Android反编译
反编译(Decompilation)是将已编译的程序(比如二进制代码)转换回更高级别的编程语言代码的过程。这通常用于理解程序的工作原理,进行软件审计,恢复丢失的源代码,或者进行教学研究。反编译的难度和效果取决于原程序的编译过程中丢失了多少信息(比如变量名、注释等)。
Android应用通常是用Java或Kotlin编写的,并且打包成APK文件。由于Android应用的这一特性,反编译Android应用通常涉及到多个步骤,包括反编译APK文件以获取其DEX(Dalvik Executable)文件,然后将DEX文件转换为Java源代码。
通常用到的反编译软件如下:
Apktool
- 下载地址: https://apktool.org/docs/install 点击latest version选择需要的版本进行下载。
- 功能:用于反编译Android APK文件,可以解码资源文件以查看其原始形式,并重新编译修改后的文件回APK。
- 使用场景:查看和编辑Android应用的资源文件,如XML布局和字符串资源。
jadx
- 安装包地址:https://github.com/skylot/jadx/releases
- 功能:一个命令行和图形用户界面应用程序,可以将DEX文件直接反编译成Java源代码,无需先转换为JAR。
- 使用场景:快速查看APK文件的源代码,也支持对APK文件进行编辑和调试。
Java环境部署
参考博客(mac&window):
Mac下配置Android环境_mac android-plugin-resource-CSDN博客
jadx-gui反编译工具使用
1、下载jadx-gui工具
下载地址:https://apktool.org/docs/install 点击latest version选择需要的版本进行下载。
2、使用jadx-gui工具
双击运行jadx-gui-1.4.7.exe
3、使用打开文档或者将apk包或者aab包直接拖进应用界面,待反编译完成后即可查看相关信息
这个软件会自动编译好我们打开的apk包,在下方可以用不同的方式查看这个文件的内容,如:代码、Samli、Simple、Fallback
一般来说,我们软件接入的SDK都会在com这个包下面,需要自己一个层级一个层级的去查找。
jadx命令行的使用
地址: https://github.com/skylot/jadx
参数:
jadx[-gui] [options] <input files> (.apk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab)
选项:
-d, --output-dir - 输出目录
-ds, --output-dir-src - 来源输出目录
-dr, --output-dir-res - 资源输出目录
-r, --no-res - 不解密资源
-s, --no-src - 不反编译源代码
--single-class - 反编译一个单一的类,全名,原始名或别名
--single-class-output - 如果要反编译一个单一的类,则写入文件或目录。
--output-format - 可以是'java'或'json',默认:java
-e, --export-gradle - 保存为 android gradle 项目
-j, --threads-count - 处理线程数,默认:4
-m, --decompilation-mode - 代码输出模式:
'auto' - 尝试最佳选项(默认)。
'restructure' - 恢复代码结构(正常的 java 代码)
'simple' - 简化指令(线性,有 goto )
'fallback' - 未经修改的原始指令
--show-bad-code - 显示不一致的代码(不正确的反编译)
--no-imports - 禁止使用导入,总是写整个包的名称
--no-debug-info - 禁用调试信息
--add-debug-lines - 如果有的话,添加带有调试行号的注释
--no-inline-anonymous - 禁用内联匿名类
--no-inline-methods - 停用内联方法
--no-finally - 不抽出最后一块
--no-replace-consts - 不要用匹配的常量字段替换常量值
--escape-unicode - 转义字符串中的非拉丁字符 (使用 \u)
--respect-bytecode-access-modifiers - 不要改变原来的访问修改器
