使用 ProGuard 混淆 Android 原始碼
1. APK檔案混淆方法
請參考:
《Android:Develop/Tools/ProGuard》
《Android 2.3 代碼混淆proguard技術介紹 》
2. Jar包的混淆方法
我們在做項目的時候會把一些公用的東西打成 Jar 包,讓程式去調用。通過反編譯工具,別人可以輕鬆的擷取我們 Jar 包的原始碼。為了不讓別人輕鬆的擷取我們的勞動果實,我們可以使用 ProGuard 對我們的 Jar 包進行混淆。
在你的 Android SDK 目錄下找到 tools\proguard\bin 檔案夾,下面有三個檔案,我們找到 proguardgui 檔案,我們通過它來對我們的 Jar 包進行混淆
首先,雙擊 proguardgui 檔案,出現如下對話方塊
我們編寫我們的配置項
我們先來看一下 Android 標準的 proguard.cfg (android 工程自動產生,路徑為 <project_root>/proguard.cfg
)配置項
-optimizationpasses 5-dontusemixedcaseclassnames-dontskipnonpubliclibraryclasses-dontpreverify-verbose-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*-keep public class * extends android.app.Activity-keep public class * extends android.app.Application-keep public class * extends android.app.Service-keep public class * extends android.content.BroadcastReceiver-keep public class * extends android.content.ContentProvider-keep public class * extends android.app.backup.BackupAgentHelper-keep public class * extends android.preference.Preference-keep public class com.android.vending.licensing.ILicensingService-keepclasseswithmembernames class * { native <methods>;}-keepclasseswithmembers class * { public <init>(android.content.Context, android.util.AttributeSet);}-keepclasseswithmembers class * { public <init>(android.content.Context, android.util.AttributeSet, int);}-keepclassmembers class * extends android.app.Activity { public void *(android.view.View);}-keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String);}-keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *;}
我們需要編輯如下
-injars test.jar # test.jar 為你要混淆的 jar 包,可以輸入路徑,沒有路徑預設為和 proguard 在同一個目錄下-outjars test_out.jar# test_out.jar 為你混淆後的 jar包,可以輸入路徑,沒有路徑預設為和 proguard 在同一個目錄下-libraryjars libs\env.jar#libs\env.jar 為支援的庫包,可能有很多(類似於該語句一句一句的加),這裡用一個做示範-optimizationpasses 5-dontusemixedcaseclassnames-dontskipnonpubliclibraryclasses-dontpreverify-verbose-dontshrink#不壓縮,有時候不設定可能會混淆不通過-ignorewarnings#忽略warnings,自己根據需求設定#這裡只說這兩個配置項,還有很多配置項,有時間可以去研究-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*-keep public class * extends android.app.Activity-keep public class * extends android.app.Application-keep public class * extends android.app.Service-keep public class * extends android.content.BroadcastReceiver-keep public class * extends android.content.ContentProvider-keep public class * extends android.app.backup.BackupAgentHelper-keep public class * extends android.preference.Preference-keep class com.test.OpenClass# 假設 com.test.OpenClass 為我們開放給別人調用的類,我們 keep 它不被混淆,這裡做示範-keep public class com.android.vending.licensing.ILicensingService-keepclasseswithmembernames class * { native <methods>;}-keepclasseswithmembers class * { public <init>(android.content.Context, android.util.AttributeSet);}-keepclasseswithmembers class * { public <init>(android.content.Context, android.util.AttributeSet, int);}-keepclassmembers class * extends android.app.Activity { public void *(android.view.View);}-keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String);}-keep class com.test.* { public <fields>; public <methods>; *** set*(***); *** get*();}#這裡我們 keep com.test 包裡面所有類的公用 fields 和 methods 以及 set 和 get 方法#更多的keep 方法可以多加研究-keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *;}
儲存該檔案為 xx.pro,然後 通過 Load Configuration
匯入,然後一路 Next 直到結束,如果沒有成功,就根據提示找出錯誤,然後修改配置資訊,ReStart
2013-4-30 11:47 親測成功!
參考資料:
《一步步教你用ProGuard混淆Java原始碼》
《ProGuard用法》
《ProGuard使用指南》
----------------------------------------------------------------update------------------------------------------------------------------
1.關於設定檔中的 -libraryjars ** 選項,剛開始我test的時候一直在猶豫加還是不加。直到今天出問題了,如果不加的話會出現這樣的情況:
一些 @Override 方法的方法名也會被混淆,這樣有可能在執行的過程中找不到某些回調的方法,就會出現錯誤,所以,以後還是要加這個東西。
2013-05-13