App 混淆

最新推荐文章于 2025-05-15 16:29:36 发布

原创最新推荐文章于 2025-05-15 16:29:36 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

Android 专栏收录该内容

45 篇文章

订阅专栏

Android Guide:http://developer.android.com/tools/help/proguard.html

APP混淆是通过在语义上去除无用的类、变量和方法，修改它们的名字来提高APP的反编译难度。

APP混淆器已集成在Android SDK中，使用时只需要使用下列代码打开它：

android {
  ...

   buildTypes {
       release {
           minifyEnabled true
           proguardFiles getDefaultProguardFile('proguard-android.txt'),
           'proguard-rules.pro' //这个是混淆规则文件
       }
   }
}

proguard-rules.pro是我们自己定义的混淆规则文件，有一些类、变量、方法是不能被混淆的，比如使用反射机制的类，名字被修改后将不能正确反射。

混淆规则文档：

https://stuff.mit.edu/afs/sipb/project/android/sdk/android-sdk-linux/tools/proguard/docs/index.html#manual/introduction.html

混淆步骤：

shrink：去掉无用代码
optimize：优化代码（静态化，内联，无用参数去除等。。）
obfuscate：混淆，给类、变量、方法改名字
preverify：预效验

混淆规则说明：

class_specification：

[@annotationtype] [[!]public|final|abstract|@ ...] [!]interface|class|enum classname
   [extends|implements [@annotationtype] classname]
[{
   [@annotationtype] [[!]public|private|protected|static|volatile|transient ...] <fields> |
                                                                     (fieldtype fieldname);
   [@annotationtype] [[!]public|private|protected|static|synchronized|native|abstract|strictfp ...] <methods> |
                                                                                          <init>(argumenttype,...) |
                                                                                          classname(argumenttype,...) |
                                                                                          (returntype methodname(argumenttype,...));
   [@annotationtype] [[!]public|private|protected|static ... ] *;
   ...
}]

1.类的关键字：interface,class,enum，用来描述模块的类型

2.classname：类名，全称，例如：com.heyy.test.MainActivity，可以使用通配符：

？	匹配类名中的任意单个字符 (com.heyy.X？可以匹配com.heyy.XX)
*	匹配类名中的任意字符串，不包含包分隔符(com.*.X 可以匹配com.heyy.X)
**	匹配类名中的任意字符串 (**.XX 可以匹配com.heyy.XX)

3.extends|implements: 指定继承和实现类或接口

4.@annotationtype：指定类或成员被注释的类型

5.类成员和真实的类一样，但是不带名字，也可以使用下面这些类型：

<init>	匹配任意构造函数
<fields>	匹配任意成员变量
<methods>	匹配任意成员方法
*	匹配任意成员

也可以使用?和*两种通配符

6.type：类型，可以使用如下通配符：

%	匹配一个任意主要类型，除了void
？	匹配一个类型中的任意单个字符
*	匹配一个类型中任意多个字符，不包括包分隔符
**	匹配一个类型中任意多个字符
***	匹配一个任意类型
...	匹配任意个任意类型

7.内部类：

XXX$YY 表示XXX中的类部类YY

-keep [,modifier,...] class_specification

modifier：

allowshrinking：允许shrink步骤

allowoptimization：允许optimize步骤

allowobfuscation：允许obfuscate步骤

-keepclassmembers [,modifier,...] class_specification

指定要保留的类成员

-keepclasseswithmembers [,modifier,...] class_specification

指定要保留的类和类成员

-keepnames class_specification

相当于-keep,allowshrinking class_specification

-keepclassmembernames class_specification

相当于-keepclassmembers,allowshrinking class_specification

-keepclasseswithmembernames class_specification

相当于-keepclasseswithmembers,allowshrinking class_specification

-optimizationpasses n

优化级别

-dontoptimize

不使用优化

-optimizations optimization_filter

优化过滤器

更多规则请参考文档。

注意：在android-studio中，包名一定要小写，不然会被跳过，即使在规则中设置了混淆也不会被混淆。

不能被混淆的代码：

被系统或其他库调用的，如果混淆系统或库会找不到
android资源文件中的定义
Android Parcelable
android.app.backup.BackupAgentHelper
android.preference.Preference
com.android.vending.licensing.ILicensingService
java序列化的东西
枚举
annotations 注释
本地方法
数据库驱动
用到反射的地方