Android去掉/混淆Log,反編譯都看不到
出發點:
當然是由於程式設計習慣太好,打了一堆中文log,其實只是想給測試看。然而如果包被反編譯,看log基本都能理解流程了,有點尷尬。所以此文主要探究proguard配置,以去除log。
以下過程示例,來自於這段程式碼。
public class MainActivity extends AppCompatActivity {
private static final String TAG = "MainActivity";
private String a = "a";
private String b = "b";
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
Log.d(TAG, "This is" + a + b);
}
}
啥都不配置的情況下,反編譯的smali程式碼如下:
# virtual methods
.method public onCreate(Landroid/os/Bundle;)V
.locals 2
invoke-super {p0, p1}, Landroid/support/v7/app/c;->onCreate(Landroid/os/Bundle;)V
const p1, 0x7f09001b
invoke-virtual {p0, p1}, Lcom/rentee/logremove/MainActivity;->setContentView(I)V
const-string p1, "MainActivity"
new-instance v0, Ljava/lang/StringBuilder;
const-string v1, "This is"
invoke-direct {v0, v1}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V
iget-object v1, p0, Lcom/rentee/logremove/MainActivity;->m:Ljava/lang/String;
invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
iget-object v1, p0, Lcom/rentee/logremove/MainActivity;->n:Ljava/lang/String;
invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
move-result-object v0
invoke-static {p1, v0}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I
return-void
.end method
很明顯,整條字串拼接過程是由StringBuilder完成的。
1.在build.gradle配置proguard-android-optimize.txt,因為預設的proguard-android.txt優化開關是關了的,而proguard的assumenosideeffects、
assumenoexternalsideeffects配置是需要開啟優化開關的。
buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile(`proguard-android-optimize.txt`), `proguard-rules.pro`
}
}
在proguard-rules.pro檔案中配置assumenosideeffects。這是網上的通用大解。
-assumenosideeffects class android.util.Log {
public static boolean isLoggable(java.lang.String, int);
public static int v(...);
public static int i(...);
public static int w(...);
public static int d(...);
public static int e(...);
}
不過也的確存在一個問題,就是去除不乾淨,反編譯後,smail如下:
# virtual methods
.method public onCreate(Landroid/os/Bundle;)V
.locals 1
invoke-super {p0, p1}, Landroid/support/v7/app/c;->onCreate(Landroid/os/Bundle;)V
const p1, 0x7f09001b
invoke-virtual {p0, p1}, Lcom/rentee/logremove/MainActivity;->setContentView(I)V
new-instance p1, Ljava/lang/StringBuilder;
const-string v0, "This is"
invoke-direct {p1, v0}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V
iget-object v0, p0, Lcom/rentee/logremove/MainActivity;->m:Ljava/lang/String;
invoke-virtual {p1, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
iget-object v0, p0, Lcom/rentee/logremove/MainActivity;->n:Ljava/lang/String;
invoke-virtual {p1, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
return-void
.end method
Log的相關程式碼沒了,但是還是有StringBuilder的拼接過程在,這個從根本上解決不了問題。
2.進化版,proguard 6.0以上版本新增了assumenoexternalsideeffects和assumenoexternalreturnvalues,這兩個屬性6.0才引入,Android自帶proguard-gradle外掛並沒有這麼新,所以要在工程專案根目錄配置如下strategy,強制將progurad指定到6.0以上版本。
buildscript {
configurations.all {
resolutionStrategy {
force "net.sf.proguard:proguard-gradle:6.0.3"
}
}
}
然後在progaurd-rules.txt檔案中增加如下配置:
-assumenoexternalsideeffects class java.lang.StringBuilder {
public java.lang.StringBuilder();