--deobf - 激活去混淆功能
--deobf-min - 名称的最小长度,如果更短则重命名,默认:3
--deobf-max - 名称的最大长度,如果更长则重命名,默认:64
--deobf-cfg-file - 反混淆映射文件,默认:与输入文件相同的目录和名称,扩展名为“.jobf”
--deobf-cfg-file-mode - 句柄去混淆映射文件的设置模式:
'read' - 如果找到则读取,不保存(默认)
'read-or-save' - 如果找到则读取,否则保存(不要覆盖)
'overwrite' - 不读取,永远保存
'ignore' - 不读取也不保存
--deobf-use-sourcename - 使用源文件名作为类名别名
--deobf-parse-kotlin-metadata - 将 kotlin 元数据解析为类和包名称
--deobf-res-name-source - 更好的资源名称来源:
'auto' - 自动选择最佳名称(默认)
'resources' - 使用资源名称
'code' - 使用 R 类字段名称
--use-kotlin-methods-for-var-names - 使用 kotlin 内在方法重命名变量,取值:disable、apply、apply-and-hide,默认:apply
--rename-flags - 修复选项(逗号分隔列表):
'case' - 修复区分大小写的问题(根据 --fs-case-sensitive 选项),
'valid' - 重命名 java 标识符以使其有效,
'printable' - 从标识符中删除不可打印的字符,
或单个 'none' - 禁用所有重命名
或单个 'all' - 启用所有(默认)
--fs-case-sensitive - 将文件系统视为区分大小写,默认为 false
--cfg - 将方法控制流程图保存到点文件
--raw-cfg - 保存方法控制流程图(使用原始指令)
-f, --fallback - 将“--decompilation-mode”设置为“fallback”(已弃用)
--use-dx - 使用 dx/d8 转换 java 字节码
--comments-level - 设置代码注释级别,取值:error、warn、info、debug、user-only、none,默认:info
--log-level - 设置日志级别,值:quiet,progress,error,warn,info,debug,默认:progress
-v, --verbose - 详细输出(将 --log-level 设置为 DEBUG)
-q, --quiet - 关闭输出(将 --log-level 设置为 QUIET)
--version - 打印 jadx 版本
-h, --help - 打印此帮助
Plugin 选项 (-P<name>=<value>):
1) dex-input: 加载 .dex 和 .apk 文件
- dex-input.verify-checksum - 加载前验证 dex 文件校验和,值:[yes, no],默认值:yes
2) java-convert: 转换 .class, .jar 和 .aar 文件到 dex
- java-convert.mode - 转换模式,值:[dx, d8, both],默认值:both
- java-convert.d8-desugar - 在 d8 中使用 desugar,值:[yes, no],默认值:no
示例:
jadx -d out classes.dex
jadx --rename-flags "none" classes.dex
jadx --rename-flags "valid, printable" classes.dex
jadx --log-level ERROR app.apk
jadx -Pdex-input.verify-checksum=no app.apk
jadx -d "aaa" "aaa/www.apk"
# -d 表示输出目录,后面接的"aaa"表示和jadx根目录下的aaa目录,后面"aaa/www.apk"表示解析的是一个名字为www.apk的包文件路径。
输出如下
D:\D_Working\jadx-1.4.7-cli\bin>jadx -d "aaa" "aaa/www.apk"
INFO - loading ...
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
INFO - processing ...
