从异常堆栈中还原 ProGuard 混淆过的代码

流浪de码农

于 2014-05-30 17:54:24 发布

阅读量618

点赞数

分类专栏： Android 文章标签：异常还原 ProGuard 混淆 No resource

Android 专栏收录该内容

15 篇文章 0 订阅

订阅专栏

从异常堆栈中还原 ProGuard 混淆过的代码

作者: rain 分类: 奇技淫巧, 移动发布时间: 2013-11-25 18:42 ė 6没有评论

今天的奇技淫巧是由 Danial 带来的如何还原 ProGuard 混淆后的代码。
ProGuard 在 Android 应用发布的时候经常会用来混淆代码。混淆后的应用发布到市场上，当用户反馈 Crash 的时候，开发者看起来就不那么好定位问题根源了。

例如：

 
          Caused by: java.lang.NullPointerException  
         
          at net.simplyadvanced.ltediscovery.be.u(Unknown Source)  
         
          at net.simplyadvanced.ltediscovery.at.v(Unknown Source)  
         
          at net.simplyadvanced.ltediscovery.at.d(Unknown Source)  
         
          at net.simplyadvanced.ltediscovery.av.onReceive(Unknown Source)

还好 ProGuard 本身提供了一个还原工具。要使用还原工具之前，你需要保存每次发布应用混淆后的 proguard/mapping.txt 文件。

在每次用 ProGuard 发布应用的时候，都会在项目目录下的 proguard 目录中创建新的 mapping 文件。该文件记录了每个类对应混淆后的类以及方法。

还原后的代码就比较好理解了：

 
          Caused by: java.lang.NullPointerException  
         
 
          at net.simplyadvanced.ltediscovery.UtilTelephony. 
          boolean 
          is800MhzNetwork()(Unknown Source)  
         
 
          at net.simplyadvanced.ltediscovery.ServiceDetectLte. 
          void 
          checkAndAlertUserIf800MhzConnected()(Unknown Source)  
         
 
          at net.simplyadvanced.ltediscovery.ServiceDetectLte. 
          void 
          startLocalBroadcastReceiver()(Unknown Source)  
         
 
          at net.simplyadvanced.ltediscovery.ServiceDetectLte$ 
          2 
          . 
          void 
          onReceive(android.content.Context,android.content.Intent)(Unknown Source) 
         

ProGuard 提供了命令行和 GUI 工具来还原混淆后的代码。

该工具位于 <android-sdk>/tools/proguard/bin/ 目录下。

里面的 proguardgui.bat 为 GUI 工具，

1) 运行 proguardgui.bat
2) 从左边的菜单选择 “ReTrace”
3) 在上面的 mapping 文件中选择你的 mapping 文件，在下面输入框输入要还原的代码
4) 点击 “ReTrace!” 按钮

retrace.bat 为命令行工具，把 mapping 文件和要还原的堆栈信息保存在 stacktrace 文件中，

然后把这两个文件复制到 retrace.bat 目录下，运行如下命令即可。

retrace.bat -verbose mapping.txt stacktrace.txt > out.txt

本文出自云在千峰，转载时请注明出处及相应链接。

本文永久链接: http://blog.chengyunfeng.com/?p=545

Read more: http://blog.chengyunfeng.com/?p=545#ixzz33BvBftTs