• android *APK 被反编译。肿么办!


    很多程序员辛辛苦苦开发出的android开发代码,很容易就被黑客翻译了。 


    Google似乎也发现了这个问题,从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹 
    proguard是一个java代码混淆的工具,通过proguard,别人即使反编译你的apk包,也只会看到一些让人很难看懂的代码,从而达到保护代码的作用。 
    在工程的"default.properties"中添加这样一句话“proguard.config=proguard.cfg” 
    打包签名后的.apk就是混淆的,其实我们只要做一步就可以了就是在"default.properties"中添加这样一句话“proguard.config=proguard.cfg”就可以了。 
    如果想要更加复杂地混淆代码,可以详细地对该文件进行配置. 








    由于苹果 开发是Android虚拟机加载的,它有一定的规范,加密apk后Dalvik无法识别apk了。完全避免是不可能的,总有人能够破解你的代码。但是有几种 
    方式来提高被反编译取代码的难度: 


    1 关键ipad开发代码使用jni调用本地代码,用c或者c++编写,因此相对比较难于反编译 


    2 混淆java代码。混淆是不改变代码逻辑的情况下,增加无用代码,或者重命名,使反编译后的源代码难于看懂。 


        网上开源的苹果 开发代码混淆工具较多,一般是用ant的方式来编译的 




    -injars  androidtest.jar【jar包所在地址】  
    -outjars  out【输出地址】 
    -libraryjars    'D:\android-sdk-windows\platforms\android-9\android.jar' 【引用的库的jar,用于解析injars所指定的jar类】 




    -optimizationpasses 5 
    -dontusemixedcaseclassnames 【混淆时苹果 开发不会产生形形色色的类名 】 
    -dontskipnonpubliclibraryclasses 【指定不去忽略非公共的库类。 】 
    -dontpreverify 【不预校验】 
    -verbose 
    -optimizations !code/simplification/www.lekolite.cn/*,!class/merging/* 【优化】 
    -keep public class * extends android.app.Activity  【不进行混淆保持原样】 
    -keep public class * extends android.app.Application 
    -keep public class * extends android.app.Service 
    -keep public class * extends android.content.BroadcastReceiver 
    -keep public class * extends android.content.ContentProvider 
    -keep public class * extends android.app.backup.BackupAgentHelper 
    -keep public class * extends android.preference.Preference 
    -keep public class com.android.vending.licensing.ILicensingService 
    -keep public abstract interface com.asqw.android.Listener{ 
    public protected <methods>;  【所有方法不进行混淆】 

    -keep public class com.asqw.android{ 
    public void Start(java.lang.String); 【对该ipad开发方法不进行混淆】 

    -keepclasseswithmembernames class * { 【保护指定的类和类的成员的名称,如果所有指定的类成员出席(在压缩步骤之后)】 
    native <methods>; 

    -keepclasseswithmembers class * { 【保护苹果 开发指定的类和类的成员,但条件是所有指定的类和类成员是要存在。】 
    public <init>(android.content.Context, android.util.AttributeSet); 

    -keepclasseswithmembers class * { 
    public <init>(android.content.Context, android.util.AttributeSet, int); 

    -keepclassmembers class * extends android.app.Activity {【保护指定ipad开发类的成员,如果此类受到保护他们会保护的更好 】 
    public void *(android.view.View); 

    -keepclassmembers enum * { 
    public static **[] values(); 
    public static ** valueOf(java.lang.String); 

    -keep class * implements android.os.Parcelable {【保护指定的类文件和类的成员】 
    public static final android.os.Parcelable$Creator *; 



    以上问题可能不能百分之百的对黑客的反响破译起到阻隔作用,但毫无疑问,效果也是显著的. 

  • 相关阅读:
    Windows 下搭建Android开发环境
    浅谈C/C++中运算符的优先级、运算符的结合性以及操作数的求值顺序
    更新Android SDK到3.0版本时,遇到Failed to rename directory E:\android\tools to E:\android\temp\ToolPackage.old01问题
    单词计数 soj1076
    拓扑排序
    浅谈C和C++中的const关键字
    快速排序
    拓扑排序 soj1075
    集合划分问题
    浅谈C/C++中的顺序点和副作用
  • 原文地址:https://www.cnblogs.com/ArRan/p/2735609.html
Copyright © 2020-2023  润新知