android资源包混淆,android 资源混淆

心已赠人 2022-10-16 00:44 232阅读 0赞

方案选择：

1.微信混淆方案(AndResGuard)

2.美团混淆方案

区别：

微信的方案是通过修改aapt在处理资源文件相关的源码达到资源文件的替换；而美团主要通过直接修改resources.arsc文件达到资源文件混淆的目的。微信从aapt的原理上着手，而美团只是在已有的方案上优化，相比之下，微信的混淆更彻底。

什么是AndResGuard

AndResGuard是一个缩小APK大小的工具，它的原理类似Java Proguard，但是只针对资源。它会将原本冗长的资源路径变短，例如将res/drawable/wechat变为r/d/a。

在以往的开发中，我们通常只混淆了代码，资源文件却暴露在他人面前，res文件夹下所有文件名的可读性过强。

微信的开源库AndResGuard正好解决这种问题，对资源进行混淆，保护res资源文件的可读性，同时，可以减少APP的大小

AndResGuard的配置

项目根目录下build.gradle中，添加插件的依赖：

dependencies \{

classpath 'com.tencent.mm:AndResGuard-gradle-plugin:1.2.10'

\}

app模块中build.gradle中，添加相关配置

apply plugin: 'AndResGuard'

andResGuard \{

// mappingFile = file("./resource\_mapping.txt")

mappingFile = null

use7zip = false

useSign = true

// It will keep the origin path of your resources when it's true

keepRoot = false

// If set, name column in arsc those need to proguard will be kept to this value

fixedResName = "arg"

// It will merge the duplicated resources, but don't rely on this feature too much.

// it's always better to remove duplicated resource from repo

mergeDuplicatedRes = true

whiteList = \[

// your icon

"R.drawable.ic\_launcher\*",

"R.anim.umeng\*",

"R.string.umeng\*",

\]

compressFilePattern = \[

"\*.png",

"\*.jpg",

"\*.jpeg",

"\*.gif",

"\*.webp",

\]

sevenzip \{

artifact = 'com.tencent.mm:SevenZip:1.2.20'

//path = "/usr/local/bin/7za"

\}

/\*\*

\* Optional: if finalApkBackupPath is null, AndResGuard will overwrite final apk

\* to the path which assemble\[Task\] write to

\*\*/

// finalApkBackupPath = "$\{project.rootDir\}/final.apk"

/\*\*

\* Optional: Specifies the name of the message digest algorithm to user when digesting the entries of JAR file

\* Only works in V1signing, default value is "SHA-1"

\*\*/

// digestalg = "SHA-256"

\}

其中whiteList(白名单)中指定不需要进行混淆的资源路径规则，主要是针对第三方SDK，因为有些SDK的代码中通过getIdentifier()的方式引用到对应的资源文件，如果对其进行混淆，会导致找不到对应资源文件，出现crash。

androId寻找资源方式：

resources.arsc结构：

![72e4a1436def][]

image.png

通过包名(package name)，类型(type,如dimen,drawable,color,string等)，资源名(name)在表resources.arsc中查找对应资源的Id.

然后通过getResources().getDrawable(resourceId)或者getResources().getDimensionPixelSize(resourceId)等方法拿到对应的资源.

而一旦进行资源混淆后，资源名发生变化，会导致找不到资源id。

[72e4a1436def]: /images/20221014/62fbad8101d542aa9a4bfca9bfcf57c1.png

发表评论取消回复

表情：

评论列表（有 0 条评论，232人围观）

还没有评论，来说两句吧...

相关阅读

相关 android混淆语法(android代码混淆工具)

android 代码混淆算法有哪些根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事

秒速五厘米/ 2023年09月25日 11:24/ 0 赞/ 22 阅读

相关 android 混淆规则作用,Android代码混淆详解

一、混淆的意义混淆代码并不是让代码无法被反编译，而是将代码中的类、方法、变量等信息进行重命名，把它们改成一些毫无意义的名字，同时也可以移除未被使用的类、方法、变量等。所以

快来打我*/ 2022年10月16日 00:51/ 0 赞/ 368 阅读

相关 android资源包混淆,android 资源混淆

方案选择： 1.微信混淆方案(AndResGuard) 2.美团混淆方案区别：微信的方案是通过修改aapt在处理资源文件相关的源码达到资源文件的替换；而美团主要通过

心已赠人/ 2022年10月16日 00:44/ 0 赞/ 233 阅读

相关安装包立减1M--微信Android资源混淆打包工具

![101341m1nssd1hgv31zn8p.jpg][] 未标题-1.jpg (21.59 KB, 下载次数: 0) [下载附件][Link 1] 3 天

川长思鸟来/ 2022年08月10日 05:52/ 0 赞/ 100 阅读

相关美团Android资源混淆保护实践

原文 http://tech.meituan.com/mt-android-resource-obfuscation.html 美团Android资源混淆保护实践

红太狼/ 2022年08月10日 03:54/ 0 赞/ 204 阅读

相关 Android资源混淆工具使用说明

本篇博客内容转自 github: https://github.com/shwenzhang/AndResGuard/blob/master/README.zh-cn.md

拼搏现实的明天。/ 2022年07月21日 01:30/ 0 赞/ 179 阅读

相关微信开源工具AndResGuard做Android资源混淆

前言准备工作开始混淆 Android studio混淆配置前言在Androi

╰+攻爆jí腚メ/ 2022年07月10日 04:59/ 0 赞/ 452 阅读

相关 android混淆

前言这阵子自己的心又长草了，静不下来~又挺迷茫的！在这个纷纷跳槽的季节，感觉还是应该让自己静下心来多学习学习。还是写写博客，总结总结~梳理下心里的野草。上个月跟朋友

古城微笑少年丶/ 2022年05月16日 02:05/ 0 赞/ 233 阅读

相关 Android安全检查之对res资源混淆

使用AndResGuard对资源进行混淆一、打开项目工程下的build.gradle ![watermark_type_ZmFuZ3poZW5naGVpdGk_s

女爷i/ 2022年04月18日 05:55/ 0 赞/ 988 阅读

相关 Android混淆

转载至[https://juejin.im/post/5d1717996fb9a07eeb13bc95][https_juejin.im_post_5d1717996fb9a0

r囧r小猫/ 2021年12月16日 04:59/ 0 赞/ 307 阅读