code (.dex).

#-injars bin/classes
#-injars libs
#-outjars /classes-processed.jar

#-libraryjars /usr/local/android-sdk/platforms/android-9/android.jar
#-libraryjars /usr/local/android-sdk/add-ons/google_apis-7_r01/libs/maps.jar
# ...

# Save the obfuscation mapping to a file, so you can de-obfuscate any stack
# traces later on.

#-printmapping bin/classes-processed.map

# You can print out the seeds that are matching the keep options below.

#-printseeds bin/classes-processed.seeds

# Preverification is irrelevant for the dex compiler and the Dalvik VM.

-dontpreverify

# Reduce the size of the output some more.
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
#-dontskipnonpubliclibraryclassmembers
#-repackageclasses ''
-allowaccessmodification
-verbose
# Switch off some optimizations that trip older versions of the Dalvik VM.

-optimizations !code/simplification/arithmetic

# Keep a fixed source file attribute and all line number tables to get line
# numbers in the stack traces.
# You can comment this out if you're not interested in stack traces.

-renamesourcefileattribute SourceFile
-keepattributes SourceFile,LineNumberTable

# RemoteViews might need annotations.

-keepattributes *Annotation*

# Preserve all fundamental application classes.

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class com.android.vending.licensing.ILicensingService
-dontnote com.android.vending.licensing.ILicensingService

# Preserve all View implementations, their special context constructors, and
# their setters.

-keep public class * extends android.view.View {
public <init>(android.content.Context);
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
public void set*(...);
}

# Preserve all classes that have special context constructors, and the
# constructors themselves.

-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet);
}

# Preserve all classes that have special context constructors, and the
# constructors themselves.

-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet, int);
}

# Preserve the special fields of all Parcelable implementations.

-keepclassmembers class * implements android.os.Parcelable {
static android.os.Parcelable$Creator CREATOR;
}

# Preserve static fields of inner classes of R classes that might be accessed
# through introspection.

-keepclassmembers class **.R$* {
public static <fields>;
}

# Preserve the required interface from the License Verification Library
# (but don't nag the developer if the library is not used at all).

-keep public interface com.android.vending.licensing.ILicensingService

-dontnote com.android.vending.licensing.ILicensingService

# The Android Compatibility library references some classes that may not be
# present in all versions of the API, but we know that's ok.

-dontwarn android.support.**


# Preserve all native method names and the names of their classes.

-keepclasseswithmembernames class * {
native <methods>;
}

# Preserve the special static methods that are required in all enumeration
# classes.

-keepclassmembers class * extends java.lang.Enum {
public static **[] values();
public static ** valueOf(java.lang.String);
}

# Explicitly preserve all serialization members. The Serializable interface
# is only a marker interface, so it wouldn't save them.
# You can comment this out if your application doesn't use serialization.
# If your code contains serializable classes that have to be backward
# compatible, please refer to the manual.

-keepclassmembers class * implements java.io.Serializable {
static final long serialVersionUID;
static final java.io.ObjectStreamField[] serialPersistentFields;
private void writeObject(java.io.ObjectOutputStream);
private void readObject(java.io.ObjectInputStream);
java.lang.Object writeReplace();
java.lang.Object readResolve();
}

# Your application may contain more items that need to be preserved;
# typically classes that are dynamically created using Class.forName:

# -keep public class mypackage.MyClass
# -keep public interface mypackage.MyInterface
# -keep public class * implements mypackage.MyInterface

当然此文件是参照“..\sdk\tools\proguard\examples”下的android.pro修改而来,在此文件中添加自己不想做混淆的类和jar包等等信息,注意“#-repackageclasses ''”这句话我在混淆的时候给注释掉了,这样不会在生成好的jar根目录下搞出很多的a,b...等文件


6. 点击按钮,此时会看到如下界面

将自己引用的第三方jar文件及要混淆的classes文件通过按钮添加,然后通过按钮选择要导出的文件名(xxx.jar),注意:通过“Add input”选择的文件在上,“Add output”文件的选择在下!

7. 一切配置正常以后,可以直接选择此选项卡中的“Process”,出现如下界面


此时点击按钮,如果一切顺利的话,会在自己所选的"Add output"文件目录下生成自己想要的jar包!


最后祝大家混淆jar包成功!微笑




























































Ant混淆打包生成SDK的JAR包

1.eclipse已经集成了ant插件,注意如果是android官网下载的eclipse开发环境可能没有集成ant,需要自行安装插件或到官网下载eclipseIDE  使用ant混淆,则需要使用pro...
  • yang7206
  • yang7206
  • 2015年01月28日 23:05
  • 1558

Android Studio 打Jar包和混淆代码。

打Jar包的几种方式:def SDK_BASENAME = "Sdk";//打包后名字 def SDK_VERSION = "_V1.0";//${defaultConfig.versionName}...
  • c__chao
  • c__chao
  • 2017年01月30日 17:09
  • 835

Android Studio导出Jar包并混淆

在Android Studio中,自带反编译查看class文件,如果没有混淆的话,class文件跟java文件基本没有区别了,为了保护,还是混淆的好。 网上看了不少资料,都是直接下载prog...
  • stay4it
  • stay4it
  • 2016年02月01日 15:41
  • 929

jdk自带工具 如何把class 文件 打成jar包 命令

打包根目录下面的文件:  Java代码  jar cvf filename.jar a.class b.class   Java代码   ...
  • dw_java08
  • dw_java08
  • 2012年05月04日 17:02
  • 2615

eclipse 打jar包并混淆

由于开发android的sdk,要打出jar包供第三方使用。开发工具是android studio,没有找到很好的打jar包的方式(有待研究)。所以转用eclipse来打jar包,然后用proguar...
  • ying1414058425
  • ying1414058425
  • 2016年04月14日 19:26
  • 2748

android studio的安装和java环境变量的配置

文章前面先分享 android studio和JDK的下载地址 JDK: http://yunpan.cn/cJ9fdF59Y7Jt5  访问密码 7901 android studio:  http...
  • u011467384
  • u011467384
  • 2015年03月04日 10:23
  • 1251

使用AndroidStudio的Gradle打混淆jar包和aar包

使用AndroidStudio的gradle打jar包和aar包
  • baidu_34012226
  • baidu_34012226
  • 2017年04月27日 11:04
  • 393

关于android混淆

android studio添加混淆 1,在build.grandle添加,其中规则写在proguard-rules.pro中,也可以自定义一个文件,将其代替,比如eclipse常用的 pr...
  • pig3156661
  • pig3156661
  • 2016年04月13日 12:36
  • 91

android使用本地应用在线播放流媒体文件

如果你拿到了一个流媒体文件的下载地址,想实现在线播放,但又懒得自己写播放器,你可以通过如下方法调用本地应用来进行播放: [java] view plaincopy ...
  • shdhenghao3
  • shdhenghao3
  • 2015年11月27日 23:35
  • 368

关于Android 混淆

本文混淆是基于Android Studio.在AS实现APK的混淆是一件简单的事情. 第一步,只需要在gradle文件中设置minifyEnabled为true即可以android { bu...
  • u011410770
  • u011410770
  • 2016年12月08日 10:40
  • 75
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:关于android打jar文件混淆问题
举报原因:
原因补充:

(最多只允许输入30个字)