本篇內(nèi)容主要講解“鴻蒙代碼如何配置混淆原理以及混淆命令”,感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷,實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“鴻蒙代碼如何配置混淆原理以及混淆命令”吧!
創(chuàng)新互聯(lián)是網(wǎng)站建設(shè)技術(shù)企業(yè),為成都企業(yè)提供專(zhuān)業(yè)的網(wǎng)站制作、成都網(wǎng)站建設(shè),網(wǎng)站設(shè)計(jì),網(wǎng)站制作,網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制適合企業(yè)的網(wǎng)站。十年品質(zhì),值得信賴(lài)!
Java代碼會(huì)被編譯成字節(jié)碼,字節(jié)碼非常容易被反編譯,一旦字節(jié)碼被反編譯,源碼也就泄露了。為了很好的保護(hù)源代碼,需要對(duì)編譯好后的字節(jié)碼文件進(jìn)行混淆。代碼經(jīng)過(guò)混淆后,包體積會(huì)變小,并且源碼都被處理過(guò),進(jìn)一步保障了應(yīng)用的安全。本文將首先介紹混淆原理以及混淆命令,然后教大家如何在鴻蒙項(xiàng)目里面配置混淆。
ProGuard就是用來(lái)混淆代碼的,主要有以下4個(gè)功能。
壓縮(Shrink):檢測(cè)并移除代碼中無(wú)用的類(lèi)、字段、方法和特性??梢允褂孟旅娴闹噶铌P(guān)閉壓縮
# 關(guān)閉壓縮 -dontshrink
優(yōu)化(Optimize):對(duì)字節(jié)碼進(jìn)行優(yōu)化,移除無(wú)用的指令??梢允褂孟旅娴闹噶铌P(guān)閉優(yōu)化
# 關(guān)閉優(yōu)化 -dontoptimize -optimizationpasses n 表示proguard對(duì)代碼進(jìn)行迭代優(yōu)化的次數(shù)
混淆(Obfuscate):使用a,b,c,d這樣簡(jiǎn)短而無(wú)意義的名稱(chēng),對(duì)類(lèi)、字段和方法進(jìn)行重命名??梢允褂孟旅娴闹噶铌P(guān)閉混淆
# 關(guān)閉混淆 -dontobfuscate
預(yù)檢(Preveirfy):在Java平臺(tái)上對(duì)處理后的代碼進(jìn)行預(yù)檢,確保加載的字節(jié)碼文件是可執(zhí)行的。
總之,Proguard是一個(gè)Java類(lèi)文件壓縮器、優(yōu)化器、混淆器、預(yù)校驗(yàn)器。壓縮環(huán)節(jié)會(huì)檢測(cè)以及移除沒(méi)有用到的類(lèi)、字段、方法以及屬性。優(yōu)化環(huán)節(jié)會(huì)分析以及優(yōu)化方法的字節(jié)碼?;煜h(huán)節(jié)會(huì)用無(wú)意義的短變量去重命名類(lèi)、變量、方法。這些步驟讓代碼更精簡(jiǎn),更高效,也更難被逆向(破解)。
那么有一個(gè)問(wèn)題,ProGuard怎么知道這個(gè)代碼沒(méi)有被用到呢?這里引入一個(gè)Entry Point(入口點(diǎn))概念,Entry Point表示在混淆過(guò)程中不會(huì)被處理的類(lèi)或方法。在壓縮的步驟中,ProGuard會(huì)從上述的Entry Point開(kāi)始遞歸遍歷,搜索哪些類(lèi)和類(lèi)的成員在使用,對(duì)于沒(méi)有被使用的類(lèi)和類(lèi)的成員,就會(huì)在壓縮段丟棄,在接下來(lái)的優(yōu)化過(guò)程中,那些非Entry Point的類(lèi)、方法都會(huì)被設(shè)置為private、static或final,不使用的參數(shù)會(huì)被移除,此外,有些方法會(huì)被標(biāo)記為內(nèi)聯(lián)的,在混淆的步驟中,ProGuard會(huì)對(duì)非Entry Point的類(lèi)和方法進(jìn)行重命名。
一般來(lái)說(shuō),開(kāi)啟混淆后,代碼越亂越無(wú)規(guī)律越好,但有些代碼是不能被混淆的,否則程序運(yùn)行就會(huì)出錯(cuò),所以就需要我們熟悉混淆指令,當(dāng)開(kāi)啟混淆的時(shí)候,使用混淆指令告訴編譯器某些代碼不能被混淆。
3、1 先看如下如下的命令,一個(gè)星號(hào)表示只是保持該包下的類(lèi)名,而子包下的類(lèi)名還是會(huì)被混淆。
-keep class com.poetry.jianjia.bean.*
3、2 兩個(gè)星號(hào)表示把本包和所含子包下的類(lèi)名都保持。
-keep class com.poetry.jianjia.bean.**
3、3 用以上方法保持類(lèi)后,雖然類(lèi)名未混淆,但類(lèi)里面的方法和變量命名還是會(huì)變,如果既想保持類(lèi)名,又想保持里面的內(nèi)容不被混淆,就需要加上{*;}
