学更好的别人,
做更好的自己。
——《微卡智享》
本文长度为4389字,预计阅读12分钟
前言
最近准备做新版本产品研发,部分相关算法原来用的Webapi调用返回,考虑到速度问题,需要在Andriod端实现, 就想到了制作AAR包加代码混淆的方法,以前主要没有用过,所以这次就做个Demo来技术验证。
实现效果
上图中可以看到,制作了一个TAAR的包,打开后里面可以看到MathFun的类和类下公开的Add方法。
在新的工程中直接引入AAR包,调用里面的实现方法后,在虚拟机中直接显示了出来。
代码实现
![0719ecbc0fa41e360f12615268de2112.png](https://i-blog.csdnimg.cn/blog_migrate/8ad5815d50e2b54cc2be75e393a4e9b0.png)
微卡智享
制作AAR包
1.创建新的项目
新建一个Android Project,选择No Activity
2.创建外部调用类
在包下创建一个MathFun的类,里面写了一个Add的静态方法可以让外部调用,实现时又调用了MathMinify.Plus的方法,下一部就说明为啥这样处理。
3.创建实现类
创建了一个Minify的Package名,然后在下面创建了MathMinify的类,里面的Plus很简单,就是两个数字相加。
重点:多这一步的原因是为了后面的代码混淆,主要这里测试好多次,如果都放在相同的包名下,保持MathFun的类不混淆,在外部看到的AAR包时里面是没有方法的,如果都不混淆那MathMinify也会在AAR包中看到,所以最终采用的新建了一个包将MathMinify的类放到新的包下后解决。
4.修改Gradle配置
修改build.gradle配置,将plugins中的application改为library,然后将defaultConfig下面的applicationId屏蔽。做完这一步,AAR包就可以生成了,非常简单。
5.代码混淆
同样的刚才的build.gradle文件中,将minifyEnabled改为true即可混淆,下面的zipAlignEnabled可加可不加。
接下来就是修改混淆规则了,在proguard-rules.pro中加入了下面这句,将taar包下面所有的类全部都不混淆
-keep class com.example.taar.**{*;}
从图中可以看到,我们改的是release版本的代码混淆,所以Build Variants中改也将Debug改为Release.
6.编译AAR包
点击Build--Make Module 'TAAR.app'生成AAR包
app-build-outputs-aar下即可看到生成的release.arr的包,这样AAR包就制作完成了。
调用AAR包
1.创建新的Project拷贝AAR包
新建了一个名叫Demo的工程
将刚才创建好的AAR包拷冂到Demo工程下的libs目录中,并改为名TAAR.aar
2.配置build.gradle
打开build.gradle,然后加入repositories配置和compile,在Compile中name就是AAR包的名字,ext设置为aar,设置好后重新Rebuild Project一下。
repositories {
flatDir {
dirs 'libs'
}
}
dependencies {
compile(name: 'TAAR', ext: 'aar')
}
3.调用函数
在MainActivity中引入包名,即可直接调用包中的方法了。
import com.example.taar.MathFun
通过Project里查看TAAR.aar包,classes.jar中也可以直接看到包中的方法。
实现效果
代码混淆基本规则
01
混淆配置
通过配置proguard-rules.pro文件,对生成的apk和jar进行加密,在build.gradle 来开启混淆功能。
buildTypes {
release {
minifyEnabled true // 混淆
zipAlignEnabled true // Zipalign优化
shrinkResources true // 移除无用的resource文件
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' // 加载默认混淆配置文件
signingConfig signingConfigs.relealse // 签名
}
}
02
混淆规则
混淆会用无意义的短变量去重命名类、变量、方法,但是对于外部的一些引用是通过名字找到对应的方法和类。混淆过后通过原来的名字去找混淆后的名字,是找不到对应方法和类,就会出异常报错。所以有些情况是不能进行混淆的。
-
自定义控件不进行混淆
-
枚举类不被混淆
-
反射类不进行混淆
-
实体类不被混淆
-
JS调用的Java方法
-
四大组件不进行混淆
-
JNI中调用类不进行混淆
-
Layout布局使用的View构造函数、android:onClick等
-
Parcelable的子类和Creator静态成员变量不混淆
-
第三方开源库或者引用其他第三方的SDK包不进行混淆
先看如下两个比较常用的命令,很多童鞋可能会比较迷惑以下两者的区别。
-keep class cn.hadcn.test.**
-keep class cn.hadcn.test.*
一颗星表示只是保持该包下的类名,而子包下的类名还是会被混淆;两颗星表示把本包和所含子包下的类名都保持;用以上方法保持类后,你会发现类名虽然未混淆,但里面的具体方法和变量命名还是变了,这时如果既想保持类名,又想保持里面的内容不被混淆,我们就需要以下方法了
-keep class cn.hadcn.test.* {*;}
在此基础上,我们也可以使用Java的基本规则来保护特定类不被混淆,比如我们可以用extend,implement等这些Java规则。如下例子就避免所有继承Activity的类被混淆
-keep public class * extends android.app.Activity
如果我们要保留一个类中的内部类不被混淆则需要用$符号,如下例子表示保持ScriptFragment内部类JavaScriptInterface中的所有public内容不被混淆。
