android 代码混淆

最新推荐文章于 2024-07-24 19:05:28 发布

践行者风信子

最新推荐文章于 2024-07-24 19:05:28 发布

阅读量543

点赞数

分类专栏：环境建立文章标签： android class google jar 工具 methods

环境建立专栏收录该内容

12 篇文章 0 订阅

订阅专栏

http://www.cnblogs.com/classic/archive/2011/04/27/2030234.html

android 代码混淆- 原来如此简单

一个xxx.apk提交给测试、

ok，去倒杯水，看看网页~~~~~

呃，忽然觉得是不是应该给我的代码提高点安全性，

记得看过 apk直接可以解压，然后很容易的就可以反编译出 .java

找了找，果然，这一切只不过是一分钟的事儿，

1、得到 classes.dex文件；直接用你机器上的解压软件打开 .apk 文件

　　解压出 classes.dex 文件，（这个就是 .jar 的前生--- 其实应该说后世）

　　 win rar

2、还原.jar文件；这一步需要用到一个工具 dex2jar （谷歌的代码库里有 http://code.google.com/p/dex2jar/）

　　看名字也不难知道他是干嘛的了吧？（没错，就是把 dex 还原成 jar包）

　　下载完了，解压，然后把第一步的产物（即那个classes.dex文件）放到 dex2jar的解压目录里

　　（解压目录里有 dex2jar.bat 文件，检查一下，没有的话说明目录不对、再找找）

　　 dex2jar

　　cmd 命令行，目录切换到 dex2jar的目录下（linux 系统的话执行那个 .sh文件）

　　“ dex2jar.bat classes.dex”

　　看到命令行的 “Done” 之后， dex2jar 文件夹里就会有“classes.dex.dex2jar.jar” 文件了，

　　这个就是传说中的 jar包了

　　 done

3、查看.jar文件；这一步就是传统的反编译了，需要工具辅助，我这里用到的工具是jd-gui（http://java.decompiler.free.fr/?q=jdgui）

　　下载你的系统对应的版本，解压，（我xp系统）你会看到一个 .exe文件，没错就是单文件绿色版

　　双击，选择第二步生成的 .jar，好吧，你的项目是不是完全还原了呢？（内部类的话还原后的结构看着有点不喜欢）

没错，这么简单就能让你的代码暴露了，心疼不？

[这里我就不贴图了，公司的项目]

好了，接下来说说怎么混淆吧，网络上好多介绍 proguard 混淆android 项目的文章，都是抄来贴去，

好几个都是讲得没头没尾、我看了好半天，愣是没搞明白,……

android sdk \ tools 目录下看到 proguard 了没？

androidtools

新建一个 2.3.3的项目，你会看到项目文件里有一个 proguard.cfg 文件？

好吧，伟大的 google 已经帮我们做了这么多事儿了，可惜是从2.3开始的，

那我悲催的项目(基于2.2的sdk) 该如何是好？（非得残忍的把项目属性设置为 2.3的么？

其实即使你该了，google 也不会为你把 proguard.cfg文件补上的）

呵呵，其实不用，你只要把 proguard.cfg 文件拷贝到你的旧项目里就好了，

当然这样还不够，因为 google是默认不混淆项目的

To enable ProGuard so that it runs as part of an Ant or Eclipse build,

set the proguard.config property in the <project_root>/default.properties file.

The path can be an absolute path or a path relative to the project's root.

google 告诉我们还要配置 default.properties

嗯，

把 proguard.config=proguard.cfg 加上

好了，再次生成新的 .apk文件，

然后用上面的方法反编译你的项目，你会看到 aa bb cc 的包、aa bb cc 的类和 aa bb cc 的变量名,方法名.

这个我相信你自己也搞的头昏了吧？

再看看 proguard.cfg 文件

   
   
    
    -optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontpreverify
-verbose
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class com.android.vending.licensing.ILicensingService

-keepclasseswithmembernames class * {
    native 
    
    <
    
    methods
    
    >
    
    ;
}

-keepclasseswithmembernames class * {
    public 
    
    <
    
    init
    
    >
    
    (android.content.Context, android.util.AttributeSet);
}

-keepclasseswithmembernames class * {
    public 
    
    <
    
    init
    
    >
    
    (android.content.Context, android.util.AttributeSet, int);
}

-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}