-keep class com.poetry.jianjia.bean.**{*;}
3、4 在此基礎(chǔ)上,還可以使用extends、implements等關(guān)鍵字來(lái)保護(hù)特定類(lèi)不被混淆,如下例子表示實(shí)現(xiàn)Serializable接口的類(lèi)名不被混淆
-keep class * implements java.io.Serializable
3、5 如果想保留內(nèi)部類(lèi)不被混淆則需要用$符號(hào),如下例子MainAbilitySlice內(nèi)部類(lèi)InnerClass中的所有public內(nèi)容不被混淆。
-keepclassmembers class com.poetry.jianjia.slice.MainAbilitySlice$InnerClass{ public *; }
3、6 如果只是希望類(lèi)里面的特定內(nèi)容不被混淆,就可以使用
; //匹配所有構(gòu)造方法 ; //匹配所有變量 ; //匹配所有方法
3、7 可以在
-keep class com.poetry.jianjia.Banner { public; }
3、8 類(lèi)中可以有重載方法,如果希望某個(gè)重載方法不被混淆,可以加上方法參數(shù),如下例子,帶有一個(gè)字符串參數(shù)的構(gòu)造方法不被混淆
-keep class com.poetry.jianjia.Banner { public(java.lang.String); }
3、9 有時(shí)類(lèi)名可以被混淆,但是希望該類(lèi)下的特定方法不被混淆,那就不能用keep了,keep不會(huì)混淆類(lèi)名,而需要用keepclassmembers。如下例子,實(shí)現(xiàn)了Serializable接口的類(lèi)名可以被混淆,但類(lèi)中的具體變量和方法不被混淆
-keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); }
3、10 有些類(lèi)或者類(lèi)成員是不能被重命名的,keepclasseswithmembernames會(huì)防止類(lèi)和成員被重命名。如下實(shí)例,本地方法不能被重命名。
-keepclasseswithmembernames class * { native; }
3、11 保持枚舉不被混淆
-keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); }
3、12 反射用到的類(lèi)不能被混淆。
3、13 配置文件中的類(lèi)不能被混淆,配置文件中聲明的Ability默認(rèn)不會(huì)被混淆,在配置文件中聲明的類(lèi)不需要額外的配置混淆。
3、14 使用gson、fastjson等框架解析服務(wù)端數(shù)據(jù)時(shí),所寫(xiě)的json對(duì)象類(lèi)不能混淆,否則無(wú)法將json解析成對(duì)應(yīng)的對(duì)象。
3、15 第三方開(kāi)源庫(kù)會(huì)大量的使用注解、反射、泛型,使用第三方開(kāi)源庫(kù)或者引用其他第三方的SDK包時(shí),如果有特別要求,也需要在混淆文件中加入對(duì)應(yīng)的混淆規(guī)則。
4、1 我們已經(jīng)熟悉了混淆指令,那如何給鴻蒙項(xiàng)目配置混淆呢?在最新版的編譯器里面創(chuàng)建項(xiàng)目,編譯器會(huì)幫我們創(chuàng)建一個(gè)proguard-rules.pro文件,proguard-rules.pro文件是什么呢?鴻蒙使用proguard進(jìn)行混淆,proguard-rules.pro文件就是用來(lái)配置混淆規(guī)則的,將不能被混淆的代碼配置在proguard-rules.pro文件中。請(qǐng)注意,老版本的編譯器不支持混淆,使用老版本的編譯器創(chuàng)建項(xiàng)目,編譯器不會(huì)創(chuàng)建proguard-rules.pro文件。
4、2 編譯器除了幫我們創(chuàng)建proguard-rules.pro文件外,還在build.gradle文件中添加了新代碼,打開(kāi)build.gradle文件
編譯器在buildTypes閉包里面添加release閉包,release表示正式包。release閉包下面又有一個(gè)proguardOpt閉包,proguardOpt就是用來(lái)配置混淆的。proguardEnabled表示是否開(kāi)啟混淆,true表示開(kāi)始混淆,false表示不開(kāi)啟混淆。rulesFiles則表示配置混淆的規(guī)則文件。