-keepclassmembers class cc.ninty.chat.ui.fragment.ScriptFragment$JavaScriptInterface {
public *;
}
再者,如果一个类中你不希望保持全部内容不被混淆,而只是希望保护类下的特定内容,就可以使用
<init>; //匹配所有构造器
<fields>; //匹配所有域
<methods>; //匹配所有方法方法
你还可以在<fields>或<methods>前面加上private 、public、native等来进一步指定不被混淆的内容,如
-keep class cn.hadcn.test.One {
public <methods>;
}
表示One类下的所有public方法都不会被混淆,当然你还可以加入参数,比如以下表示用JSONObject作为入参的构造函数不会被混淆
-keep class cn.hadcn.test.One {
public <init>(org.json.JSONObject);
}
有时候你是不是还想着,我不需要保持类名,我只需要把该类下的特定方法保持不被混淆就好,那你就不能用keep方法了,keep方法会保持类名,而需要用keepclassmembers ,如此类名就不会被保持,为了便于对这些规则进行理解,官网给出了以下表格
保留 | 防止被移除或者被重命名 | 防止被重命名 |
---|---|---|
类和类成员 | -keep | -keepnames |
仅类成员 | -keepclassmembers | -keepclassmembernames |
如果拥有某成员,保留类和类成员 | -keepclasseswithmembers | -keepclasseswithmembernames |
移除是指在压缩(Shrinking)时是否会被删除。以上内容时混淆规则中需要重点掌握的,了解后,基本所有的混淆规则文件你应该都能看懂了。再配合以下几点注意事项,开启你为自己代码,实现混淆规则之旅吧。
03
混淆模版
基本指令
# 设置混淆的压缩比率 0 ~ 7
-optimizationpasses 5
# 混淆时不使用大小写混合,混淆后的类名为小写
-dontusemixedcaseclassnames
# 指定不去忽略非公共库的类
-dontskipnonpubliclibraryclasses
# 指定不去忽略非公共库的成员
-dontskipnonpubliclibraryclassmembers
# 混淆时不做预校验
-dontpreverify
# 混淆时不记录日志
-verbose
# 忽略警告
-ignorewarning
# 代码优化
-dontshrink
# 不优化输入的类文件
-dontoptimize
# 保留注解不混淆
-keepattributes *Annotation*,InnerClasses
# 避免混淆泛型
-keepattributes Signature
# 保留代码行号,方便异常信息的追踪
-keepattributes SourceFile,LineNumberTable
# 混淆采用的算法
-optimizations !code/simplification/cast,!field/*,!class/merging/*
# dump.txt文件列出apk包内所有class的内部结构
-dump class_files.txt
# seeds.txt文件列出未混淆的类和成员
-printseeds seeds.txt
# usage.txt文件列出从apk中删除的代码
-printusage unused.txt
# mapping.txt文件列出混淆前后的映射
-printmapping mapping.txt
不需混淆的Android类
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.preference.Preference
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
support下的所有类及其内部类
support:
-keep class android.support.** {*;}
-dontwarn android.support.**
-keep interface android.support.** { *; }
androidx:
-keep class androidx.** {*;}
-keep interface androidx.** {*;}
-keep public class * extends androidx.**
-dontwarn androidx.**
support v4/7库
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v7.**
-keep public class * extends android.support.annotation.**
support design库
support:
-dontwarn android.support.design.**
-keep class android.support.design.** { *; }
-keep interface android.support.design.** { *; }
-keep public class android.support.design.R$* { *; }
androidx:
-keep class com.google.android.material.** {*;}
-dontwarn com.google.android.material.**
-dontnote com.google.android.material.**
代码混淆引用的文章出处:
Android混淆从入门到精通 - 简书 (jianshu.com)
Android常用混淆配置 - 简书 (jianshu.com)
完
扫描二维码
获取更多精彩
微卡智享
「 往期文章 」