ERROR - finished with errors, count: 197
反编译之后会有两个文件夹
aaa
- resources
- sources
- 这个文件夹下就可以找到我们接入的SDK信息
- 比如看是否接入了vungle-ads:aaa\sources\com\vungle\ads
这里显示的和在jadx-gui里面显示的为一致
AndroidStudio反编译
Android Studio本身是作为Android应用开发的集成开发环境(IDE),其主要用途是编写、调试和发布Android应用。虽然Android Studio不直接提供反编译Android应用的功能,但它提供了一些工具和插件支持,可以帮助开发者在一定程度上理解和分析APK文件。
apktool基础命令使用
Apktool 是一款逆向工程工具,主要用于Android应用的反编译(Decompiling)和再编译(Recompiling),它可以让你查看应用的资源文件和源代码。
反编译 APK
反编译APK文件:
apktool d [apk文件路径]
这条命令会将APK文件反编译到一个目录中,目录名默认为APK文件的文件名。你可以通过-o选项指定输出目录:
apktool d [apk文件路径] -o [输出目录]
再编译 APK
再编译已反编译的目录:
apktool b [目录路径]
这条命令会将指定的目录重新编译成APK文件。默认情况下,输出的APK位于[目录路径]/dist/下。你也可以通过-o选项指定输出APK的路径:
apktool b [目录路径] -o [apk文件路径]
安装框架资源
安装框架资源:
apktool if [框架资源apk路径]
某些APK在反编译时需要特定的框架资源文件。这条命令可以将框架资源安装到Apktool的工作目录中,以便在反编译或再编译时使用。这个在后面的framework-res.apk提取替换会讲到。
注意事项
- 使用Apktool时,可能需要Java环境。确保系统已经安装了Java,并且JAVA_HOME环境变量已经设置。
- 反编译和再编译的APK需要签名才能在设备上安装。可以使用jarsigner工具对APK进行签名,后面会讲。
keytool密钥生成
只要电脑里面安装了java环境,配置了环境变量,就可以直接在控制台输入keytool查看
D:\Z_Enviroment\Java\jdk1.8.0_251\bin\keytool.exe
D:\Z_Enviroment\Java\jdk1.8.0_251\jre\bin\keytool.exe
C:\Users\xiaozai>keytool
密钥和证书管理工具命令:
-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印 CRL 文件的内容
-storepasswd 更改密钥库的存储口令使用 "keytool -command_name -help" 获取 command_name 的用法
常用命令
# 生成名为privateKeys.keystore密钥库
keytool -genkeypair -keysize 1024 -validity 7 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "123456" -keypass "123456" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
# 导出命令
keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "123456" -file "certfile.cer"
# 导入命令
keytool -importcert -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "123456"
参数详解:
keysize:指定大小
validity:指定有效时间,单位天
alias:别名
keystore:指定密钥库名称
storepass:指定密钥库密码
keypass:指定密钥密码
dname:唯一判别名,cn 所有者名称,ou 组织单位名称,o 组织名称,l 城市或区域名称,st 州或省份名称,c 两字母国家代码
查看证书文件中的证书信息
keytool -printcert -file certfile.cer
查看示列:
所有者: CN=Example, OU=Example Unit, O=Example Organization, L=City, ST=State, C=Country
发布者: CN=Example CA, OU=Example CA Unit, O=Example CA Organization, L=City, ST=State, C=Country
序列号: 123456789abcdef
有效期开始日期: Thu Jan 01 12:00:00 GMT 2020
截止日期: Fri Jan 01 12:00:00 GMT 2030
证书指纹:
MD5: FA:FB:FC:FD:FE:FF:00:01:02:03:04:05:06:07:08:09
SHA1: DA:DB:DC:DD:DE:DF:10:11:12:13:14:15:16:17:18:19
SHA256: 1A:1B:1C:1D:1E:1F:20:21:22:23:24:25:26:27:28:29:2A:2B:2C:2D:2E:2F:30:31:32:33
签名算法名称: SHA256withRSA
版本: 3
签名工具apksigner和jarsigner
apksigner和jarsigner都是用于对Android APK文件进行签名的工具,但它们来自不同的项目,并且在一些细节上有所不同。签名对于Android应用的安装至关重要,因为Android系统要求所有安装的应用都必须经过签名。
apksigner
apksigner是Android SDK的一部分,专门设计用于对Android应用包(APK文件)进行签名和验证。它支持对APK签名的所有最新要求和功能,包括对V2、V3签名方案的支持。
签名APK:
apksigner sign --ks [keystore文件] --ks-key-alias [别名] [apk文件]
这条命令使用指定的密钥库(keystore)和别名(alias)对APK文件进行签名。
验证APK签名:
apksigner verify [apk文件]
这条命令用于验证APK的签名是否有效。
apksigner提供了更多的选项,如设置签名算法、指定签名方案版本等,具体可以通过apksigner --help查看。
jarsigner
jarsigner是一个更通用的工具,主要用于对Java归档文件(JAR)进行签名,但也可用于APK文件。相较于apksigner,jarsigner可能不支持一些针对Android APK特定的签名特性和要求。
签名APK:
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore [keystore文件] [apk文件] [别名]
这条命令使用指定的密钥库和别名对APK文件进行签名。-sigalg和-digestalg选项指定了签名和摘要算法。
验证APK签名:
jarsigner -verify -verbose -certs [apk文件]
这条命令用于验证APK文件的签名。
选择哪一个?
