• Proguard是啥?


    原文链接:Proguard是啥?

    介绍

    ProGuard 是一个 Java 类文件压缩器、优化器、混淆器和预校验器。压缩步骤,检查并删除没有被使用的类、字段、方法和属性。优化步骤,分析和优化方法的字节码。混淆步骤,用简短无意义的名称重命名剩余的类、字段和方法。这些步骤使得代码库变得更小、更有效并且更难进行逆向工程。最后的预校验步骤就是将预校验信息添加到类型,这是 Java ME 和Java 6以上版本所必须的。
    这些步骤都是可选的。例如,Proguard 还可以用于列出应用程序中的死代码,或者预先验证类文件,以便在 Java 6 中有效地使用。

    压缩、优化、混淆和预校验Java代码

    首先,ProGuard 读取输入jar (aars|war|ear|zip|apk|目录),然后对它们进行压缩、优化、混淆和预先校验。当然,您可以有选择的让 ProGuard 执行多次优化。最终,ProGuard 将处理后的结果输出到一个或多个目标jar (aars|war|ear|zip|apk|目录)。输入中可以包含资源文件,其名称和内容在混淆类名的过程中有选择地被更新。

    ProGuard 需要指定输入 jar 的库 jar (aars|war|ear|zip|apk|目录),编译代码所需的库。ProGuard 用它们来重构正确处理所需的类依赖关系。库 jar 本身总是保持不变,应该将它们放在最终程序的类路径中。

    入口点(Entry points)

    为了确定哪些代码需要保留、哪些代码可丢弃或混淆,就必须为代码指定一个或多个入口点。这些入口点通常是带有 main 方法、applet、midlet、活动等的类。

    • 在压缩步骤中,ProGuard 从这些入口点开始,递归查找并确定哪些类和类成员被使用,没有被使用的类及类成员则被丢弃。
    • 在优化步骤中,ProGuard 进一步优化代码。这些优化包含,非入口点的类和方法可以设置为私有、静态或final,未被使用的参数可以被删除,还可以内联一些方法。
    • 在混淆步骤中,ProGuard 重命名不是入口点的类和类成员。在整个过程中,保留入口点可以确保通过原始名称能访问它们。
    • 预验证步骤是唯一不需要知道入口点的步骤。

    反射

    任何的代码自动处理,都会面临反射和自我检查这个特定问题。在 ProGuard 中,代码中动态创建或调用的类或类成员(即按名称)也必须指定为入口点。例如,Class.forName()构造可以在运行时引用任何类。通常不可能计算出必须保留哪些类(以及它们的原始名称),因为类名可能是从配置文件中读取的。因此,必须在 ProGuard 配置中使用 -keep 选项保留他们。

    然而,ProGuard 能检查并处理一下情形:

    • Class.forName("SomeClass")
    • SomeClass.class
    • SomeClass.class.getField("someField")
    • SomeClass.class.getDeclaredField("someField")
    • SomeClass.class.getMethod("someMethod", null)
    • SomeClass.class.getMethod("someMethod", new Class[] { A.class,... })
    • SomeClass.class.getDeclaredMethod("someMethod", null)
    • SomeClass.class.getDeclaredMethod("someMethod", new Class[] { A.class,... })
    • AtomicIntegerFieldUpdater.newUpdater(SomeClass.class, "someField")
    • AtomicLongFieldUpdater.newUpdater(SomeClass.class, "someField")
    • AtomicReferenceFieldUpdater.newUpdater(SomeClass.class, SomeType.class, "someField")

    类和类成员的名称有可能不同,但​​实际上ProGuard可以识别它们的构造是相同的。被引用的类和类成员在压缩阶段被保留,而字符串参数在混淆阶段被适当地更新。

    此外,如果有必要保留一些类及类成员,ProGuard 将提供一些建议。例如,ProGuard 会提示像 (SomeClass)Class.forName(variable).newInstance() 这样的构造方式。 这表明 SomeClass(接口或类)及其实现可能需要保留,这时需要相应的调整配置。

    使用 -addconfigurationdebugging 打印出建议 ProGuard 配置信息。这对解决因为缺少某些配置而崩溃的问题很有帮助。

    如果混淆的代码涉及很多反射,可能需要不断试错,以获取到正确的结果。

    公众号

    喜欢我的文章,请关注公众号

  • 相关阅读:
    jQuery瀑布流实例无限滚动加载图片
    【转载】IEnumerable<T>和IQueryable<T>区分
    【转载】C#数组,List,Dictionary的相互转换
    【转载】IQueryable和IEnumerable
    【转载】ABP源码分析一:整体项目结构及目录
    【转载】.NET深入解析LINQ框架(四:IQueryable、IQueryProvider接口详解)
    C# DataTable 转换 Model实体类,DataTable 转换 List 集合
    【转载】N 种仅仅使用 HTML/CSS 实现各类进度条的方式
    【转载】IQueryable 和 IEnumerable 的区别
    【转载】SQL Server Profiler工具
  • 原文地址:https://www.cnblogs.com/javaDeveloper/p/12918648.html
Copyright © 2020-2023  润新知