eclipse java混淆打包_Android Studio和eclipse混淆打包总结
考虑到以前的项目没有做过混淆,只是用了加固软件进行加固,为了安全性,准备给项目加上,这里做个总结,都经本人亲自在项目实践,说是为了安全性,这好像说大了,一来项目中没用到什么特别的技术,二是大神真要弄你你也防不住呀,这样做只是为了让闲着的自己心安理得一点,哈哈哈。。。 Android项目在完工发布时,需要对代码和资源文件进行混淆,目的有两个:
1、减小压缩包的体积 2、防止代码被反编译后恶意利用
Android Apk混淆分两步走: 1、混淆代码 2、混淆资源文件 混淆资源文件直接使用第三方的就够了,看这个网址: http://bugly.qq.com/bbs/forum.php?mod=viewthread&tid=42 我们再来看看混淆代码。
混淆就是对发布出去的程序进行重新组织和处理,使得处理后的代码与处理前代码完成相同的功能,而混淆后的代码很难被反编译,即使反编译成功也很难得出程序的真正语义。被混淆过的程序代码,仍然遵照原来的档案格式和指令集,执行结果也与混淆前一样,只是混淆器将代码中的所有变量、函数、类的名称变为简短的英文字母代号,在缺乏相应的函数名和程序注释的况下,即使被反编译,也将难以阅读。同时混淆是不可逆的,在混淆的过程中一些不影响正常运行的信息将永久丢失,这些信息的丢失使程序变得更加难以理解。 因为Android是使用Java开发的,所以开发者可以使用ProGuard对代码进行混淆。SDK已经集成了ProGuard工具,开发者可以从SDK目录下的\tools\proguard目录中进行查看。 ProGuard是一个免费的Java类文件收缩,优化,混淆和预校验器。它可以检测并删除未使用的类,字段,方法和属性。它可以优化字节码,并删除未使用的指令。它可以将类、字段和方法使用短无意义的名称进行重命名。最后,预校验的Java6或针对JavaMicroEdition的所述处理后的码。 ProGuard默认会对第三方库也进行混淆的,而第三方库有的已经混淆过了,有的使用了Java反射技术,所以我们在进行代码混淆的时候要排除这些第三方库。排除对第三方库的混淆需要在混淆规则文件(通常是:proguard-project.txt或proguard.cfg或proguard-rules.pro或proguard-rules.txt也可以是其它的文件名只要在配置文件中将含有混淆规则的文件名配置进去就行了)中添加如下规则: 1.如果使用了Gson之类的工具要使JavaBean类即实体类不被混淆。 2.如果使用了自定义控件那么要保证它们不参与混淆。 3.如果使用了枚举要保证枚举不被混淆。 4.对第三方库中的类不进行混淆 这里看一下具体的规则: -optimizationpasses 7 #指定代码的压缩级别 0 - 7 -dontusemixedcaseclassnames #是否使用大小写混合 -dontskipnonpubliclibraryclasses #如果应用程序引入的有jar包,并且想混淆jar包里面的class -dontpreverify #混淆时是否做预校验(可去掉加快混淆速度) -verbose #混淆时是否记录日志(混淆后生产映射文件 map 类名 -> 转化后类名的映射 -optimizations !code/simplification/arithmetic,!field/,!class/merging/ #淆采用的算法
-keep public class * extends android.app.Activity #所有activity的子类不要去混淆 -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService #指定具体类不要去混淆
-keepclasseswithmembernames class * { native < methods>; #保持 native 的方法不去混淆 }
-keepclasseswithmembers class * { public < init>(android.content.Context, android.util.AttributeSet); #保持自定义控件类不被混淆,指定格式的构造方法不去混淆 }
-keepclasseswithmembers class * { public < init>(android.content.Context, android.util.AttributeSet, int); }
-keepclassmembers class * extends android.app.Activity { public void *(android.view.View); #保持指定规则的方法不被混淆(Android layout 布局文件中为控件配置的onClick方法不能混淆) }
-keep public class * extends android.view.View { #保持自定义控件指定规则的方法不被混淆 public < init>(android.content.Context); public < init>(android.content.Context, android.util.AttributeSet); public < init>(android.content.Context, android.util.AttributeSet, int); public void set*(…); }
-keepclassmembers enum * { #保持枚举 enum 不被混淆 public static **[] values(); public static ** valueOf(java.lang.String); }
-keep class * implements android.os.Parcelable { #保持 Parcelable 不被混淆(aidl文件不能去混淆) public static final android.os.Parcelable$Creator *; }
