android混淆语法(android代码混淆工具)

秒速五厘米 2023-09-25 11:24 22阅读 0赞

### android 代码混淆算法有哪些 ###

根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事实上在高版本的SDK下混淆的原理和参数也与低版本的相差无几，只是在不同SDK版本的环境下引入混淆脚本的方式有所不同。具体方法如下：

低版本SDK下，项目中同时包含proguard.cfg和project.properties文件，则只需在project.properties文件末尾添加proguard.config=proguard.cfg再将项目Export即可。

高版本SDK下，项目中同时包含proguard-project.txt和project.properties文件，这时需要在proguard-project.txt文件中进行如下信息的配置，然后再将项目Export即可。下面以真实的文件进行演示说明。

\#ThisfileisautomaticallygeneratedbyAndroidTools.

\#Donotmodifythisfile--YOURCHANGESWILLBEERASED!

\#ThisfilemustbecheckedinVersionControlSystems.

\#TocustomizepropertiesusedbytheAntbuildsystemedit

\#"ant.properties",andoverridevaluestoadaptthescripttoyour

\#projectstructure.

\#ToenableProGuardtoshrinkandobfuscateyourcode,uncommentthis(availableproperties:sdk.dir,user.home):

\#proguard.config=$\{sdk.dir\}/tools/proguard/proguard-android.txt:proguard-project.txt

proguard.config=$\{sdk.dir\}/tools/proguard/proguard-android.txt:proguard-project.txt

\#Projecttarget.

target=android-16

以上的配置信息即是project.properties文件中内容，蓝色文字为我们在代码混淆过程中需要添加的配置信息，其中：sdk.dir为你在当前机器上SDK的安装路径。如果想保留某个包下的文件不被混淆，可以在proguard-project.txt文件中加入保留对应包名的语句即可。

\#ToenableProGuardinyourproject,editproject.properties

\#todefinetheproguard.configpropertyasdescribedinthatfile.

\#AddprojectspecificProGuardruleshere.

\#Bydefault,theflagsinthisfileareappendedtoflagsspecified

\#in$\{sdk.dir\}/tools/proguard/proguard-android.txt

\#YoucanedittheincludepathandorderbychangingtheProGuard

\#includepropertyinproject.properties.

\#Formoredetails,see

\#Addanyprojectspecifickeepoptionshere:

\-dontwarncom.cnki.android.cnkireader.\*\*

\-keepclasscom.cnki.android.cnkireader.\*\*\{\*;\}

\#IfyourprojectusesWebViewwithJS,uncommentthefollowing

\#andspecifythefullyqualifiedclassnametotheJavaScriptinterface

\#class:

\#-keepclassmembersclassfqcn.of.javascript.interface.for.webview\{

\#public\*;

![android混淆语法][android]

### android如何将混淆代码还原？ ###

当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当ProGuard运行时，它都会输出一个 /bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。

retrace.bat脚本(Window)或retrace.sh脚本(Linux，MacOSX)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于 /tools/proguard文件夹中。执行retrace工具的语法如下：

retrace.bat|retrace.sh\[-verbose\]mapping.txt\[ \]

retrace.bat-verbosemapping.txtobfuscated\_trace.txt

如果你没有指定 ，retrace工具会从标准输入读取。

### android如何混淆代码 ###

如果你没用到第三方的library或者jar包，那么只要在工程目录下project.properties里面，把\#proguard.config=xxxxxx前面的\#去掉就好了。如果有第三方的jar包，那么把需要的配置加到proguard-project.txt里面就好。当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当proguard运行时，它都会输出一个/bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。

retrace.bat脚本(window)或retrace.sh脚本(linux，mac os x)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于/tools/proguard文件夹中。执行retrace工具的语法如下：

retrace.bat|retrace.sh \[-verbose\] mapping.txt \[\]

retrace.bat -verbose mapping.txt obfuscated\_trace.txt

如果你没有指定，retrace工具会从标准输入读取。

![android混淆语法][android 1]

### Android之如何混淆代码和相关配置 ###

项目发布之前混淆是必不可少的工作，混淆可以增加别人反编译阅读代码的难度，还可以缩小APK包。

使用步骤：

1、修改project.properties文件：

Java代码 收藏代码

\# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):

\# proguard.config=$\{sdk.dir\}/tools/proguard/proguard-android.txt:proguard-project.txt

去掉proguard.config一行前面的\#注释；

2、配置proguard-project.txt文件：

这个是主配置文件，里面配置哪些需要混淆，哪些不需要混淆的选项；

提供给外部的类、方法、变量等名字不能混淆；

在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)

不混淆Parcelable的子类，防止android.os.BadParcelableException

Jni中调用的类

反射用到的类

项目中的实体类

3、导出项目：

export签名项目。

4、查看是否混淆成功：

用反编译工具反编译并对比未混淆的代码；

5、运行ProGuard及其生成的文件介绍

在以release模式下打包apk时会自动运行ProGuard，这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。

如果是ant命令打包apk，proguard信息文件会保存于 /bin/proguard文件夹内；如果用eclipse export命令打包，会在 /proguard文件夹内。其中包含以下文件：

mapping.txt表示混淆前后代码的对照表，这个文件非常重要。如果你的代码混淆后会产生bug的话，log提示中是混淆后的代码，希望定位到源代码的话就可以根据mapping.txt反推。

dump.txt描述apk内所有class文件的内部结构

seeds.txt列出了没有被混淆的类和成员

usage.txt列出了源代码中被删除在apk中不存在的代码

目前市面上有很多第三方应用加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去加固测试下。

[android]: https://img0.baidu.com/it/u=818994011,575646236&fm=26&fmt=auto
[android 1]: https://img2.baidu.com/it/u=713009304,3770342628&fm=26&fmt=auto