- 如果你在进行Android应用开发和发布,推荐使用apksigner,因为它支持Android APK签名的最新标准和要求。
- 如果你在处理一些与Java密切相关的任务,或者需要一个更通用的签名工具,jarsigner可能是一个不错的选择。
注意
apksigner和jarsigner主要用于对已经存在的APK文件进行签名,而不涉及从.aab到.apks的转换过程。
bundletool
bundletool 是 Android Studio、Android Gradle 插件和 Google Play 用于构建 Android App Bundle 的底层工具。bundletool 可将 app bundle 转换为部署到设备的各种 APK。
注意事项:不能使用 apksigner 对 App Bundle 进行签名,要对 App Bundle 进行签名,请使用 jarsigner。
官方文档:https://developer.android.com/tools/bundletool?hl=zh-cn
1、所需要的资源
- bundletool.jar :下载地址 - https://github.com/google/bundletool/releases,相关文档:https://developer.android.com/tools/bundletool
- 要签名的apk包
- 签名文件&秘钥
2、命令示列
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd
注意:如果要直接使用bundletool,需要自建一个bundletool.bat文件,并把它加到环境变量里面。bundletool.bat内容填写如下:
java -jar yourPath\bundletool.jar %*
最后面的 %* 表示接收任意数量的参数;
3、bundletool build-apks 命令的选项
标志 | 说明 |
---|---|
–bundle=path | **(必需)**指定您使用 Android Studio 构建的 app bundle 的路径。如需了解详情,请参阅构建您的项目。 |
–output=path | **(必需)**指定输出 .apks 文件的名称,该文件中包含了应用的所有 APK 工件。如需在设备上测试此文件中的工件,请按照有关如何将 APK 部署到已连接设备的部分中的步骤操作。 |
–overwrite | 使用您通过 --output 选项指定的路径覆盖任何现有的输出文件。如果您不添加此标志,而输出文件已存在,您会遇到构建错误。 |
–aapt2=path | 指定 AAPT2 的自定义路径。 默认情况下,bundletool 包含自己的 AAPT2 版本。 |
–ks=path | (可选)指定用于为 APK 签名的部署密钥库的路径。如果您不添加此标志,bundletool 会尝试使用调试签名密钥为您的 APK 签名。 |
–ks-pass=pass:password 或 --ks-pass=file:/path/to/fil | 指定密钥库密码。如果您指定纯文本格式的密码,请使用 pass: 限定该密码。如果您要传递包含该密码的文件的路径,请使用 file: 限定该路径。如果您使用 --ks 标志指定密钥库,而未指定 --ks-pass ,那么 bundletool 会提示您从命令行输入密码。 |
–ks-key-alias=alias | 指定要使用的签名密钥的别名。 |
–key-pass=pass:password或 --key-pass=file:/path/to/file | 指定签名密钥的密码。如果您指定纯文本格式的密码,请使用 pass: 限定该密码。如果您要传递包含该密码的文件的路径,请使用 file: 限定该路径。如果此密码与密钥库自身的密码相同,您可以省略此标志。 |
–connected-device | 指示 bundletool 针对已连接设备的配置构建 APK。如果您不添加此标记,bundletool 会为您的应用支持的所有设备配置生成 APK。 |
–device-id=serial-number | 如果您有多个已连接的设备,请使用此标志指定要部署应用的设备的序列号。 |
–device-spec=spec_json | 提供 .json 文件的路径,该文件指定了您要针对其生成 APK 的设备配置。如需了解详情,请参阅有关如何生成并使用设备规范 JSON 文件的部分。 |
–mode=universal | 将模式设置为 universal。如果您希望 bundletool 构建一个包含应用的所有代码和资源的 APK,以使该 APK 与应用支持的所有设备配置兼容,请使用此选项。注意:bundletool 仅包含功能模块,这些模块在通用 APK 中的对应清单中指定 <dist:fusing dist:include="true"/>。如需了解详情,请参阅功能模块清单。请注意,这些 APK 要比针对特定设备配置优化过的 APK 更大。但是,这些 APK 更便于与内部测试人员共享,例如想在多种设备配置上测试应用的测试人员。 |
