| |
|
开发:
C++知识库
Java知识库
JavaScript
Python
PHP知识库
人工智能
区块链
大数据
移动开发
嵌入式
开发工具
数据结构与算法
开发测试
游戏开发
网络协议
系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程 数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁 |
-> 移动开发 -> Proguard-Android“混淆”概述 -> 正文阅读 |
|
[移动开发]Proguard-Android“混淆”概述 |
一、概述 Proguard,网上大多数资料都译为混淆,其实是不准确的,根据官方的介绍:ProGuard is an open-sourced Java class file shrinker, optimizer, obfuscator, and preverifier。混淆只占1/4,还包括其他功能,具体如下: shrink(删减):删减无用代码,包括类、变量、方法和属性 optimize(优化):优化方法字节码,并移除无用的构造方法 obfuscate(混淆):混淆现有代码,将有意义的命名替换为无意义的命名 preverify(预校验):给类添加预校验信息,这是J2ME和Java 6及以上要求的 二、基本原理 如上图所示,将输入的jars按顺序进行shrink、optimize、obfuscate、preverify四种情况的处理,可以选择跳过其中一项或几项。 三、语法规则 ? ? ?本部分主要介绍混淆 ? ? ?常用用法为keep class specifications,下面将分别从keep 和class specifications两方面说明 3.1 keep 常用用法 ? ? ?from being:防止的意思 ?? ?If you specify a class, without class members, ProGuard only preserves the class and its parameterless ? ? constructor as entry points. It may still remove, optimize, or obfuscate its other class members. If you specify a method, ProGuard only preserves the method as an entry point. Its code may still be optimized and adapted. 3.2 类指定(class specifications)语法 ?[]:代表可选 ? |:代表多选1 …:代表后续还可指定多个 ?():代表是一个整体 3.2.1 类名(class name) ? ? ? ?必须全命名,内部类需加$,可以使用通配符如下表所示
3.2.2 成员和方法名(fields和methods)
成员和方法名称也可以使用通配符如下表
类型描述符可使用通配符如下表:
四、示例 #下面代码中的路径配置,你要修改成与你相对应的路径 #引入依赖包rt.jar(jdk路径)(注意:如在makeJar的时候提示指定了两次,可以将其注释掉) #-libraryjars 'C:\Program Files\Java\jdk1.8.0_101\jre\lib\rt.jar' #引入依赖包android.jar(android SDK路径)(注意:如在makeJar的时候提示指定了两次,可以将其注释掉) #-libraryjars 'C:\Android_Develop_Tools\sdk\platforms\android-23\android.jar' #如果用到Appcompat包,需要引入(注意:如在makeJar的时候提示指定了两次,可以将其注释掉) #-libraryjars 'D:\AndroidStudioProjects\MyApplication\mylibrary\build\intermediates\exploded-aar\com.android.support\appcompat-v7\23.4.0\jars\classes.jar' #-libraryjars 'D:\AndroidStudioProjects\MyApplication\mylibrary\build\intermediates\exploded-aar\com.android.support\support-v4\23.4.0\jars\classes.jar' #忽略警告 不忽略可能打包不成功 -ignorewarnings #不要压缩(这个必须,因为开启混淆的时候 默认 会把没有被调用的代码 全都排除掉) # -dontshrink #保护泛型 如果混淆报错建议关掉 #-keepattributes Signature #保持BuildConfig不被混淆(因为混淆之后就无法在导出jar时排除该类) #-keep class com.ywj.mylibrary.BuildConfig{ #????public *; #} #保持特定类不被混淆 #-keep class com.ywj.mylibrary.Hehe{ #????public *; #} #保持jar包里的类不被混淆 -keep class com.google.gson.** #-keep class com.blankj.utilcode.** ##########################################################################默认配置 # 代码混淆压缩比,在0~7之间,默认为5,一般不做修改 -optimizationpasses 5 # 混合时不使用大小写混合,混合后的类名为小写 -dontusemixedcaseclassnames # 指定不去忽略非公共库的类 -dontskipnonpubliclibraryclasses # 这句话能够使我们的项目混淆后产生映射文件 # 包含有类名->混淆后类名的映射关系 -verbose # 指定不去忽略非公共库的类成员 -dontskipnonpubliclibraryclassmembers # 不做预校验,preverify是proguard的四个步骤之一,Android不需要preverify,去掉这一步能够加快混淆速度。 -dontpreverify # 保留Annotation不混淆 -keepattributes *Annotation*,InnerClasses # 避免混淆泛型 -keepattributes Signature # 抛出异常时保留代码行号 -keepattributes SourceFile,LineNumberTable # 指定混淆是采用的算法,后面的参数是一个过滤器 # 这个过滤器是谷歌推荐的算法,一般不做更改 -optimizations !code/simplification/cast,!field/*,!class/merging/* ############################################# # # Android开发中一些需要保留的公共部分 # ############################################# # 保留我们使用的四大组件,自定义的Application等等这些类不被混淆 # 因为这些子类都有可能被外部调用 -keep public class * extends android.app.Activity -keep public class * extends android.app.Appliction -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class * extends android.view.View #-keep public class com.android.vending.licensing.ILicensingService # 保留support下的所有类及其内部类 -keep class android.support.