• Android Studio 代码混淆


    新建一个项目,Android Studio默认关闭代码混淆开关,在build.gradle文件中,如下图所示的minifyEnabled 开关,因此如果需要混淆代码,需将false改为true,然后在文件proguard-rules.pro添加具体混淆规则。

    自己的build.gradle文件的buildTypes部分

        buildTypes {
            debug {
                buildConfigField "boolean", "LOG_DEBUG", "true"
                minifyEnabled false
                zipAlignEnabled true
                shrinkResources true
            }
            release {
                buildConfigField "boolean", "LOG_DEBUG", "false"
                minifyEnabled true
                zipAlignEnabled true
                shrinkResources true
                proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
            }
        }

    常用混淆规则如下:

    复制代码
    -dontskipnonpubliclibraryclasses # 不忽略非公共的库类
    -optimizationpasses 5 # 指定代码的压缩级别 -dontusemixedcaseclassnames # 是否使用大小写混合 -dontpreverify # 混淆时是否做预校验 -verbose # 混淆时是否记录日志
    -keepattributes *Annotation* # 保持注解 -ignorewarning # 忽略警告
    -dontoptimize # 优化不优化输入的类文件
    -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* # 混淆时所采用的算法
    #保持哪些类不被混淆 -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService
    #生成日志数据,gradle build时在本项目根目录输出
    -dump class_files.txt #apk包内所有class的内部结构
    -printseeds seeds.txt #未混淆的类和成员
    -printusage unused.txt #打印未被使用的代码
    -printmapping mapping.txt #混淆前后的映射

    -keep public class * extends android.support.** #如果有引用v4或者v7包,需添加
    -libraryjars libs/xxx.jar #混淆第三方jar包,其中xxx为jar包名
    -keep class com.xxx.**{*;} #不混淆某个包内的所有文件
    -dontwarn com.xxx** #忽略某个包的警告
    -keepattributes Signature #不混淆泛型
    -keepnames class * implements java.io.Serializable #不混淆Serializable

    -keepclassmembers class **.R$* { #不混淆资源类
      public static <fields>;
    } -keepclasseswithmembernames class * { # 保持 native 方法不被混淆 native <methods>; } -keepclasseswithmembers class * { # 保持自定义控件类不被混淆 public <init>(android.content.Context, android.util.AttributeSet); } -keepclasseswithmembers class * { # 保持自定义控件类不被混淆 public <init>(android.content.Context, android.util.AttributeSet, int); } -keepclassmembers class * extends android.app.Activity { # 保持自定义控件类不被混淆 public void *(android.view.View); } -keepclassmembers enum * { # 保持枚举 enum 类不被混淆 public static **[] values(); public static ** valueOf(java.lang.String); } -keep class * implements android.os.Parcelable { # 保持 Parcelable 不被混淆 public static final android.os.Parcelable$Creator *; }
  • 相关阅读:
    (十)HTTP.sys远程代码执行
    (九)不安全的HTTP方法
    (八)用户枚举
    (六)跨站请求伪造
    (五)跨站脚本攻击
    接口测试思路
    逆向工程,生成pojo、xml、mapper
    MyBatis框架核心之(五)注解使用resultMap及多表查询
    查看源代码Source not found及在eclipse中配置jdk的src.zip源代码
    EL有11个隐含对象
  • 原文地址:https://www.cnblogs.com/ganhang-acm/p/5883185.html
Copyright © 2020-2023  润新知