–local-testing | 启用 app bundle 进行本地测试。在本地测试时,由于无需上传到 Google Play 服务器,因此能够实现快速的迭代测试周期。 如需查看如何使用 --local-testing 标志测试模块安装的示例,请参阅 在本地测试模块的安装情况。 |
4、安装到指定设备
如需从 APK 集部署您的应用,请使用 install-apks 命令并使用 --apks=/path/to/apks 标志指定 APK 集的路径,如以下命令所示。如果您连接了多个设备,请添加 --device-id=serial-id 标志来指定目标设备。
bundletool install-apks --apks=/MyApp/my_app.apks
aab转apks并装到设备
官方示例:
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
aab转apks重签名
如果要将这些 APK 部署到设备,您还需要添加应用的签名信息,如以下命令所示。如果您未指定签名信息,bundletool 会尝试使用调试密钥为 APK 签名。
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd
实例:
java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=yourapp.keystore
--ks-pass=pass:123456
--ks-key-alias=trojan
--key-pass=pass:123456
--overwrite --mode=universal
安装apks包
java -jar bundletool.jar install-apks --apks=/MyApp/my_app.apks
apks转apk
apks转apk手动操作直接把apks当作是一个压缩包,把apks的后缀名改成zip解压,解压后的文件中会有一个apk包。
如果使用bash命令,可以参考:
java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=yourapp.keystore
--ks-pass=pass:123456
--ks-key-alias=trojan
--key-pass=pass:123456
--overwrite --mode=universalren my_app.apks my_app.zip
"C:\Program Files\WinRAR\WinRAR.exe" x -ibck my_app.zip
del my_app.zip
del toc.pb
ren行后面的命令解析:
这段命令是一系列在Windows环境下使用的批处理命令,旨在重命名一个.apks文件为.zip文件,然后使用WinRAR解压这个.zip文件,并最后删除原.zip文件和一个名为toc.pb的文件。下面逐行解析这些命令:
1、ren my_app.apks my_app.zip:
这行命令使用了Windows的ren(或rename)命令,用于重命名文件。它将名为my_app.apks的文件重命名为my_app.zip。这通常是因为.apks文件实际上是一个特殊格式的.zip文件,重命名后可以使用标准的解压工具来打开。
2、“C:\Program Files\WinRAR\WinRAR.exe” x -ibck my_app.zip:
这行命令调用了安装在C:\Program Files\WinRAR\目录下的WinRAR.exe程序,使用x参数来解压my_app.zip文件。x参数是用来解压文件并保持原有的目录结构。
-ibck参数让WinRAR在后台模式下运行,不显示界面和弹出窗口。这对于批处理操作很有用,因为它不会中断自动化流程。
my_app.zip指定了要解压的文件名。
3、del my_app.zip:
使用del命令删除my_app.zip文件。
4、del toc.pb:
最后,使用del命令删除名为toc.pb的文件。
整个命令序列的目的是将一个.apks文件转换成标准的.zip格式,然后解压它,最后清理所有不再需要的文件。
aab转apk并装到设备
1、aab转为apks(参考上面的步骤)
2、apks后缀改为zip解压缩为apk
3、使用adb命令安装apk
adb -s 设备id install my_app.apk
framework-res.apk提取替换
某些APK在反编译时需要特定的框架资源文件。这时候我们需要对我们的框架资源文件进行更新或者替换。未来避免更新后带来的各种问题,所以需要把更新前的框架资源文件备份一份。
判断是否安装有 framework-res.apk
apktool if framework-res.apk
1、把设备中的framework-res.apk提取出来
连接对应的Android设备,这里我使用的是Android14设备,拉取设备上的框架资源文件到PC端。