public java.lang.StringBuilder(int);
public java.lang.StringBuilder(java.lang.String);
public java.lang.StringBuilder append(java.lang.Object);
public java.lang.StringBuilder append(java.lang.String);
public java.lang.StringBuilder append(java.lang.StringBuffer);
public java.lang.StringBuilder append(char[]);
public java.lang.StringBuilder append(char[], int, int);
public java.lang.StringBuilder append(boolean);
public java.lang.StringBuilder append(char);
public java.lang.StringBuilder append(int);
public java.lang.StringBuilder append(long);
public java.lang.StringBuilder append(float);
public java.lang.StringBuilder append(double);
public java.lang.String toString();
}
-assumenoexternalreturnvalues public final class java.lang.StringBuilder {
public java.lang.StringBuilder append(java.lang.Object);
public java.lang.StringBuilder append(java.lang.String);
public java.lang.StringBuilder append(java.lang.StringBuffer);
public java.lang.StringBuilder append(char[]);
public java.lang.StringBuilder append(char[], int, int);
public java.lang.StringBuilder append(boolean);
public java.lang.StringBuilder append(char);
public java.lang.StringBuilder append(int);
public java.lang.StringBuilder append(long);
public java.lang.StringBuilder append(float);
public java.lang.StringBuilder append(double);
}
這段配置的作用是,去除返回值無用的StringBuilder的相關操作,由於在第2點配置後,Log相關程式碼被去除,所以Log中的字串拼接也是無用的,會被去除。配置後smali程式碼是:
# virtual methods
.method public onCreate(Landroid/os/Bundle;)V
.locals 0
invoke-super {p0, p1}, Landroid/support/v7/app/c;->onCreate(Landroid/os/Bundle;)V
const p1, 0x7f09001b
invoke-virtual {p0, p1}, Lcom/rentee/logremove/MainActivity;->setContentView(I)V
return-void
.end method
是的,一句都沒有了,乾乾淨淨,爽!
proguard官方英文原文地址:
https://www.guardsquare.com/en/proguard/manual/examples#logging
原文釋出時間為:2018-10-10
本文來自雲棲社群合作伙伴“Android開發中文站 ”,瞭解相關資訊可以關注“Android開發中文站”。
相關文章
- android 反編譯Android編譯
- Android 反編譯指南Android編譯
- 程式碼混淆防止APP被反編譯指南APP編譯
- Android Apk反編譯系列教程(一)如何反編譯APKAndroidAPK編譯
- 效能優化 (七) APK 加固之 Dex 加解密,反編譯都看不到專案主要程式碼。優化APK解密編譯
- android 反編譯APK取原始碼。Android編譯APK原始碼
- Android反編譯工具Apktool淺析Android編譯APK
- android反編譯相關命令總結Android編譯
- Android的反編譯(佈局植入篇)Android編譯
- Android APK反編譯技巧全講解AndroidAPK編譯
- Java編譯與反編譯Java編譯
- python程式碼混淆與編譯Python編譯
- Android反編譯和微信機器人初探Android編譯機器人
- Android Apk反編譯系列教程(二)APK重打包AndroidAPK編譯
- Android反編譯 檔名或擴充名太長Android編譯
- android dtbo.img和dtb.img dtc反編譯Android編譯
- Java 反彙編、反編譯、volitale解讀Java編譯
- Android Apk反編譯系列教程(三)Android Studio除錯smali程式碼AndroidAPK編譯除錯
- java反編譯工具Java編譯
- Eclipse配置反編譯Eclipse編譯
- Android 反編譯初探 應用是如何被注入廣告的Android編譯
- libusb android ndk編譯--編譯mipsAndroid編譯
- Android混淆Android
- 反編譯系列教程(上)編譯
- 反編譯系列教程(中)編譯
- 小程式反編譯教程編譯
- c#程式反編譯C#編譯
- Android Apk 檔案反編譯和重新打包的過程分析AndroidAPK編譯
- Assimp Android 編譯Android編譯
- android編譯方法Android編譯
- 反編譯之安裝Apktool編譯APK
- Java程式碼的編譯與反編譯那些事兒Java編譯
- Android 增量編譯小解Android編譯
- Android 編譯優化Android編譯優化
- android 混淆規則作用,Android程式碼混淆詳解Android
- Android開發:APK的反編譯(獲取程式碼和資原始檔)AndroidAPK編譯
- Android程式碼混淆&元件化混淆方案Android元件化
- SpringBoot程式碼混淆與反混淆加密工具詳解Spring Boot加密