可以看出,默認(rèn)情況下,是不開(kāi)啟混淆的,出于保護(hù)源碼的原因,當(dāng)我們打正式包的時(shí)候,是需要開(kāi)啟混淆的。其實(shí),我們也可以給測(cè)試包配置混淆,如下代碼。我們手動(dòng)添加了一個(gè)debug閉包,debug表示測(cè)試包,不要在測(cè)試包里面開(kāi)啟混淆,當(dāng)你在測(cè)試包開(kāi)啟混淆,斷點(diǎn)調(diào)試的時(shí)候?qū)⒖床坏阶兞康闹怠?/p>
buildTypes { // release表示正式包 release { // 配置混淆 proguardOpt { // 正式包開(kāi)啟混淆 proguardEnabled true // 混淆規(guī)則配置在proguard-rules.pro文件中 rulesFiles 'proguard-rules.pro' } } // debug表示測(cè)試包 debug { // 配置混淆 proguardOpt { // 測(cè)試包不開(kāi)啟混淆 proguardEnabled false // 混淆規(guī)則配置在proguard-rules.pro文件中 rulesFiles 'proguard-rules.pro' } } }
4、3 如果使用最新版編譯器打開(kāi)老版本編譯器創(chuàng)建的項(xiàng)目,那么項(xiàng)目中不會(huì)有proguard-rules.pro文件,同時(shí)build.gradle文件中也不會(huì)有proguardOpt。這時(shí)就需要我們自己手動(dòng)創(chuàng)建proguard-rules.pro文件,并且在build.gradle文件添加上述代碼。
4、4 綜上,如何給鴻蒙項(xiàng)目配置混淆?只需兩步,第一,將proguardEnabled 設(shè)置為true,第二,在proguard-rules.pro文件中使用混淆指令配置混淆規(guī)則。
# 代碼混淆壓縮比,在0~7之間 -optimizationpasses 5 # 混合時(shí)不使用大小寫(xiě)混合,混合后的類(lèi)名為小寫(xiě) -dontusemixedcaseclassnames # 指定不去忽略非公共庫(kù)的類(lèi) -dontskipnonpubliclibraryclasses # 不做預(yù)校驗(yàn),preverify是proguard的四個(gè)步驟之一,去掉這一步能夠加快混淆速度。 -dontpreverify -verbose # 避免混淆泛型 -keepattributes Signature #google推薦算法 -optimizations !code/simplification/arithmetic,!code/simplification/cast,!field/*,!class/merging/* # 保留注解、內(nèi)部類(lèi)、泛型、匿名類(lèi) -keepattributes *Annotation*,InnerClasses,Signature,EnclosingMethod # 重命名拋出異常時(shí)的文件名稱(chēng) -renamesourcefileattribute SourceFile # 拋出異常時(shí)保留代碼行號(hào) -keepattributes SourceFile,LineNumberTable -dontwarn javax.annotation.** # 保留本地native方法不被混淆 -keepclasseswithmembernames class * { native; } # 保留枚舉類(lèi)不被混淆 -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } -keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); } # OkHttp3 -dontwarn okhttp3.logging.** -keep class okhttp3.internal.**{*;} -dontwarn okio.** # gson -keep class sun.misc.Unsafe { *; } -keep class com.google.gson.stream.** { *; } # 在我的示例代碼中,com.poetry.jianjia.bean這個(gè)包下面的類(lèi)實(shí)現(xiàn)了Serialized接口, # 實(shí)現(xiàn)了Serialized接口的類(lèi)不能被混淆,請(qǐng)把com.poetry.jianjia.bean這個(gè)包名替換成你自己的包名 -keep class com.poetry.jianjia.bean.**{*;}
到此,相信大家對(duì)“鴻蒙代碼如何配置混淆原理以及混淆命令”有了更深的了解,不妨來(lái)實(shí)際操作一番吧!這里是創(chuàng)新互聯(lián)網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢(xún),關(guān)注我們,繼續(xù)學(xué)習(xí)!