为什么引入android混淆配置文件没有混淆

为什么引入android混淆配置文件没有混淆,第1张

配置文件是不会混淆的,混淆的本质是将class里的类名,进行映射替换成像abc等这些没有意义的名称,LZ可以在生成的map文件里进行查看。显然,配置文件是无法混淆的,它只是一个xml的配置文件,本身就是一个映射,而且它和class文件也没可比性

项目发布之前混淆是必不可少的工作,混淆可以增加别人反编译阅读代码的难度,还可以缩小APK包。

使用步骤:

1、修改project.properties文件:

Java代码 收藏代码

# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):

# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

去掉proguard.config一行前面的#注释;

2、配置proguard-project.txt文件:

这个是主配置文件,里面配置哪些需要混淆,哪些不需要混淆的选项;

提供给外部的类、方法、变量等名字不能混淆;

在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)

不混淆Parcelable的子类,防止android.os.BadParcelableException

Jni中调用的类

反射用到的类

项目中的实体类

3、导出项目:

export签名项目。

4、查看是否混淆成功:

用反编译工具反编译并对比未混淆的代码;

5、运行ProGuard及其生成的文件介绍

在以release模式下打包apk时会自动运行ProGuard,这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。

如果是ant命令打包apk,proguard信息文件会保存于<project_root>/bin/proguard文件夹内;如果用eclipse export命令打包,会在<project_root>/proguard文件夹内。其中包含以下文件:

mapping.txt表示混淆前后代码的对照表,这个文件非常重要。如果你的代码混淆后会产生bug的话,log提示中是混淆后的代码,希望定位到源代码的话就可以根据mapping.txt反推。

dump.txt描述apk内所有class文件的内部结构

seeds.txt列出了没有被混淆的类和成员

usage.txt列出了源代码中被删除在apk中不存在的代码

目前市面上有很多第三方应用加固的平台, 如果新应用发布前需要扫描或者加固的话,可以先试试免费的,例如腾讯御安全,建议自己先去加固测试下。

在配置文件中更改。

打开tiny的配置文件proguard-rules.pro,在文件中左上角点击添加功能,然后点击混淆的类或方法即可,点击混淆后要注意保存配置文件并重新编译项目。

Tiny是一款免费的文本编辑器,支持多种编程语言,包括C、C++、Java、Python等。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/tougao/11429753.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-16
下一篇 2023-05-16

发表评论

登录后才能评论

评论列表(0条)

保存