目录
Eclipse编译混淆
项目文件project.properties
服务器编译混淆
Android.mk
LOCAL_PROGUARD_FLAG_FILES指定编译规则文件
LOCAL_PROGUARD_ENABLED
full 所有的
custom 自定义的(大概是需要自定义proguard文件,和ide开发类似)
nosystem 未知
disabled 不采用混淆
obfuscation 采用混淆
optimization 采用压缩 优化
full obfuscation这时候再编译,就会看到类和方法大部分变成了a,b,c之类无意义的短变量,完成了混淆的功能。同时带来的好处是,apk的体积大约有20%的减小。
事实上,系统编译时,如果LOCAL_PROGUARD_ENABLED没有设置,除非环境变量中显式地定义了DISABLE_PROGUARD为true,LOCAL_PROGUARD_ENABLED默认值就是full。
参见:build/core/package_internal.mk
LOCAL_PROGUARD_ENABLED:=$(strip $(LOCAL_PROGUARD_ENABLED))
ifndef LOCAL_PROGUARD_ENABLED
ifneq ($(DISABLE_PROGUARD),true)
LOCAL_PROGUARD_ENABLED :=full
endif
endif
混淆规则
Android中的混淆包括三种类型:Java代码的混淆、Native(c&c++)代码的混淆以及资源文件的混淆
Java代码的混淆
Proguard提供了4个功能特性
压缩(shrinks):Java源代码通常被编译为字节码,虽然字节码比源代码更简洁,但它本身仍然会包含很多无用的代码,Proguard的压缩功能通过分析字节码,能够检测并移除没有使用到的类、字段、方法和属性。
优化(optimizes):优化Java字节码,同时移除没有使用到的指令。
混淆(obfuscates):使用无意义的简短字母组合对类名、字段名和方法名进行重命名。
预检验(Preveirfy):对上述处理后的代码进行预检验。
在Android Studio中的Proguard的使能很简单,只需要在进行混淆的Module中的build.gradle文件中添加如下配置:
android {
buildTypes {
release {
minifyEnabled true //true表示使能Proguard
proguardFiles getDefualtProguardFile(‘proguard-android.txt’),’proguard-rules.pro’
}
}
}
如果默认的proguard-android.txt文件的配置不满足APP的具体需求,那么需要配置module根目录下面的proguard-rules.pro文件,用这个文件的配置信息替代proguard-android.txt文件的配置信息。
在Android Studio 中使用Proguard 对代码进行混淆,会在build/outputs/mapping/release目录中生成四个文件,分别如下:
dump.txt:列出生成的APK文件中所有class文件的内部结构。
mapping.txt:列出混淆前的Java源码和混淆后的类、方法和属性名之间的映射。
seeds.txt:列出未混淆的类和成员。
usage.txt:列出从apk文件中剥离的代码。
Proguard混淆规则汇总
Proguard混淆规则合集有国外的android-proguard-snippets,以及国内的android-proguard-cn。
http://github.com/krschultz/android-proguard-snippets
http://github.com/msdx/android-proguard-cn
Native的混淆
Native层代码混淆并没有一个标准的方案或者函数库,常见且比较简单的方法是使用花指令,使得Native代码在被反汇编时出错,从而让破解者无法清晰正确的反汇编出代码内容。
资源文件的混淆
跟Native代码的混淆类似,资源文件的混淆也没有一个统一的方案。事实上,对资源文件进行混淆这一操作并不常见,因为资源文件的保密性没有代码那么高,虽然如此,在项目中对资源文件进行混淆还是有如下好处。
(1)提高APP被破解的难度:资源文件虽然不会暴露代码的逻辑,但是如果资源文件不进行混淆的话,破解者可以通过apktool这个工具轻易得到原始资源文件,破解者通过资源文件的命名以及内容作为辅助,可以加速对代码的理解和破解。
(2)减少APP的最终包大小:资源文件的混淆类似Java代码的混淆,也是通过使用无意义的字母代替完整的命名实现,能够一定程度上减少APP的包大小。
资源文件的混淆方案目前有美团和微信两种,前者是通过修改AAPT在处理资源文件相关的源码达到资源文件名的替换;后者是通过直接修改resource.arsc文件达到资源文件名的混淆。相比之下,微信的方案更优,而且微信已经将这个方案开源出来,地址在
http://github.com/shwenzhang/AndResGuard
