Android studio 混淆+打包+驗(yàn)證是否成功
前言:
單挑Android項(xiàng)目,最近即時(shí)通訊用到環(huán)信,集成sdk的時(shí)候 官方有一句
在 ProGuard 文件中加入以下 keep。
-keep class com.hyphenate.** {*;} -dontwarn com.hyphenate.**
即:混淆規(guī)則。 自己沒寫過關(guān)于混淆打包的文章,在此補(bǔ)上。
下面了解Android studio環(huán)境下 項(xiàng)目混淆打包的操作。
一、打包:
即 將Android項(xiàng)目生成.apk文件,讓用戶去安裝。
1、工具欄 Build->Generate Signed APK..
2、出現(xiàn)這個(gè)界面,第一次進(jìn)入的話編輯框都是空的,然后點(diǎn)擊Crete new...按鈕
3、這里,填一些相關(guān)信息,具體內(nèi)容就不詳說了
4、然后回到第一步,這時(shí)候點(diǎn)擊按鈕Next, Build Type選擇release Finish即可,然后在 APK Destination Folder目錄下就生成項(xiàng)目的apk包
打包過程如上,over。
二、混淆
做開發(fā)的都知道我們可以通過一些工具來反編譯一個(gè)Apk,得到其中的資源,意圖好的也許就是為了參考你項(xiàng)目中優(yōu)秀的代碼。意圖不好的也許會(huì)反編譯Apk來找到你項(xiàng)目中的漏洞,對(duì)項(xiàng)目安全做出威脅。
所以現(xiàn)在我們?cè)诖虬粋€(gè)項(xiàng)目之前,都要對(duì)項(xiàng)目進(jìn)行混淆處理,讓Apk無(wú)法被輕易的反編譯,提高產(chǎn)品的安全性。
混淆操作需要進(jìn)行一些配置。
在app目錄下的build.gradle文件中修改android{} 區(qū)域內(nèi)代碼
1、
//執(zhí)行l(wèi)int檢查,有任何的錯(cuò)誤或者警告提示,都會(huì)終止構(gòu)建 lintOptions { abortOnError false }
2、
buildTypes { debug { // 顯示Log buildConfigField "boolean", "LOG_DEBUG", "true" versionNameSuffix "-debug" minifyEnabled false zipAlignEnabled false shrinkResources false signingConfig signingConfigs.debug } release { // 不顯示Log buildConfigField "boolean", "LOG_DEBUG", "false" //混淆 minifyEnabled true //Zipalign優(yōu)化 zipAlignEnabled true // 移除無(wú)用的resource文件 shrinkResources true //前一部分代表系統(tǒng)默認(rèn)的android程序的混淆文件,該文件已經(jīng)包含了基本的混淆聲明,后一個(gè)文件是自己的定義混淆文件 proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' } }
3、修改 proguard
首先是一些固定的
-keepclassmembers class fqcn.of.javascript.interface.for.webview { public *; } #指定代碼的壓縮級(jí)別 -optimizationpasses 5 #包明不混合大小寫 -dontusemixedcaseclassnames #不去忽略非公共的庫(kù)類 -dontskipnonpubliclibraryclasses #優(yōu)化 不優(yōu)化輸入的類文件 -dontoptimize #預(yù)校驗(yàn) -dontpreverify #混淆時(shí)是否記錄日志 -verbose # 混淆時(shí)所采用的算法 -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* #保護(hù)注解 -keepattributes *Annotation* # 保持哪些類不被混淆 -keep public class * extends android.app.Fragment -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService #如果有引用v4包可以添加下面這行 -keep public class * extends android.support.v4.app.Fragment #忽略警告 -ignorewarning ##記錄生成的日志數(shù)據(jù),gradle build時(shí)在本項(xiàng)目根目錄輸出## #apk 包內(nèi)所有 class 的內(nèi)部結(jié)構(gòu) -dump proguard/class_files.txt #未混淆的類和成員 -printseeds proguard/seeds.txt #列出從 apk 中刪除的代碼 -printusage proguard/unused.txt #混淆前后的映射 -printmapping proguard/mapping.txt ########記錄生成的日志數(shù)據(jù),gradle build時(shí) 在本項(xiàng)目根目錄輸出-end###### #如果引用了v4或者v7包 -dontwarn android.support.