adb pull /system/framework/framework-res.apk
2、把framework-res.apk解析到对应文件夹
java -jar apktool_2.9.2.jar if framework-res.apk
附:1:提取设备系统apk
adb pull system/app test
adb pull system/priv-app test
adb pull data/app test#注解:
/system/app 存放rom本身附带的软件即系统软件;
/data/app 存放用户安装的软件;
#注意:
/system/priv-app/下的apk不用系统签名,就能够获取signatureOrSystem权限。
/system/app/下的apk,要获取signatureOrSystem权限,必须用系统签名才行。
/data/app下面的apk无法提取,需要把它复制到别的目录下,在下载到电脑
adb shell cp /data/app/com.xueqiu.android-TKqF3b6wXa1KQ3KyKK6o6Q==/base.apk /sdcard/temp123
#获取apk包名
aapt dump badging PartnerBookmarksProvider.apk#获取包名所在路径
adb shell pm path 包名
附加2:用python写一个通用的apk提取代码
import os
#获取apk的包名
import timeclass Pull_apk():
def __init__(self,package_name,windows_apk_path):
"""
: package_name : apk的包名
: windows_apk_path : 指定电脑存储apk的路径
"""
self.get_package_name = package_name
self.self.windows_apk_path = windows_apk_pathdef pull_select_apk(self):
#获取apk所在的路径
apk_path_cmdshow = os.popen(f"adb shell pm path {self.get_package_name}").read()
apk_path = apk_path_cmdshow.split(":")[1].strip()
apk_name = apk_path.split("/")[-1]
windows_apk_path = self.windows_apk_path
#尝试提取到windows系统,如果提取不了,则复制到设备的sdcard目录中,再提取到Windows
try:
msg = os.popen(f'adb pull {apk_path} {windows_apk_path} ').read()
print("----------------")
if "1 file pulled" in msg:
print("apk复制成功")
else:
#复制到sdcard目录下
os.system(f'adb shell cp {apk_path} /sdcard/')
time.sleep(3)
os.system(f'adb pull /sdcard/{apk_name} {windows_apk_path}')
print("else分支,apk复制成功")
except Exception as e :
print(e)
return apk_name
混淆加密
Allatori的介绍
1、allatori是第二代的java混淆器;
2、具有命名混淆,流混淆、字符串混淆以及水印技术等等强大的混淆功能, 因此对混淆后的代码进行逆向工程几乎是不可能的;
3、允许对需要混淆代码的应用程序添加有效期;
4、对代码混淆效果非常强,而且操作简单;
5、不足是混淆之后对程序的性能有较大的影响,混淆之后运行速度会有所降低(一般来说只要对代码进行混淆,多多少少都会对性能产生一定的影响的);
使用方法
1、首先从官网下载:http://www.allatori.com/
2、下载完解压,解压之后的目录是这样的:
3、新建一个文件夹
4、进入lib目录将allatori.jar复制到新建的test文件夹、进入tutorial\step01\files目录将Clean.bat、config.xml、RunAllatori.bat复制到新建的test文件夹中
5、将需要混淆的jar包拷贝到新建的test文件中
6、修改Clean.bat的内容
del log.xml
del test-1.0-SNAPSHOT-mix.jar
7、修改RunAllatori.bat的内容
java -Xms128m -Xmx512m -jar allatori.jar config.xml
java -Xmx3550m -Xms3550m -Xmn2g -Xss128k
①、-Xmx3550m:设置JVM最大可用内存为3550M.