美团技术网址:http://tech.meituan.com/mt-android-resouce-obfuscation.html
混淆的常见配置
Proguard关键字
#从给定的文件中读取配置参数
-include {filename}
#指定基础目录为以后相对的档案名称
-basedirectory {directoryname}
#指定要处理的应用程序jar,war,ear和目录
-injars {class_path}
#指定处理完后要输出的jar,war,ear和目录的名称
-outjars {class_path}
#指定要处理的应用程序jar,war,ear和目录所需要的程序库文件
-libraryjars {classpath}
#指定不去忽略非公共的库类
-dontskipnonpubliclibraryclasses
#指定不去忽略包可见的库类的成员
-dontskipnonpubliclibraryclassmembers
保留选项
#保护指定的类文件和类的成员
-keep {Modifier} {class_specification}
#保护指定类的成员,如果此类受到保护他们会保护的更好
-keepclassmembers {modifier} {class_specification}
#保护指定的类和类的成员,但条件是所有指定的类和类成员是要存在
-keepclasseswithmembers {class_specification}
#保护指定的类和类的成员的名称(如果他们不会压缩步骤中删除)
-keepnames {class_specification}
#保护指定的类的成员的名称(如果他们不会压缩步骤中删除)
-keepclassmembernames {class_specification}
#保护指定的类和类的成员的名称,如果所有指定的类成员出席(在压缩步骤之后)
-keepclasseswithmembernames {class_specification}
#列出类和类的成员-keep选项的清单,标准输出到给定的文件
-printseeds {filename}
压缩
#不压缩输入的类文件
-dontshrink
#输出无用文件
-printusage {filename}
优化
#不优化输入的类文件
-dontoptimize
#优化时假设指定的方法,没有任何副作用
-assumenosideeffects {class_specification}
#优化时允许访问并修改有修饰符的类和类的成员
-allowaccessmodification
混淆
#不混淆输入的类文件
-dontobfuscate
#输出映射表
-printmapping proguardMapping.txt
#重用映射增加混淆
-applymapping {filename}
#使用给定文件中的关键字作为要混淆方法的名称
-obfuscationdictionary {filename}
#混淆时应用侵入式重载
-overloadaggressively
#确定统一的混淆类的成员名称来增加混淆
-useuniqueclassmembernames
#重新包装所有重命名的包并放在给定的单一包中
-flattenpackagehierarchy {package_name}
#重新包装所有重命名的类文件中放在给定的单一包中
-repackageclass {package_name}
#混淆时不会产生形形色色的类名
-dontusemixedcaseclassnames
#保护给定的可选属性,例如LineNumberTable, LocalVariableTable, SourceFile, Deprecated, Synthetic, Signature, and InnerClasses.
-keepattributes {attribute_name,...}
#设置源文件中给定的字符串常量
-renamesourcefileattribute {string}
如:
(1)保留某个包下面的类以及子包
-keep public class com.droidyue.com.widget.**
(2)保留所有类中使用otto的public方法
# Otto
-keepclassmembers class ** {
@com.squareup.otto.Subscribe public *;
@com.squareup.otto.Produce public *;}
(3)保留Contants类的BOOK_NAME属性
-keepclassmembers class com.example.admin.proguardsample.Constants {
public static java.lang.String BOOK_NAME;}
(4)dontwarn:
引入的library可能存在一些无法找到的引用和其他问题,在build时可能会发出警告,如果我们不进行处理,通常会导致build中止.因此为了保证build继续,我们需要使用dontwarn处理这些我们无法解决的library的警告.