-keepnames class * implements java.io.Serializable #需要序列化和反序列化的类不能被混淆(注:Java反射用到的类也不能被混淆)
-keepclassmembers class * implements java.io.Serializable { #保护实现接口Serializable的类中,指定规则的类成员不被混淆 static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; !static !transient < fields>; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); }
-keepattributes Signature #过滤泛型(不写可能会出现类型转换错误,一般情况把这个加上就是了)
-keepattributes Annotation #假如项目中有用到注解,应加入这行配置
-keep class *.R$ { *; } #保持R文件不被混淆,否则,你的反射是获取不到资源id的
-keep class *.Webview2JsInterface {; } #保护WebView对HTML页面的API不被混淆 -keepclassmembers class * extends android.webkit.WebViewClient { #如果你的项目中用到了webview的复杂操作 ,最好加入 public void *(android.webkit.WebView,java.lang.String,android.graphics.Bitmap); public boolean *(android.webkit.WebView,java.lang.String); } -keepclassmembers class * extends android.webkit.WebChromeClient { #如果你的项目中用到了webview的复杂操作 ,最好加入 public void *(android.webkit.WebView,java.lang.String); } #对WebView的简单说明下:经过实战检验,做腾讯QQ登录,如果引用他们提供的jar,若不加防止WebChromeClient混淆的代码,oauth认证无法回调,反编译基代码后可看到他们有用到WebChromeClient,加入此代码即可。
-keepclassmembernames class com.cgv.cn.movie.common.bean.* {; } #转换JSON的JavaBean,类成员名称保护,使其不被混淆
关于如何配置忽略第三方jar,附上一个图进行说明。
要想让eclipse的混淆产生效果,就必须打开工程目录的project.properties文件,默认如下:
将 proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt前面的#删除,混淆就起作用了,如果没有的话,随便找一个工程将这个文件拷贝过来即可,或者直接将这句话复制到这个文件中即可。 基本规则大概如上所示,有一些是共用的,这里说一下eclipse的混淆,看一下我的混淆文件。
在release模式下打包apk时会自动运行ProGuard,这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。 在debug模式下为了更快调试并不会调用proguard。
如果是ant命令打包apk,proguard信息文件会保存于工程代码下的/bin/proguard文件夹内; 如果用eclipse export命令打包,会在/proguard文件夹内。其中包含以下文件:
mapping.txt 表示混淆前后代码的对照表,这个文件非常重要。如果你的代码混淆后会产生bug的话,log提示中是混淆后的代码,希望定位到源代码的话就可以根据mapping.txt反推。 每次发布都要保留它方便该版本出现问题时调出日志进行排查,它可以根据版本号或是发布时间命名来保存或是放进代码版本控制中。
dump.txt 描述apk内所有class文件的内部结构。
seeds.txt 列出了没有被混淆的类和成员。
usage.txt 列出了源代码中被删除在apk中不存在的代码。
下面再来看一下Android Studio应该怎么做?
只需要在工程的module的build.gradle里面将minifyEnabled设置为true即可。下面来看看我的混淆文件
混淆以后一定要注意测试,避免因为混淆而引入了不必要的bug。 这里还是要提醒一下,混淆的时候有些是不能混淆的: 顾名思义,不能混淆代码如果被混淆了,就会出现错误。
1、需要反射的代码
2、系统接口
3、Jni接口
4、需要序列号和反序列化的代码(即实现Serializable接口的JavaBean)
5、与服务端进行元数据交互的JavaBean(JSON、XML中对应的类) 。。。。。。
后续更新
eclipse java混淆打包_Android Studio和eclipse混淆打包总结相关推荐
- eclipse java混淆打包,Android Studio和eclipse混淆打包总结
最近项目有点闲,考虑到以前的项目没有做过混淆,只是用了加固软件进行加固,为了安全性,准备给项目加上,这里做个总结,都经本人亲自在项目实践,说是为了安全性,这好像说大了,一来项目中没用到什么特别的技术, ...
- 文件不混淆_Android Studio配置反混淆
Android Studio如何混淆 为什么要混淆 了解安卓程序编译的会知道 其实我们的apk并不是很安全,从apk从可以解包出,步骤: 将apk文件改成zip结尾 然后解压zip 然后就会发现里面有 ...
