安卓开发之代码混淆

朴灿烈づ我的快乐病毒、 2023-09-28 15:56 89阅读 0赞

众所周知，一般安卓开发，

Java层代码上上混淆，对抗反编译，jadx及jeb。

so层：上ollvm代码混淆，vmp加固等。

今天我们这里说一下java代码混淆，记录一下，方便以后使用。

在打包apk的时候有两种模式： debug | release

![dc9cb276a65d4f7394ba841cf291fb2f.png][]

debug: 调试模式 release :发布版本

首先在build.gradle中 将代码开启混淆 false -> true

![c89f61fa71d24681a47790f16fb61d91.png][]

然后在 proguard-rules.pro 中 添加混淆规则：

xposed混淆规则：

# Add project specific ProGuard rules here.
    # You can control the set of applied configuration files using the
    # proguardFiles setting in build.gradle.
    #
    # For more details, see
    #   http://developer.android.com/guide/developing/tools/proguard.html
    
    # If your project uses WebView with JS, uncomment the following
    # and specify the fully qualified class name to the JavaScript interface
    # class:
    #-keepclassmembers class fqcn.of.javascript.interface.for.webview {
    #   public *;
    #}
    
    # Uncomment this to preserve the line number information for
    # debugging stack traces.
    #-keepattributes SourceFile,LineNumberTable
    
    # If you keep the line number information, uncomment this to
    # hide the original source file name.
    #-renamesourcefileattribute SourceFile
    
    # 代码混淆压缩比，在0~7之间，默认为5，一般不做修改
    -optimizationpasses 5
    
    # 混合时不使用大小写混合，混合后的类名为小写
    -dontusemixedcaseclassnames
    
    # 指定不去忽略非公共库的类
    -dontskipnonpubliclibraryclasses
    
    # 这句话能够使我们的项目混淆后产生映射文件
    # 包含有类名->混淆后类名的映射关系
    -verbose
    
    # 指定不去忽略非公共库的类成员
    -dontskipnonpubliclibraryclassmembers
    
    # 不做预校验，preverify是proguard的四个步骤之一，Android不需要preverify，去掉这一步能够加快混淆速度。
    -dontpreverify
    
    # 保留Annotation不混淆
    -keepattributes *Annotation*,InnerClasses
    
    # 避免混淆泛型
    -keepattributes Signature
    
    # 抛出异常时保留代码行号
    -keepattributes SourceFile,LineNumberTable
    
    # 指定混淆是采用的算法，后面的参数是一个过滤器
    # 这个过滤器是谷歌推荐的算法，一般不做更改
    -optimizations !code/simplification/cast,!field/*,!class/merging/*
    
    # 保留我们使用的四大组件，自定义的Application等等这些类不被混淆
    # 因为这些子类都有可能被外部调用
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    -keep public class * extends android.app.backup.BackupAgentHelper
    -keep public class * extends android.preference.Preference
    -keep public class * extends android.view.View
    
    
    
    #必须将xposed模块的入口类排除，否则xposed找不到入口，会导致模块不生效
    -keep class com.sun.xposed.WeiBoHook { *; }
    
    
    # 保留R下面的资源
    -keep class **.R$* {*;}
    
    # 保留本地native方法不被混淆
    -keepclasseswithmembernames class * {
        native <methods>;
    }
    
    # 保留在Activity中的方法参数是view的方法，
    # 这样以来我们在layout中写的onClick就不会被影响
    -keepclassmembers class * extends android.app.Activity{
        public void *(android.view.View);
    }
    
    # 保留枚举类不被混淆
    -keepclassmembers enum * {
        public static **[] values();
        public static ** valueOf(java.lang.String);
    }
    
    # 保留我们自定义控件（继承自View）不被混淆
    -keep public class * extends android.view.View{
        *** get*();
        void set*(***);
        public <init>(android.content.Context);
        public <init>(android.content.Context, android.util.AttributeSet);
        public <init>(android.content.Context, android.util.AttributeSet, int);
    }
    
    # 保留Parcelable序列化类不被混淆
    -keep class * implements android.os.Parcelable {
        public static final android.os.Parcelable$Creator *;
    }
    
    # 保留Serializable序列化的类不被混淆
    -keepclassmembers class * implements java.io.Serializable {
        static final long serialVersionUID;
        private static final java.io.ObjectStreamField[] serialPersistentFields;
        !static !transient <fields>;
        !private <fields>;
        !private <methods>;
        private void writeObject(java.io.ObjectOutputStream);
        private void readObject(java.io.ObjectInputStream);
        java.lang.Object writeReplace();
        java.lang.Object readResolve();
    }
    
    # 对于带有回调函数的onXXEvent、**On*Listener的，不能被混淆
    -keepclassmembers class * {
        void *(**On*Event);
        void *(**On*Listener);
    }
    