** ####混淆保護(hù)自己項(xiàng)目的部分代碼以及引用的第三方j(luò)ar包library-end#### #保持 native 方法不被混淆 -keepclasseswithmembernames class * { native <methods>; } #保持自定義控件類不被混淆 -keepclasseswithmembers class * { public <init>(android.content.Context, android.util.AttributeSet); } #保持自定義控件類不被混淆 -keepclassmembers class * extends android.app.Activity { public void *(android.view.View); } -keep public class * extends android.view.View { public <init>(android.content.Context); public <init>(android.content.Context, android.util.AttributeSet); public <init>(android.content.Context, android.util.AttributeSet, int); public void set*(...); } #保持 Parcelable 不被混淆 -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; } #保持 Serializable 不被混淆 -keepnames class * implements java.io.Serializable #保持 Serializable 不被混淆并且enum 類也不被混淆 -keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; !static !transient <fields>; !private <fields>; !private <methods>; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); } #保持枚舉 enum 類不被混淆 -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } -keepclassmembers class * { public void *ButtonClicked(android.view.View); } #不混淆資源類 -keepclassmembers class **.R$* { public static <fields>; } #避免混淆泛型 如果混淆報(bào)錯(cuò)建議關(guān)掉 #-keepattributes Signature
然后是根據(jù)項(xiàng)目中添加的第三方 額外添加的,一般在第三方的文檔中都有
比如:
#gson #如果用用到Gson解析包的,直接添加下面這幾行就能成功混淆,不然會(huì)報(bào)錯(cuò)。 -keepattributes Signature # Gson specific classes -keep class sun.misc.Unsafe { *; } # Application classes that will be serialized/deserialized over Gson -keep class com.google.gson.** { *; } -keep class com.google.gson.stream.** { *; } #mob -keep class android.net.http.SslError -keep class android.webkit.**{*;} -keep class cn.sharesdk.**{*;} -keep class com.sina.**{*;} -keep class m.framework.**{*;} -keep class **.R$* {*;} -keep class **.R{*;} -dontwarn cn.sharesdk.** -dontwarn **.R$* #butterknife -keep class butterknife.** { *; } -dontwarn butterknife.internal.** -keep class **$$ViewBinder { *; } -keepclasseswithmembernames class * { @butterknife.* <fields>; } -keepclasseswithmembernames class * { @butterknife.* <methods>; } ######引用的其他Module可以直接在app的這個(gè)混淆文件里配置 # 如果使用了Gson之類的工具要使被它解析的JavaBean類即實(shí)體類不被混淆。 -keep class com.matrix.app.entity.json.** { *; } -keep class com.matrix.appsdk.network.model.** { *; } #####混淆保護(hù)自己項(xiàng)目的部分代碼以及引用的第三方j(luò)ar包library####### #如果在當(dāng)前的application module或者依賴的library module中使用了第三方的庫(kù),并不需要顯式添加規(guī)則 #-libraryjars xxx #添加了反而有可能在打包的時(shí)候遭遇同一個(gè)jar多次被指定的錯(cuò)誤,一般只需要添加忽略警告和保持某些class不被混淆的聲明。 #以libaray的形式引用了開源項(xiàng)目,如果不想混淆 keep 掉,在引入的module的build.gradle中設(shè)置minifyEnabled=false -keep class com.nineoldandroids.** { *; } -keep interface com.nineoldandroids.** { *; } -dontwarn com.nineoldandroids.** # 下拉刷新 -keep class in.srain.cube.** { *; } -keep interface in.srain.cube.** { *; } -dontwarn in.srain.cube.** # observablescrollview:tab fragment -keep class com.github.ksoichiro.** { *; } -keep interface com.github.ksoichiro.** { *; } -dontwarn com.github.ksoichiro.**
至此,執(zhí)行第一步打包,就可以生成混淆后的Apk了。
三、反編譯Apk,驗(yàn)證Apk是否混淆過
這里使用一個(gè)工具
dex2jar(源碼文件獲?。?下載
下載后有這兩個(gè)文件
1、將打包后的apk文件 手動(dòng)改變文件類型為.zip ,然后解壓縮,會(huì)得到一系列文件
找到其中的classes.dex文件(它就是java文件編譯再通過dx工具打包而成的)并將它復(fù)制到我們下載的dex2jar-2.0文件中去
2、在命令行下定位到dex2jar.bat所在目錄,輸入
d2j-dex2jar.bat classes.dex
注意第一個(gè)命令,需要對(duì)應(yīng)你文件夾中的 d2j-dex2jar.bat文件
在該目錄下會(huì)生成一個(gè)classes_dex2jar.jar的文件,然后打開工具jd-gui文件夾里的jd-gui.exe,
之后用該工具打開之前生成的classes_dex2jar.jar文件,便可以看到源碼了,效果如下: 命名變成了a,b,c,d等等說明成功
以上就是本文的全部?jī)?nèi)容,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來一定的幫助,同時(shí)也希望多多支持腳本之家!
相關(guān)文章
Android提高之AudioRecord實(shí)現(xiàn)助聽器的方法
這篇文章主要介紹了Android中AudioRecord實(shí)現(xiàn)助聽器的方法,對(duì)進(jìn)行Android項(xiàng)目開發(fā)有一定的借鑒價(jià)值,需要的朋友可以參考下2014-08-08Android自定義相機(jī)實(shí)現(xiàn)定時(shí)拍照功能
這篇文章主要為大家詳細(xì)介紹了Android自定義相機(jī)實(shí)現(xiàn)定時(shí)拍照功能的相關(guān)資料,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-01-01Android DrawerLayout帶有側(cè)滑功能的布局類(1)
這篇文章主要為大家詳細(xì)介紹了Android DrawerLayout帶有側(cè)滑功能的布局類,感興趣的小伙伴們可以參考一下2016-07-07Android中使用GridView和ImageViewSwitcher實(shí)現(xiàn)電子相冊(cè)簡(jiǎn)單功能實(shí)例
本篇文章主要介紹了Android中使用GridView和ImageViewSwitcher實(shí)現(xiàn)電子相冊(cè)簡(jiǎn)單功能實(shí)例,具有一定的參考價(jià)值,有需要的可以了解一下。2016-12-12Android AndBase框架內(nèi)部封裝實(shí)現(xiàn)進(jìn)度框、Toast框、彈出框、確認(rèn)框(二)
這篇文章主要介紹了Android AndBase框架使用AbActivity內(nèi)部封裝實(shí)現(xiàn)進(jìn)度框、Toast框、彈出框、確認(rèn)框,感興趣的小伙伴們可以參考一下2016-03-03Android實(shí)現(xiàn)文件壓縮與解壓工具類
這篇文章主要為大家詳細(xì)介紹了如何使用Android實(shí)現(xiàn)一個(gè)文件壓縮與解壓工具類,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2024-04-04Android如何實(shí)現(xiàn)一個(gè)DocumentProvider示例詳解
這篇文章主要為大家介紹了Android如何實(shí)現(xiàn)一個(gè)DocumentProvider示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2022-12-12Android6.0獲取GPS定位和獲取位置權(quán)限和位置信息的方法
今天小編就為大家分享一篇Android6.0獲取GPS定位和獲取位置權(quán)限和位置信息的方法,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-07-07