Android 混淆知识点总结

一、为什么要保留实体类?

原因:

        当将实体类混淆后,把JSON字符串解析成对应的实体类的时候,会出现解析不成功的情况。所有属性的值都是默认值或者null。 但是如果是本地new的和通过set方法设置属性值的不受混淆影响。

二、为什么要保留四大组件?

原因:

        1)四大组件是必须在mainfest中注册的,但是如果被混淆,类名会发生改变,导致对应不上mainfest,会出现类找不到的情况。

        2)外部程序可能使用组件的类名访问,如果混淆,会导致找不到的问题。

备注:为什么混淆文件中没有写keep四大组件的逻辑,它们依然不会被混淆?

原因 :

        1)Proguard配置已经默认开启了keep四大组件的功能

        2)只有在mainfest中注册的,都会保留,否则,将会被混淆

三、为什么要保留自定义View?

原因:

        网上搜到博客说有可能设置属性动画,那就会用到setXxx()和getXxx()方法,所以需要保留这两种方法。但经过自己实测,发现系统是默认开启防自定义View混淆的,所以可以不用自己写。而且,发现自定义View在自己不添加任何混淆规则的时候,反编译之后的构造函数和setXxx()和getXxx()方法会保留,是可以明文看到的,但是其他方法就会被混淆从而看不到。所以结论,针对自定义View,如果没啥特别之处,是可以使用默认的混淆配置,自己不用设置的。

四、关于keep的几种类型区别

看到很多讲解区别的博客,但是都是理论较多,没有实例,所以不是很好理解,所以,我就想截图说明一下,便于大家理解。

这里借用一个表格:

关键字作用
keep保留类和类成员,防止被混淆或移除
keepnames保留类和类成员,防止被混淆,但没有被引用的类成员会被移除
keepclassmembers只保留类成员,防止被混淆或移除
keepclassmembernames只保留类成员,防止被混淆,但没有被引用的成员会被移除
keepclasseswithmembers保留类和类成员,防止被混淆或移除,如果指定的类成员不存在还是会被混淆
keepclasseswithmembernames保留类和类成员,防止被混淆,如果指定的类成员不存在还是会被混淆,没有被引用的类成员会被移除

由上表格可以看出主要分为三组,所以,下面只着重示例keep、keepclassmembers、keepclasseswithmembers三个区别,另三个可依次对应。

为了便于后面看懂反编译后的截图,我先把重点代码在此列出来

先看我们整个项目的目录结构:

下面我们开始混淆的配置:

1、我们混淆文件保持最原始的状态,打正式包和反编译看一下 

 

 

  • 2
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android混淆是一种通过对代码进行重命名和优化来增加应用程序安全性和性能的技术。在Android开发中,可以使用自带的混淆工具来进行代码混淆。默认情况下,Android SDK提供了一些默认的混淆文件,如proguard-android.txt或proguard-android-optimize.txt。这些文件包含了一些常用的混淆命令,可以对代码进行混淆处理。如果需要对自定义的混淆进行配置,可以在proguard-rules.pro文件中进行设置。\[1\] 在进行混淆时,需要注意不要混淆Activity中参数是View的方法。因为在Android开发中,有一种常见的用法是在XML中配置android:onClick属性,当用户点击按钮时,会调用Activity中的对应方法,例如buttonClick(View view)。如果这个方法被混淆,就无法找到对应的方法了。为了避免这种情况,可以使用如下混淆命令来保留Activity中参数是View的方法:-keepclassmembers class * extends android.app.Activity { public void *(android.view.View); }\[2\] 此外,还可以使用一些通用的混淆命令来保留Android中的一些常用,例如Activity、Application、Service、BroadcastReceiver和ContentProvider:-keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider\[3\] 通过使用混淆技术,可以有效地保护Android应用程序的代码安全性,并提高应用程序的性能。 #### 引用[.reference_title] - *1* [Android:代码混淆概念整理](https://blog.csdn.net/qjyws/article/details/126488356)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Android--混淆配置(比较详细的混淆规则)](https://blog.csdn.net/weixin_42602900/article/details/127671586)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值