隐藏库类 - Android

Question

我有3个项目在第4个(主项目)中用作库.

这三个项目相互编译如下(build.gradle):

图书馆项目:

• 项目A.

  compile project(":projectA")
  compile project(":projectB")
  

• 项目B.

  compile project(':projectC')
  

主要项目:

compile(name: 'projectA', ext: 'aar')
compile(name: 'projectB', ext: 'aar')
compile(name: 'projectC', ext: 'aar')

我想对"图书馆计划"做点什么,所以在主项目中,如果我点击图书馆项目中的任何一个类,我应该要么看不到代码,要么加密.

因此,例如,如果InterfaceA在ProjectA中,并且主项目的主要活动实现了该接口,如果我"按住Ctrl键单击"到界面中,结果应该类似于我上面指定的.

我理解Proguard做了类似的事情,但只有在你构建一个版本.apk时,我需要为编译库提供相同的结果.

Answer 1

许多项目使用ProGuard来实现这种保护.

• 您可以使用Gradle为Android构建库组件
• 与应用程序一样,库可以构建在开发或发布构建类型中
• Proguard可以配置为在组件(应用程序或库)上运行,但仅限于发布版本类型.请参阅此处:https://sites.google.com/a/android.com/tools/tech-docs/new-build-system/user-guide#TOC-Running-ProGuard

• 如果组件被缩小(强烈建议),那么你需要告诉Progaurd"root"类是什么,否则它会将库缩小到几乎没有.这可以通过在配置文件中添加规则来实现:

  -keep class your.package.name {public *;}
  

  这里有一个更广泛的例子:http://proguard.sourceforge.net/manual/examples.html#library

但是有一些限制:

• ProGuard的主要用途是从字节码中删除尽可能多的调试信息,行号和名称,而不改变字节码实际执行的操作.它取代了成员和参数的名称,例如vehicleLicensePlate可能成为无意义的非公共类_a.任何代码维护者都会关联,坏成员和变量名称使维护变得非常困难.
• ProGuard可以(略微)通过尽可能优化来修改字节码(计算常量定义为表达式,玩内联等等.优化在此处列出:http://proguard.sourceforge.net/FAQ.html#optimization)
• ProGuard不加密字节码 - JVM需要查看实际的字节码,否则它无法运行程序.

因此,混淆只会使反向工程和理解库变得更加困难,它无法使这项任务变得不可能.

最后一个指针:ProGuard转储一个文件,其中包含已更改内容的列表,尤其是行号.当您从客户(或通过Crashlytics等在线工具)获得堆栈跟踪时,您可以恢复混淆,以便进行调试.在任何发布 - 构建过程中,您都需要找到保存此文件的方法.

在创建库的增量版本时也需要此文件,以使模糊处理与先前发布的版本一致.如果不这样做,客户就无法直接替换您的库,并且必须对其应用程序进行完整的重建(和链接).

虽然ProGuard是一个免费的n-easy选项,但它还有其他免费和付费的混淆器.有些提供了更多功能,但它们基本相同,ProGuard与IDE,工具和服务的兼容性非常好.