    # webView处理，项目中没有使用到webView忽略即可
    #-keepclassmembers class fqcn.of.javascript.interface.for.webview {
    #    public *;
    #}
    #-keepclassmembers class * extends android.webkit.webViewClient {
    #    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    #    public boolean *(android.webkit.WebView, java.lang.String);
    #}
    #-keepclassmembers class * extends android.webkit.webViewClient {
    #    public void *(android.webkit.webView, jav.lang.String);
    #}
    
    # 移除Log类打印各个等级日志的代码，打正式包的时候可以做为禁log使用，这里可以作为禁止log打印的功能使用
    # 记得proguard-android.txt中一定不要加-dontoptimize才起作用
    # 另外的一种实现方案是通过BuildConfig.DEBUG的变量来控制
    #-assumenosideeffects class android.util.Log {
    #    public static int v(...);
    #    public static int i(...);
    #    public static int w(...);
    #    public static int d(...);
    #    public static int e(...);
    #}

安卓通用规则：

#---------这里提供一份这个lib中最好不要混淆的地方，前边的配置都差不多，主要是第三方包以及其他不需要混淆的代码----
    #---------------------------------基本指令以及一些固定不混淆的代码--开始--------------------------------
    
    #<基本指令>
    -optimizationpasses 7
    -dontskipnonpubliclibraryclassmembers
    -optimizations !code/simplification/cast,!field/*,!class/merging/*
    -keepattributes *Annotation*,InnerClasses
    -keepattributes Signature
    -keepattributes SourceFile,LineNumberTable
    #忽略警告
    #记录生成的日志数据,gradle build时在本项目根目录输出apk 包内所有 class 的内部结构
    -dump class_files.txt
    #未混淆的类和成员
    -printseeds seeds.txt
    #列出从 apk 中删除的代码
    -printusage unused.txt
    #混淆前后的映射
    -printmapping mapping.txt
    #</基本指令>
    
    #<基础>
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Application
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    -keep public class * extends android.app.backup.BackupAgentHelper
    -keep public class * extends android.preference.Preference
    -keep public class * extends android.view.View
    
    #<view相关>
    -keep public class * extends android.view.View{
        *** get*();
        void set*(***);
        public <init>(android.content.Context);
        public <init>(android.content.Context, android.util.AttributeSet);
        public <init>(android.content.Context, android.util.AttributeSet, int);
    }
    -keepclasseswithmembers class * {
        public <init>(android.content.Context, android.util.AttributeSet);
        public <init>(android.content.Context, android.util.AttributeSet, int);
    }
    -keepclassmembers class * {
       public void *(android.view.View);
    }
    #</view相关>
    
    #<Serializable、Parcelable>
    -keepclassmembers class * implements java.io.Serializable {
        static final long serialVersionUID;
        private static final java.io.ObjectStreamField[] serialPersistentFields;
        private void writeObject(java.io.ObjectOutputStream);
        private void readObject(java.io.ObjectInputStream);
        java.lang.Object writeReplace();
        java.lang.Object readResolve();
    }
    -keep public class * implements java.io.Serializable {*;}
    
    -keep class * implements android.os.Parcelable {
      public static final android.os.Parcelable$Creator *;
    }
    #</Serializable、Parcelable>
    
    #<R文件>
    -keep class **.R$* {
     *;
    }
    #</R文件>
    
    #<enum>
    -keepclassmembers enum * {
        public static **[] values();
        public static ** valueOf(java.lang.String);
    }
    #</enum>
    
    #<natvie>
    -keepclasseswithmembernames class * {
        native <methods>;
    }
    #</natvie>
    
    #---------------------------------基本指令以及一些固定不混淆的代码--结束-----------

我们打包后，反编译看下源码：

![5daefea0869b42df88dd20b8b740656a.png][]

看了一眼代码混淆的看不清楚了，估计用jeb才可以稍微看清楚点逻辑。

再套个壳，更看不懂了。。。。。

![17a69bbf833d41cd99048685f7f5e67a.png][]

[dc9cb276a65d4f7394ba841cf291fb2f.png]: https://img-blog.csdnimg.cn/dc9cb276a65d4f7394ba841cf291fb2f.png
[c89f61fa71d24681a47790f16fb61d91.png]: https://img-blog.csdnimg.cn/c89f61fa71d24681a47790f16fb61d91.png
[5daefea0869b42df88dd20b8b740656a.png]: https://img-blog.csdnimg.cn/5daefea0869b42df88dd20b8b740656a.png
[17a69bbf833d41cd99048685f7f5e67a.png]: https://img-blog.csdnimg.cn/17a69bbf833d41cd99048685f7f5e67a.png