- as将安卓应用打包_Android Studio打包生成apk的方法(超级简单哦)
释放双眼,带上耳机,听听看~! 打包文件是需要生成APK文件,其他人可以通过APK安装和使用,一般来说,包是指APK生成的发布版本,下文技术狗小编还介绍了Android Studio 超级简单的打包生 ...
- android studio 混淆jar,android studio如何生成混淆代码的jar
释放双眼,带上耳机,听听看~! 今天,简单讲讲android里如何在生成jar包时,同时对jar包的代码进行混淆,避免别人看到核心代码. 之前,我对领导说我打包生成的SDK,别人使用android s ...
- eclipse java工程目录_转载:Eclipse下的java工程目录
对新手来讲,一个Java工程内部的多个文件夹经常会让大家困惑.更可恶的是莫名其妙的路径问题,在Eclipse编写Java程序中,出现频率最高的错误很可能就是路径问题. 这些问题原因其实都是一个,就是关 ...
- android 打包 混淆配置_android 实际项目中混淆文件的配置(参考做法)
之前对项目混淆一直了解不是很透,趁着打包正式项目的时候有特意的去了解了一番,做些记录,备忘! -optimizationpasses 5 -dontusemixedcaseclassnames -do ...
- eclipse java jsp_Javaweb学习笔记4 使用Eclipse快速开发JSP
1 使用Eclipse开发web项目 1.1 需要先将Tomcat与Eclipse进行关联. Eclipse--Window--Preference--左边寻找-Server-Runtime Envi ...
- android java 调试快捷键_Android Studio 代码页跳界面 /java和XML快速切换技巧
从csdn博客搬家过来,请多关照! 之前一直在csdn博客,也写了不少关于java的文章,主要是学习java上的一些问题.想通过这种方式来加深对问题的认知,同时也可以帮助到志同道合的人,一起在编程的道 ...
- java 离线语音合成_Android Studio百度离线语音合成集成
首先注册百度开发者平台,创建应用 01.png 点击下一步,选择语音合成 02.png 点击下一步,选择下载语音合成SDK 03.png 07.png 下载完成之后输入包名,包名必须和程序的包名一致, ...
最新文章
- 一文弄懂元学习 (Meta Learing)(附代码实战)《繁凡的深度学习笔记》第 15 章 元学习详解 (上)万字中文综述
- ecshop ajax无刷新登陆
- 鸟哥的Linux私房菜(基础篇)- 第二十六章、Linux 核心编译与管理
- python基础入门学习笔记 (2)
- 坚持早起21天,每月躺赚5000元!
- 回炉Spring--事务及Spring源码
- php放量文档,成交量放量过顶买入法(图解)
- 唯一索引和逻辑删除冲突
- 你不知道的 flex 技巧
- 给各位读者朋友们、热心访问本博客的朋友们的一份新年贺卡
- JAVA调起clearcase_Eclipse集成配置管理工具ClearCase (ccrc_for_eclipse)
- mysql 单元测试_优学院MySQL数据库设计单元测试答案
- C语言理论复习,重点回顾
- 字符编码 - GB2312简体中文编码表
- php获取当前周得周一_php获取本周一的日期实现方法
- DTX1800校准的意义?---DTX-1800线缆测试仪此校准而非彼校准
- 单调函数有界性类题目解法
- 苹果x漫画脸_延续硬派定位 新一代五十铃mu-X首发
- C++ 从入门到放弃,资料整合(1)—— C++ 入门
- CC2540 Large OAD实现程序无线升级
热门文章
- Java学习笔记1.2.2 使用Java集成开发环境 - IntelliJ IDEA
- 《天天数学》连载46:二月十五日
- Java讲课笔记04:变量与常量
- Python程序:输出斐波那契数列
- 【NOIP2015day1T2】【codevs4511】信息传递,最小环
- 遗传算法的c++语言程,C++实现简单遗传算法
- ik分词和jieba分词哪个好_Lucene.net(4.8.0) 学习问题记录五: JIEba分词和Lucene的结合,以及对分词器的思考...
- maya mel uf8_如何在maya中创建uv 的mel语言
- bzoj1211 [HNOI2004]树的计数 prufer序列+组合数
- 2017.4.16 级数求和 思考记录