#比如关闭Twitter sdk 的警告
-dontwarn com.twitter.sdk.**
Proguard通配符
Proguard通配符 | 描述 |
<field> | 匹配类中的所有字段 |
<method> | 匹配类中所有的方法 |
<init> | 匹配类中所有的构造函数 |
* | 匹配任意长度字符,不包含包名分隔符(.) |
** | 匹配任意长度字符,包含包名分隔符(.) |
*** | 匹配任意参数类型 |
... | ... |
基本规则
//不混淆某个类
-keep public class name.huihui.example.Test { *; }
//不混淆某个类的子类
-keep public class * extends name.huihui.example.Test { *; }
//不混淆所有类名中包含了“model”的类及其成员
-keep public class **.*model*.** {*;}
//不混淆某个接口的实现
-keep class * implements name.huihui.example.TestInterface { *; }
//不混淆某个类的构造方法
-keepclassmembers class name.huihui.example.Test {
public <init>(); }#不混淆某个类的特定的方法
-keepclassmembers class name.huihui.example.Test {
public void test(java.lang.String); }//不混淆某个类的内部类
-keep class name.huihui.example.Test$* {
*;}
//两个常用的混淆命令,注意: //一颗星表示只是保持该包下的类名,而子包下的类名还是会被混淆; //两颗星表示把本包和所含子包下的类名都保持;
-keep class com.suchengkeji.android.ui.**
-keep class com.suchengkeji.android.ui.* //用以上方法保持类后,你会发现类名虽然未混淆,但里面的具体方法和变量命名还是变了, //如果既想保持类名,又想保持里面的内容不被混淆,我们就需要以下方法了 //不混淆某个包所有的类
-keep class com.suchengkeji.android.bean.** { *; }//在此基础上,我们也可以使用Java的基本规则来保护特定类不被混淆,比如我们可以用extend,implement等这些Java规则。如下
# 保留我们使用的四大组件,自定义的Application等等这些类不被混淆
# 因为这些子类都有可能被外部调用
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Appliction -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class * extends android.view.View -keep public class com.android.vending.licensing.ILicensingService
哪些不应该混淆
- 使用了自定义控件那么要保证它们不参与混淆
- 使用了枚举要保证枚举不被混淆
- 对第三方库中的类不进行混淆
- 运用了反射的类也不进行混淆
- 使用了 Gson 之类的工具要使 JavaBean 类即实体类不被混淆
- 在引用第三方库的时候,一般会标明库的混淆规则的,建议在使用的时候就把混淆规则添加上去,免得到最后才去找
- 有用到 WebView 的 JS 调用也需要保证写的接口方法不混淆,原因和第一条一样
- Parcelable 的子类和 Creator 静态成员变量不混淆,否则会产生 Android.os.BadParcelableException 异常
- 使用的四大组件,自定义的Application* 实体类
- JNI中调用的类
- Layout布局使用的View构造函数(自定义控件)、android:onClick等。
一个傻瓜式混淆模板
# #--------------------------
基本不用动区域-------------------------#
#
指定代码的压缩级别 0 - 7(指定代码进行迭代优化的次数,在Android里面默认是5,这条指令也只有在可以优化时起作用。)
-optimizationpasses 5
#
混淆时不使用大小写混合类名
-dontusemixedcaseclassnames
#
指定不去忽略非公共的库类(不跳过library中的非public的类)
-dontskipnonpubliclibraryclasses
#
混淆过程打印日志时的级别
#
混淆时记录日志同时会生成映射文件,Android Studio中,生成的默认映射文件是'build/outputs/mapping/release/mapping.txt'
-verbose
#
指定生成的映射文件的路径和名称
-printmapping build/outputs/mapping/release/mapping.txt
# dex
打包时会自己做优化操作,不希望代码经过混淆的优化和预校验,因此,在这里需要对这两项去使能
#
不进行优化,建议使用此选项,
-dontoptimize
#
不进行预校验,因为预校验是Proguard四大功能之一,在Android中一般不需要预校验,可加快混淆速度。
-dontpreverify
#
如果项目中使用到注解,需要保留注解属性
-keepattributes *Annotation*
#
指定不去忽略包可见的库类的成员
-dontskipnonpubliclibraryclassmembers
#
屏蔽警告
-ignorewarnings
#
指定混淆是采用的算法,参数是是谷歌推荐的过滤器算法
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
#
避免混淆泛型, 这在JSON实体映射时非常重要
-keepattributes Signature
#
抛出异常时保留代码行号
-keepattributes SourceFile,LineNumberTable
#
优化时允许访问并修改有修饰符的类和类的成员,这可以提高优化步骤的结果。
