JAVA之代码混淆proguard - Go语言中文社区

JAVA之代码混淆proguard


官方网站用法

http://proguard.sourceforge.net/index.html#/manual/examples.html

proguard主要三部分功能

缩减代码、优化代码、混淆代码。三部分功能都可以在配置文件里配置不启用此功能。
#Shrink Options
#不缩减代码
-dontshrink

#Optimization Options
#优化代码
-dontoptimize

#Obfuscate Options 
#-不混淆输入的类文件 
#-dontobfuscate 

用法

Class Specifications 类规范,详细定义了类、接口、枚举、成员、方法等 -keep options 和-assumenosideeffects option的保留规则。
匹配符*在类、接口、枚举、成员、方法的使用方法。
1.在配置文件中例如xml中引用到的类名,不能混淆重命名。因为配置时需要通过配置文件路径加载类。
android中的例如Activity的配置-keep public class * extends android.app.Activity(只保留类名,类名不会混淆重命名,但是其成员和方法会混淆)在xml中出现的有Activity、Application、Service、BroadcastReceiver、ContentProvider、Fragment、Context、LinearLayout、View等自定义视图。
2.保留sdk系统自带的一些内容。
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod
比如-keepattributes *Annotation*会保留Activity的被@Override注释的方法onCreate、onDestroy方法等。
3.资源类变量需要保留
-keepclassmembers class **.R$* {
    public static <fields>;
}
4.保留第三方jar包的所有类及其成员和方法,例如{ *;}匹配了类内的所有成员和方法。
#jar config
-dontwarn org.apache.log4j.**
-keep class org.apache.log4j.** { *;}
5.缺省情况下,proguard 会混淆所有代码,但是下面几种情况是不能改变java 元素的名称,否则就会这样就会导致程序出错。
(1) 我们用到反射的地方。
(2) 我们代码依赖于系统的接口,比如被系统代码调用的回调方法,这种情况最复杂。
(3) 是我们的java 元素名称是在配置文件中配置好的。
6.对出现问题的类的处理。 -keep用法区别
-dontwarn 缺省proguard 会检查每一个引用是否正确,但是第三方库里面往往有些不会用到的类,没有正确引用。如果不配置的话,系统就会报错。
-keep 指定的类和类成员被保留作为 入口 。
-keepclassmembers 指定的类成员被保留。
-keepclasseswithmembers 指定的类和类成员被保留,假如指定的类成员存在的话。
(1)保留某个类名不被混淆
-keep public class com.app.common.bean.Customer
(2)保留类及其所有成员不被混淆
-keep public class com.app.common.bean.Customer { *;}
或者
-keepclasseswithmembers class com.app.common.bean.Customer {
    <init>;#匹配所有构造函数
    <fields>;#匹配所有成员
    <methods>;#匹配所有方法
(3)只保留类名及其部分成员不被混淆
-keep public class com.ebt.app.common.bean.Customer { 
    static final<fields>;
    private void get*();
}
(4)保留某个包下的所有了类
-keep class com.google.** { *;}  
7.proguard 问题和风险
代码混淆后虽然有混淆优化的好处,但是它往往也会带来如下的几点问题
1,混淆错误,用到第三方库的时候,必须告诉 proguard 不要检查,否则proguard 会报错。
2,运行错误,当code 不能混淆的时候,我们必须要正确配置,否则程序会运行出错,这种情况问题最多。

3,调试苦难,出错了,错误堆栈是混淆后的代码 ,自己也看不懂。

8.混淆后出现问题的调试方法
(1)打印日志,保留异常,源文件行数信息。
 -printmapping out.map  
 -renamesourcefileattribute SourceFile  
 -keepattributes Exceptions,SourceFile  
(2)确定哪一行哪个类出错。
也可以使用Log或者System.out在可能出错的行前后打印测试日志,以确定具体出错的类是哪一个。来决定是否保留。

使用gradle构建android工程配置混淆方法
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-project.txt'

扫码关注公众号,共同学习进步。



版权声明:本文来源CSDN,感谢博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
原文链接:https://blog.csdn.net/robertcpp/article/details/51628839
站方申明:本站部分内容来自社区用户分享,若涉及侵权,请联系站方删除。
  • 发表于 2020-03-07 22:57:47
  • 阅读 ( 930 )
  • 分类:

0 条评论

请先 登录 后评论

官方社群

GO教程

猜你喜欢