通過註解完美解決混淆問題

下一個丶奇蹟發表於2017-08-03

混淆是程式碼安全一個很有效的措施,防止程式碼在市場中裸奔,Android studio通過寫proguard-rules.pro檔案來混淆,mainfest中的類不混淆,四大元件和Application的子類和Framework層下所有的類預設不會進行混淆,對於四大元件是不可以混淆的,之前還有人和我爭論過,manifest中需要的是配置完整路徑,一旦混淆了,路徑或者名稱就變了,怎麼還能找到?

第三方會提供防混淆程式碼,避免必要的包和類被混淆掉,但是對於一些日常開發中使用proguard-rules.pro檔案來混淆會有一下弊端:

  • 靈活性差,需要絕對路徑
  • 不便於擴充套件,每次都需要去proguard-rules.pro檔案下配置
  • 冗餘太多,比如一個包下面部分類不需要混淆,這就造成了一堆混淆程式碼

既然混淆檔案中可以保留指定的註解,那何不使用註解來解決上面所述的一大堆問題呢?程式碼量很少,卻很有用,如下:

/**
 * 可配置類,方法,屬性,配置後,將不會被混淆
 * Created by apple on 2017/8/3.
 */

@Retention(RetentionPolicy.CLASS)
@Target({ElementType.TYPE, ElementType.METHOD, ElementType.CONSTRUCTOR, ElementType.FIELD})
public @interface KeepNotProguard {
}

proguard-rules.pro檔案下需要如下配置:

-keep @com.zero.framework.annotation.KeepNotProguard class * {*;}
-keep class * {
    @com.zero.framework.annotation.KeepNotProguard <fields>;
}
-keepclassmembers class * {
    @com.zero.framework.annotation.KeepNotProguard <methods>;
}

gradle檔案如下:

buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

預設的minifyEnabled是false,改為true才會進行混淆。

下面做一組對比,如下:

/**
 * Created by Zero on 2017/5/31.
 */

public class TestPresenter extends BasePresenter {

    private ITest iView;
    private int test = -1;

    @Override
    protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
        if (iView!=null) {
            if (iView instanceof ITest) {
                this.iView = (ITest) iView;
            }
        }
    }

    @Override
    protected void handMsg(Message msg) {

    }

    public void commit(){

    }

    public void getCommit() {

    }
}

混淆

在需要使用的地方只需要一個註解就可以搞定,示例如下:

/**
 * Created by Zero on 2017/5/31.
 */

public class TestPresenter extends BasePresenter {

    @KeepNotProguard
    private ITest iView;
    private int test = -1;

    @Override
    @KeepNotProguard
    protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
        if (iView!=null) {
            if (iView instanceof ITest) {
                this.iView = (ITest) iView;
            }
        }
    }

    @Override
    @KeepNotProguard
    protected void handMsg(Message msg) {

    }

    public void commit(){

    }

    public void getCommit() {

    }
}

未混淆

PS:以上只是一個示例,在類上加了@KeepNotProguard整個類便不會被混淆。

對於反編譯沒了解的,可以通過Android逆向分析之反編譯 Android逆向分析之從Smali到java 獲取,部落格中附上反編譯工具下載地址。

專案已上傳,戳此進入github。

微信掃我^_^

這裡寫圖片描述

相關文章