#
比如,当内联一个公共的getter方法时,这也可能需要外地公共访问。
#
虽然java二进制规范不需要这个,要不然有的虚拟机处理这些代码会有问题。当有优化和使用-repackageclasses时才适用。
#
指示语:不能用这个指令处理库中的代码,因为有的类和类成员没有设计成public ,而在api中可能变成public
-allowaccessmodification
#
当有优化和使用-repackageclasses时才适用。
-repackageclasses ''
# ---------------------------
默认保留 --------------------------#
#
保持哪些类不被混淆
#
继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.support.multidex.MultiDexApplication
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep class android.support.** {*;}##
保留support下的所有类及其内部类
-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService
#
表示不混淆上面声明的类,最后这两个类我们基本也用不上,是接入Google原生的一些服务时使用的。
#
保留继承的
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v7.**
-keep public class * extends android.support.annotation.**
#
表示不混淆任何包含native方法的类的类名以及native方法名
-keepclasseswithmembernames class * {
native <methods>;
}
#
这个主要是在layout 中写的onclick方法android:onclick="onClick",不进行混淆 #表示不混淆Activity中参数是View的方法,在XML中配置android:onClick=”buttonClick”属性, #当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法
-keepclassmembers class * extends android.app.Activity{
public void *(android.view.View);
}
#
表示不混淆枚举中的values()和valueOf()方法
-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}
#
表示不混淆任何一个View中的setXxx()和getXxx()方法,
#
因为属性动画需要有相应的setter和getter的方法实现,保证动画能够正常执行。
-keepclassmembers public class * extends android.view.View{
*** get*();
void set*(***);
public <init>(android.content.Context);
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}
#
保持自定义控件不被混淆
-keepclassmembers public class * extends android.view.View{
*** get*();
void set*(***);
public <init>(android.content.Context);
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}
#
保持自定义控件类不被混淆
-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}
#
表示不混淆Parcelable实现类中的CREATOR字段, #毫无疑问,CREATOR字段是绝对不能改变的,包括大小写都不能变,不然整个Parcelable工作机制都会失败。
-keepclassmembers class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator *;
}
#
这指定了继承Serializable的类的如下成员不被移除混淆,保持Serializable
-keepclassmembers class * implements java.io.Serializable {
static final long serialVersionUID;
private static final java.io.ObjectStreamField[] serialPersistentFields;
!static !transient <fields>;
private void writeObject(java.io.ObjectOutputStream);
private void readObject(java.io.ObjectInputStream);
java.lang.Object writeReplace();
java.lang.Object readResolve();
}
#
保留R下面的资源 #
-keep class **.R$* {
# *;
#
}
#
保留R类
-keep class **.R$* {
*;
}
#
不混淆资源类下static的
-keepclassmembers class **.R$* {
public static <fields>;
}
#
对于带有回调函数的onXXEvent、**On*Listener的,不能被混淆
-keepclassmembers class * {
void *(**On*Event);
void *(**On*Listener);
}
# #--------------------WebView(
项目中没有可以忽略) ---------------#
# #webView
需要进行特殊处理
-keepclassmembers class fqcn.of.javascript.interface.for.Webview {
public *;
}
