通過註解完美解決混淆問題
阿新 • • 發佈:2018-12-25
混淆是程式碼安全一個很有效的措施,防止程式碼在市場中裸奔,Android studio通過寫proguard-rules.pro檔案來混淆,mainfest中的類不混淆,四大元件和Application的子類和Framework層下所有的類預設不會進行混淆,對於四大元件是不可以混淆的,之前還有人和我爭論過,manifest中需要的是配置完整路徑,一旦混淆了,路徑或者名稱就變了,怎麼還能找到?
第三方會提供防混淆程式碼,避免必要的包和類被混淆掉,但是對於一些日常開發中使用proguard-rules.pro檔案來混淆會有一下弊端:
- 靈活性差,需要絕對路徑
- 不便於擴充套件,每次都需要去proguard-rules.pro檔案下配置
- 冗餘太多,比如一個包下面部分類不需要混淆,這就造成了一堆混淆程式碼
既然混淆檔案中可以保留指定的註解,那何不使用註解來解決上面所述的一大堆問題呢?程式碼量很少,卻很有用,如下:
/**
* 可配置類,方法,屬性,配置後,將不會被混淆
* Created by apple on 2017/8/3.
*/
@Retention(RetentionPolicy.CLASS)
@Target({ElementType.TYPE, ElementType.METHOD, ElementType.CONSTRUCTOR, ElementType.FIELD})
public @interface KeepNotProguard {
}
proguard-rules.pro檔案下需要如下配置:
-keep @com.zero.framework.annotation.KeepNotProguard class * {*;}
-keep class * {
@com.zero.framework.annotation.KeepNotProguard <fields>;
}
-keepclassmembers class * {
@com.zero.framework.annotation.KeepNotProguard <methods>;
}
gradle檔案如下:
buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}
預設的minifyEnabled是false,改為true才會進行混淆。
下面做一組對比,如下:
/**
* Created by Zero on 2017/5/31.
*/
public class TestPresenter extends BasePresenter {
private ITest iView;
private int test = -1;
@Override
protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
if (iView!=null) {
if (iView instanceof ITest) {
this.iView = (ITest) iView;
}
}
}
@Override
protected void handMsg(Message msg) {
}
public void commit(){
}
public void getCommit() {
}
}
在需要使用的地方只需要一個註解就可以搞定,示例如下:
/**
* Created by Zero on 2017/5/31.
*/
public class TestPresenter extends BasePresenter {
@KeepNotProguard
private ITest iView;
private int test = -1;
@Override
@KeepNotProguard
protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
if (iView!=null) {
if (iView instanceof ITest) {
this.iView = (ITest) iView;
}
}
}
@Override
@KeepNotProguard
protected void handMsg(Message msg) {
}
public void commit(){
}
public void getCommit() {
}
}
PS:以上只是一個示例,在類上加了@KeepNotProguard整個類便不會被混淆。
對於反編譯沒了解的,可以通過Android逆向分析之反編譯 、Android逆向分析之從Smali到java 獲取,部落格中附上反編譯工具下載地址。
專案已上傳,戳此進入github。
微信掃我^_^