如何在每个构建上随机化 ProGuard 字典？

Question

我发现一篇文章介绍了随机化字典条目的概念，而不是在混淆时使用标准的“a，b，c，...”作为类名和变量。他解释说，任务可以在构建时在 gradle 中运行，以生成一个随机文本文件，该文件可以替换默认提供的文件：

tasks.whenTaskAdded { currentTask ->
    //Android Gradle plugin may change this task name in the future
    def prefix = 'transformClassesAndResourcesWithProguardFor'
    if (currentTask.name.startsWith(prefix)) {
        def taskName = currentTask.name.replace(prefix,
                       'createProguardDictionariesFor')
        task "$taskName" {
            doLast {
                createRandomizedDictonaries()
            }
        }

        //append scramble task to proguard task
        currentTask.dependsOn "$taskName"
    }
}

但是，我不知道他如何createRandomizedDictonaries()在 gradle 中运行以及如何创建一个包含字母/整数/符号的随机列表的文本文件。逻辑可能是这样的：

• 从 gradle 运行类中的函数。
• 读取主文本文件（应用程序内）中的字符串并将它们一一添加到带有循环的字符串Arraylist中？是否可以将其与一些随机化逻辑结合起来，以仅从文本文件添加 X 个字符串？
• 如果所有字符串都添加到 Arraylist 中，请使用一些随机化逻辑将 X 个字符串添加到另一个字符串 Arraylist 中，该字符串将用于 ProGuard 的混淆。
• 使用 Arraylist 中的随机字符串创建一个新的文本文件。
• 指示 ProGuard 使用新生成的文本文件进行混淆。

欢迎提供适用于 kotlin 和 java 的解决方案。

Answer 1

我发现一个网站正在谈论使用 gradle 构建混淆词典。 https://yrom.net/blog/2019/06/19/simple-codes-to-generate-obfuscation-dictionary/

我在我的 gradle 任务中运行代码，但它需要稍微修改一下。以下是我的gradle代码：

task genDict{
outputs.file('D:/ProjectName/build/tmp/builddict.txt')
doLast{
    def r =new Random()
    println(r)
    def begin = r.nextInt(1000) + 0x0100
    def end = begin + 0x40000
    println("end: "+end)
    def chars = (begin..end)
            .findAll { Character.isValidCodePoint(it) && Character.isJavaIdentifierPart(it) }
            .collect { String.valueOf(Character.toChars(it)) }
    println("chars: "+chars)
    int max = chars.size()
    println(max)
    def start = []
    def dict = []
    for (int i = 0; i < max; i++) {
        char c = chars.get(i).charAt(0)
        if (Character.isJavaIdentifierStart(c)) {
            start << String.valueOf(c)
        }
    }
    println(start.size())
    def f = outputs.files.getSingleFile()
    f.getParentFile().mkdirs()
    f.withWriter("UTF-8") {
        it.write(start.join(System.lineSeparator()))
        it.write()
    }
}

我认为你可以设置你的字典规则。这是一个例子。不要忘记在您的 proguard-rules.pro 文件中添加混淆规则

-obfuscationdictionary 'D:\ProjectName\build\tmp\builddict.txt'

-classobfuscationdictionary 'D:\ProjectName\build\tmp\builddict.txt'

-packageobfuscationdictionary 'D:\ProjectName\build\tmp\builddict.txt'