②、-Xms3550m:设置JVM促使内存为3550m.此值可以设置与-Xmx相同,以避免每次垃圾回收完成后JVM重新分配内存.
③、-Xmn2g:设置年轻代大小为2G.整个堆大小=年轻代大小 + 年老代大小 + 持久代大小.持久代一般固定大小为64m,所以增大年轻代后,将会减小年老代大小.此值对系统性能影响较大,Sun官方推荐配置为整个堆的3/8.
④、-Xss128k:设置每个线程的堆栈大小.JDK5.0以后每个线程堆栈大小为1M,以前每个线程堆栈大小为256K.更具应用的线程所需内存大小进行 调整.在相同物理内存下,减小这个值能生成更多的线程.但是操作系统对一个进程内的线程数还是有限制的,不能无限生成,经验值在3000~5000左右.
8、修改config.xml
<config>
<input>
<jar in="test-1.0-SNAPSHOT.jar" out="test-1.0-SNAPSHOT-mix.jar"/>
</input>
<ignore-classes>
<!--不混淆 引入的第三方jar包-->
<!--<class template="class *org*" />-->
<!--不混淆的类-->
<!--<class template="class com.*" />-->
</ignore-classes><keep-names>
<class access="protected+">
<field access="protected+"/>
<method access="protected+"/>
</class>
</keep-names><property name="log-file" value="log.xml"/>
</config>
11、此时双击Clean.bat会删除混淆后的jar包以及log文件
12、混淆效果
(1)混淆前:
(2)混淆后:
遇到的问题 - 解决方案
dos命令有中文路径的.bat乱码
打开.bat文件→另存为→编码改为ANSI格式,点击保存,替换原来的.bat文件就行。
AndroidStudio问题
项目构建失败解决
直接点击Upgrade Gradle wrapper to 7.2 version and re-import the project进行更新即可
gradle失败解决
1、第一次点击main进行调试,系统会进行Gradle,代码报错
1.1、在com.test.rebuilttool -> api -> ApiCost.java,修改代码如下:
package com.test.rebuilttool.api;
public class ApiConst {
public static final String DOAMIN_URL="https://open-api-cn.dataverse.cn/";
public static final String LOGIN_URL=DOAMIN_URL+"modules/accounts/login";
public static final String TOKEN_URL=DOAMIN_URL+"oauth/access_token";
public static final String FILE_URL= DOAMIN_URL+"modules/accounts/key";
}
2、下载gradle 压缩包失败,检查网络,确认下网络没有被墙,重新下载即可。
3、检查Gradle配置的JDK是否正确,如果提示升级,直接点升级即可。
乱码报错解决
1、Gradle成功,但是build失败,控制台输出乱码
2、由于中文注释默认是GBK,AndroidStudio能够正常显示,但是编译的时候GBK中文被gradle认为是不可映射的字符,所以会报错。
3、修改AndroidStudio的VM Options,增加UTF-8编码支持。
4、Help----->Edit Custom VM options
5、增加UTF-8编码设置
# custom Android Studio VM options, see https://developer.android.com/studio/intro/studio-config.html
-Dfile.encoding=UTF-8
6、File—>Invalid caches./Restart 重启重启软件
签名过程失败: error: attribute android:enableOnBackInvokedCallback not found.
搜索到官方回复:https://github.com/iBotPeaches/Apktool/issues/3041,需要更新framework的API到34,这就是我们上面提到过的,资源框架需要更新。
更新到本机