-keepclassmembers class * extends android.webkit.WebViewClient {
public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.WebViewClient {
public void *(android.webkit.WebView, jav.lang.String);
}
#
在app中与HTML5的JavaScript的交互进行特殊处理
#
我们需要确保这些js要调用的原生方法不能够被混淆,于是我们需要做如下处理:
-keepclassmembers class com.ljd.example.JSInterface {
<methods>;
}
# #-------------------------
实体类------------------------------#
#--------(
实体Model不能混淆,否则找不到对应的属性获取不到值)----- #
-dontwarn com.suchengkeji.android.confusiondemo.md.**
#
对含有反射类的处理
-keep class com.suchengkeji.android.confusiondemo.md.** { *; }
# # -----------------------------
其他的 ------------------------#
# #
删除代码中Log相关的代码
-assumenosideeffects class android.util.Log {
public static boolean isLoggable(java.lang.String, int);
public static int v(...);
public static int i(...);
public static int w(...);
public static int d(...);
public static int e(...);
}
#
保持测试相关的代码
-dontnote junit.framework.**
-dontnote junit.runner.**
-dontwarn android.test.**
-dontwarn android.support.test.**
-dontwarn org.junit.**
#support library
中包含对新的系统平台版本号的引用,如果是在旧的系统平台上链接support library的话,不要显示警告信息
-dontwarn android.support.**
#
引入LoganSquare开源库所需增加的混淆配置
-keep class com.bluelinelabs.logansquare.** {*;}
-keep @com.bluelinelabs.logansquare.annotation.JsonObject class *
-keep class **$$JsonObjectMapper {*;}
# # ----------------------------
第三方 ---------------------------- #
-dontwarn com.orhanobut.logger.**
-keep class com.orhanobut.logger.**{*;}
-keep interface com.orhanobut.logger.**{*;}
-dontwarn com.google.gson.**
-keep class com.google.gson.**{*;}
-keep interface com.google.gson.**{*;}
-keep class cn.smartmad.ads.android.** { *;}
-keep class android.admore.mobile.** { *;}
-keep class com.shzhoumo.lvke.mogo.** { *;}
-keep class com.amap.api.** { *;}
-keep class com.aps.** { *;}
-keep class com.a.** { *;}
-keep class com.autonavi.** { *;}
-keep class com.google.zxing.** { *;}
-keep class com.tencent.** { *;}
-keep class com.taobao.** { *;}
-keep class com.baidu.** { *;}
-keep class com.sina.** { *;}
-keep class org.apache.** { *;}
-keep class com.novell.sasl.client.** { *;}
-keep class de.measite.smack.** { *;}
-keep class org.jivesoftware.smack.** { *;}
-keep class org.jivesoftware.smackx.** { *;}
#
不混淆此包下的所有类及其成员变量:JSON解析和数据库会用到对应的变量名
-keep class com.shzhoumo.lvke.bean.** { *;}
反编译工具
个人使用jadx-gui-1.0.0.exe
下载地址:https://www.androiddevtools.cn/ 安卓开发工具->Apk反编译工具
反编译分为两部分:对Java代码文件反编译和对资源文件反编译
资源文件的反编译
Android中对资源文件的反编译一般使用ApkTool这个工具,它可以反编译resource.arsc、9.png和XML等文件。同时它也可以将修改的反编译文件重新打包成APK文件。
http://ibotpeaches.github.io/Apktool/
Java代码的反编译
反编译Java代码的常用工具是dex2jar,这个工具的输入是APK文件中的classes.dex文件,输出是一个jar文件。我们把前面的test.apk文件解压后,将其中的classes.dex文件拷贝到dex2jar根目录中,在命令行Terminal中执行如下命令进行字节码的反编译。
./d2j-dex2jar.sh classes.dex
完成之后,可以在dex2jar目录中得到一个jar文件,我们可以使用JD-GUI来打开它