** {*;} # 保留继承的 -keep public class * extends android.support.v4.** -keep public class * extends android.support.v7.** -keep public class * extends android.support.annotation.** #androidx包使用混淆 -keep class com.google.android.material.** {*;} -keep class androidx.** {*;} -keep public class * extends androidx.** -keep interface androidx.** {*;} -dontwarn com.google.android.material.** -dontnote com.google.android.material.** -dontwarn androidx.** # 保留R下面的资源 -keep class **.R$* {*;} # 保留本地native方法不被混淆 -keepclasseswithmembernames class * { ????native <methods>; } # 保留在Activity中的方法参数是view的方法, # 这样以来我们在layout中写的onClick就不会被影响 -keepclassmembers class * extends android.app.Activity{ ????public void *(android.view.View); } # 保留枚举类不被混淆 -keepclassmembers enum * { ????public static **[] values(); ????public static ** valueOf(java.lang.String); } # 保留我们自定义控件(继承自View)不被混淆 -keep public class * extends android.view.View{ ????*** get*(); ????void set*(***); ????public <init>(android.content.Context); ????public <init>(android.content.Context, android.util.AttributeSet); ????public <init>(android.content.Context, android.util.AttributeSet, int); } # 保留Parcelable序列化类不被混淆 -keep class * implements android.os.Parcelable { ????public static final android.os.Parcelable$Creator *; } # 保留Serializable序列化的类不被混淆 -keepclassmembers class * implements java.io.Serializable { ????static final long serialVersionUID; ????private static final java.io.ObjectStreamField[] serialPersistentFields; ????!static !transient <fields>; ????!private <fields>; ????!private <methods>; ????private void writeObject(java.io.ObjectOutputStream); ????private void readObject(java.io.ObjectInputStream); ????java.lang.Object writeReplace(); ????java.lang.Object readResolve(); } # 对于带有回调函数的onXXEvent、**On*Listener的,不能被混淆 -keepclassmembers class * { ????void *(**On*Event); ????void *(**On*Listener); } # webView处理,项目中没有使用到webView忽略即可 -keepclassmembers class fqcn.of.javascript.interface.for.webview { ????public *; } -keepclassmembers class * extends android.webkit.webViewClient { ????public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap); ????public boolean *(android.webkit.WebView, java.lang.String); } -keepclassmembers class * extends android.webkit.webViewClient { ????public void *(android.webkit.webView, jav.lang.String); } 五、可能会遇到的问题 5.1 -keep class androidx.**与-keep class androidx.** {*;}区别? 答:尽管keep是保持类名和成员,但若后面不带{*;},则还是会混淆成员 5.2 同样配置的工程,运行多次,混淆结果一样么? 答:一样的 5.3 资源能混淆么? 对资源文件进行混淆操作本质上是通过修改resources.arsc(详见resources.arsc作用及文件格式)。目前知道的一种是微信的资源混淆方案,另一种是美团的资源混淆方案。 附:官网地址:https://www.guardsquare.com/manual/configuration/usage |
|
移动开发 最新文章 |
Vue3装载axios和element-ui |
android adb cmd |
【xcode】Xcode常用快捷键与技巧 |
Android开发中的线程池使用 |
Java 和 Android 的 Base64 |
Android 测试文字编码格式 |
微信小程序支付 |
安卓权限记录 |
知乎之自动养号 |
【Android Jetpack】DataStore |
|
上一篇文章 下一篇文章 查看所有文章 |
|
开发:
C++知识库
Java知识库
JavaScript
Python
PHP知识库
人工智能
区块链
大数据
移动开发
嵌入式
开发工具
数据结构与算法
开发测试
游戏开发
网络协议
系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程 数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁 |
360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 | -2024/11/23 9:41:16- |
|
网站联系: qq:121756557 email:121756557@qq.com IT数码 |