Quantcast
Channel: CSDN博客移动开发推荐文章
Viewing all articles
Browse latest Browse all 5930

通过注解完美解决混淆问题

$
0
0

混淆是代码安全一个很有效的措施,防止代码在市场中裸奔,Android studio通过写proguard-rules.pro文件来混淆,mainfest中的类不混淆,四大组件和Application的子类和Framework层下所有的类默认不会进行混淆,对于四大组件是不可以混淆的,之前还有人和我争论过,manifest中需要的是配置完整路径,一旦混淆了,路径或者名称就变了,怎么还能找到?

第三方会提供防混淆代码,避免必要的包和类被混淆掉,但是对于一些日常开发中使用proguard-rules.pro文件来混淆会有一下弊端:

  • 灵活性差,需要绝对路径
  • 不便于扩展,每次都需要去proguard-rules.pro文件下配置
  • 冗余太多,比如一个包下面部分类不需要混淆,这就造成了一堆混淆代码

既然混淆文件中可以保留指定的注解,那何不使用注解来解决上面所述的一大堆问题呢?代码量很少,却很有用,如下:

/**
 * 可配置类,方法,属性,配置后,将不会被混淆
 * Created by apple on 2017/8/3.
 */

@Retention(RetentionPolicy.CLASS)
@Target({ElementType.TYPE, ElementType.METHOD, ElementType.CONSTRUCTOR, ElementType.FIELD})
public @interface KeepNotProguard {
}

proguard-rules.pro文件下需要如下配置:

-keep @com.zero.framework.annotation.KeepNotProguard class * {*;}
-keep class * {
    @com.zero.framework.annotation.KeepNotProguard <fields>;
}
-keepclassmembers class * {
    @com.zero.framework.annotation.KeepNotProguard <methods>;
}

gradle文件如下:

buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

默认的minifyEnabled是false,改为true才会进行混淆。

下面做一组对比,如下:

/**
 * Created by Zero on 2017/5/31.
 */

public class TestPresenter extends BasePresenter {

    private ITest iView;
    private int test = -1;

    @Override
    protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
        if (iView!=null) {
            if (iView instanceof ITest) {
                this.iView = (ITest) iView;
            }
        }
    }

    @Override
    protected void handMsg(Message msg) {

    }

    public void commit(){

    }

    public void getCommit() {

    }
}

混淆

在需要使用的地方只需要一个注解就可以搞定,示例如下:

/**
 * Created by Zero on 2017/5/31.
 */

public class TestPresenter extends BasePresenter {

    @KeepNotProguard
    private ITest iView;
    private int test = -1;

    @Override
    @KeepNotProguard
    protected void initBaseData(Context context, Handler handler, BaseInterface iView, Intent intent) {
        if (iView!=null) {
            if (iView instanceof ITest) {
                this.iView = (ITest) iView;
            }
        }
    }

    @Override
    @KeepNotProguard
    protected void handMsg(Message msg) {

    }

    public void commit(){

    }

    public void getCommit() {

    }
}

未混淆

PS:以上只是一个示例,在类上加了@KeepNotProguard整个类便不会被混淆。

对于反编译没了解的,可以通过Android逆向分析之反编译 Android逆向分析之从Smali到java 获取,博客中附上反编译工具下载地址。

项目已上传,戳此进入github。

微信扫我^_^

这里写图片描述

作者:pangpang123654 发表于2017/8/3 23:59:55 原文链接
阅读:58 评论:0 查看评论

Viewing all articles
Browse latest Browse all 5930

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>