扯淡中國互連網 文章都是抓取來抓取去 永遠都是那麼幾篇相同的。這次我親測了一下這個成功了。
結合我這個例子 http://blog.csdn.net/zxciop110/article/details/8707550
作為一名技術開發人員,為了保護原始碼,阻止反向工程我們勢必會接觸到代碼混淆。代碼混淆亦稱花指令,是將電腦程式的代碼,轉換成一種功能上等價,但是難於閱讀和理解的形式的行為,代碼混淆可以用於程式原始碼,也可以用於程式編譯而成的中間代碼。今天我主要講一下如何對Android項目進行代碼混淆。
首先,我來講解一下對Android工程編譯成功後所產生的APK檔案(即應用安裝檔案)的代碼混淆,因為第三方人員完全可以通過解壓APK檔案並從中擷取項目源碼,所以對APK檔案的保護顯得至關重要。做過Android開發的人都知道,我們在建立一個新的Android項目的時候,需要為該項目選擇API版本,在不同的API版本中google為我們提供了不同的封裝方法,這裡我們以2.3版本為中界點。細心的同學應該能夠發現在Android-SDK的tools目錄下有這樣命名的一個檔案夾proguard,它就是目前在JAVA領域最常用到的代碼混淆工具。
OK! 接下來介紹如何去使用該工具,開啟的Eclipse,選擇建立一個Android項目,API版本選擇2.3.3,工程建立完畢之後開啟工程的根目錄,你會發現這樣一個檔案proguard-project.txt,
相信沒有接觸過代碼混淆的同學對這個檔案肯定很陌生,但是我要告訴你的就是,沒錯,你猜對了!它就是proguard混淆代碼的指令檔,偉大的google已經幫我們將這件事做好了,我們唯一需要做的就是去編譯自己的項目,產生APK檔案;還記得我前面說到嗎?我們以2.3版本為中界點,接下來我們再次建立一個Android項目,這次將API版本選為2.2,建立完畢後開啟項目的根目錄,你還能找到proguard-project.txt檔案嗎?答案顯然是否定的,因為google從2.3版本以後才開始為我們封裝代碼混淆的指令檔。那麼2.3以下的版本怎麼辦呢?這裡我們有兩步需要去做,首先,去2.3以上版本的項目中複製一份proguard-project.txt檔案,拷貝到當前項目的根目錄下;然後,開啟當前項目中的project.properties(老版本為default.properties )檔案,在檔案的末尾處添加這樣一行代碼:proguard.config=proguard-project.txt,儲存該檔案,接下來從新編譯你的項目,這時產生的APK檔案就已經進行了代碼混淆。
介紹完了APK檔案的代碼混淆,接下來我們來說說另外一種情況,我們需要交付給第三方的產品並不是一個APK檔案,而是將一個完整的Android項目作為一個Library供他們使用,這時我們應該如何來進行代碼混淆呢?首先我們要確認已經將項目中所有原始碼即.java檔案打成了jar包(jar包中為.class檔案),接下來我們需要做的就是對jar包進行混淆,指令檔的編寫規格如下:
-injars androidtest.jar //jar包所在地址-outjars out //輸出地址-libraryjars 'D:\android-sdk-windows\platforms\android-9\android.jar' //引用的庫的jar,用於解析injars所指定的jar類 -optimizationpasses 5-dontusemixedcaseclassnames-dontskipnonpubliclibraryclasses-dontpreverify //不預校正-verbose-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*-keep public class * extends android.app.Activity //不進行混淆保持原樣-keep public class * extends android.app.Application-keep public class * extends android.app.Service-keep public class * extends android.content.BroadcastReceiver-keep public class * extends android.content.ContentProvider-keep public class * extends android.app.backup.BackupAgentHelper-keep public class * extends android.preference.Preference-keep public class com.android.vending.licensing.ILicensingService-keep public abstract interface com.asqw.android.Listener{public protected <methods>; //所有方法不進行混淆}-keep public class com.asqw.android{public void Start(java.lang.String); //對該方法不進行混淆}-keepclasseswithmembernames class * { //保護指定的類和類的成員的名稱,如果所有指定的類成員出席(在壓縮步驟之後)native <methods>;}-keepclasseswithmembers class * { //保護指定的類和類的成員,但條件是所有指定的類和類成員是要存在。public <init>(android.content.Context, android.util.AttributeSet);}-keepclasseswithmembers class * {public <init>(android.content.Context, android.util.AttributeSet, int);}-keepclassmembers class * extends android.app.Activity { //保護指定類的成員,如果此類受到保護他們會保護的更好public void *(android.view.View);}-keepclassmembers enum * {public static **[] values();public static ** valueOf(java.lang.String);}-keep class * implements android.os.Parcelable { //保護指定的類檔案和類的成員public static final android.os.Parcelable$Creator *;}
在混淆Android代碼的時候我們不能混淆Activity,Service,BroadcastRevicer的子類,否則的話會造成資源檔的丟失,儲存該檔案時以.pro結尾,接下來開啟SDK中的proguard檔案夾,找到bin目錄下的proguardgui.bat檔案,雙擊開啟,
點解Load Configuration按鈕,匯入我們編寫的指令檔,然後點擊Next,當提示我們Processing completed successfully!表示我們的jar包已經成功進行了混淆,這時再來看我們jar包裡面的內容:
將這樣的工程交付給第三方使用,你一定不會再為源碼的保密發愁了吧!