为自己编写的LSPosed模块添加混淆

首先LSP不是lsp的意思,模块混淆一般就是类名方法名还有字符串的混淆,但是LSposed模块必须保留模块不被混淆,所以我们做如下处理,为方便后面食用这里记录一下

1.实例

假设要Hook的实例如下
 

package com.yotagit.xfucker;
​
import android.util.Log;
​
import java.util.Objects;
​
import de.robv.android.xposed.IXposedHookLoadPackage;
import de.robv.android.xposed.XC_MethodHook;
import de.robv.android.xposed.XposedHelpers;
import de.robv.android.xposed.callbacks.XC_LoadPackage;
​
public class FInject implements IXposedHookLoadPackage {
    private static final String TAG = "XFucker";
    private static final String lowPackage = "com.network.xf100";
​
​
​
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpParam) throws Throwable {
        String currentPackageName = lpParam.packageName;
        if (Objects.equals(currentPackageName, lowPackage)){
            ClassLoader classLoader= lpParam.classLoader;
            Log.e(TAG,currentPackageName);
            hookLow(classLoader);
        }
    }
    private static void hookLow(ClassLoader classLoader){
​
        XposedHelpers.findAndHookMethod("com.my.wechat.YotaGit", classLoader, "getMyWechat", String.class, new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                param.setResult("FakeYotaGit");
            }
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
            }
        });
​
    }
}

 

拖入jadx后看到的也是这样

20f06c6c41eea801d495c2d3fadc4c4d.png

2.混淆类名和方法名

我们当然不希望别人看到自己Hook的是哪个类和哪个方法

于是在proguard中我们常常会加入这个

-keep class com.yotagit.xfucker.FInject-repackageclasses "oo00o0O0"-allowaccessmodification-obfuscationdictionary xfucker.txt-classobfuscationdictionary xfucker.txt-packageobfuscationdictionary xfucker.txt-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*,!code/allocation/variable

xfucker.txt的内容像下面这样子

b0e8763b11e2c5ac18e3db590379b14b.png

再来看一下效果

c079421f1d1b3dfe89e2b3f6cd5c84fc.png

类名和方法名在一定程度上是可以混淆,但是呢,我们设置的字符串依旧清晰可见

3.字符串混淆

我们引入这个插件

b8dc0bd20f834d6e38c253775b0a578e.png

然后再次看一下效果

f35b92130f9fc32cb64730db046cd835.png

效果还是可以的

 

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android 应用中为 Kotlin 代码添加混淆规则和为 Java 代码添加混淆规则是类似的,只是混淆规则的语法略有不同。 下面是一些常见的针对 Kotlin 代码的混淆规则: ``` # 保留 Kotlin 标准库中的所有类和成员 -keep class kotlin.** { *; } -keepclassmembers class kotlin.** { *; } # 保留 Kotlin 协程库中的所有类和成员 -keep class kotlinx.coroutines.** { *; } -keepclassmembers class kotlinx.coroutines.** { *; } # 如果使用了 Kotlin 的反射机制,则需要保留相关类和成员 -keepclassmembers class **.Kt { kotlin.Metadata metadata; <methods>; } # 如果使用了 Kotlin 的注解,则需要保留相关类和成员 -keep class **$$* { *; } # 如果使用了 Kotlin 的内联函数,则需要保留相关类和成员 -keepclassmembers class ** { <init>(); <clinit>(); **.Companion # *; **.Companion # *(...); **.Companion # *$default (...); **.Companion # *$annotations (...); **.Companion # *$Instance (...); **.Companion # *$Instance$annotations (...); **.Companion # *$EnumType (...); } # 如果使用了 Kotlin 的扩展函数,则需要保留相关类和成员 -keepclassmembers class ** { <init>(); <clinit>(); **.Companion # *; **.Companion # *(...); **.Companion # *$default (...); **.Companion # *$annotations (...); **.Companion # *$Instance (...); **.Companion # *$Instance$annotations (...); **.Companion # *$EnumType (...); kotlin.ExtensionFunctionType # *; } # 如果使用了 Kotlin 的数据类,则需要保留相关类和成员 -keepclassmembers class ** { <init>(...); <init>(...); **.copy$default (...); **.component* (...); **.copy (...); **.equals (...); **.hashCode (...); **.toString (...); } # 如果使用了 Kotlin 的 Sealed 类,则需要保留相关类和成员 -keepclassmembers class ** { <init>(); <clinit>(); **.Companion # *; **.Companion # *(...); **.Companion # *$default (...); **.Companion # *$annotations (...); **.Companion # *$Instance (...); **.Companion # *$Instance$annotations (...); **.Companion # *$EnumType (...); **.SealedSubclass # *; } ``` 这些混淆规则可以根据实际情况进行调整和修改。需要注意的是,如果你的代码中使用了一些第三方库或框架,还需要为这些库或框架添加相应的混淆规则。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值