码迷,mamicode.com
首页 > 移动开发 > 详细

【转】Android开发之反编译与防止反编译

时间:2015-08-30 22:57:47      阅读:212      评论:0      收藏:0      [点我收藏+]

标签:

Android开发之反编译与防止反编译

            

    防止反编译是每个程序员的必修课,因为当你辛辛苦的研发一个应用,被人家三下五除二给反编译了,是一件多么尴尬的事啊。那么如何防止反编译啊?这里就用Google Android自带的代码混编的方式来防止反编译。孙子兵法中讲得好:“知彼知己百战不殆”,所以在讲解防止反编译之前,先让我们了解一下如何反编译一个应用。

一、反编译Android应用

实验环境:

Windows8.1企业版、dex2jar-0.0.9.9

反编译工具包:

Android反编译工具包(升级版)

1.将Apk反编译得到Java源代码

具体步骤:

1)        首先将apk文件后缀改为zip并解压,得到其中的classes.dex,它就是java文件编译再通过dx工具打包而成的,将classes.dex复制到dex2jar.bat所在目录dex2jar-0.0.9.9文件夹。

在命令行下定位到dex2jar.bat所在目录,运行

dex2jar.bat   classes.dex

如图:

 

 

生成classes_dex2jar.jar

如图:

 

 

2)        进入jdgui文件夹双击jd-gui.exe,打开上面生成的jar包classes_dex2jar.jar,即可看到源代码了,如下图:

 

 

2. 将apk反编译生成程序的源代码和图片、XML配置、语言资源等文件

具体步骤:

1) 下载上述反编译工具包,打开apk2java目录下的apktool1.4.1文件夹,内含三个文件:apktool.jar ,aapt.exe,apktool.bat,

注:里面的apktool_bk.jar是备份的老版本,最好用最新的apktool.jar

在命令行下定位到apktool.bat文件夹,输入以下命令:apktool.bat d  -f   abc123.apk   abc123

如下图:

 

上图中,apktool.bat 命令行解释:apktool.bat  d  -f    [apk文件 ]   [输出文件夹]

 

[html] view plaincopy
 
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <manifest android:versionCode="1" android:versionName="1.0" package="com.jph.recorder"  
  3.   xmlns:android="http://schemas.android.com/apk/res/android">  
  4.     <uses-sdk android:minSdkVersion="8" android:targetSdkVersion="18" />  
  5.     <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />  
  6.     <uses-permission android:name="android.permission.RECORD_AUDIO" />  
  7.     <uses-permission android:name="android.permission.VIBRATE" />  
  8.     <uses-permission android:name="android.permission.SEND_SMS" />  
  9.     <application android:theme="@style/AppTheme" android:label="@string/app_name" android:icon="@drawable/ic_launcher" android:allowBackup="true">  
  10.         <activity android:label="@string/app_name" android:name="com.jph.recorder.Recorder">  
  11.             <intent-filter>  
  12.                 <action android:name="android.intent.action.MAIN" />  
  13.                 <category android:name="android.intent.category.LAUNCHER" />  
  14.             </intent-filter>  
  15.         </activity>  
  16.         <activity android:label="@string/show_recordFile" android:name="com.jph.recorder.ShowRecordFiles" />  
  17.         <activity android:theme="@android:style/Theme.Dialog" android:name=".AboutActivity" />  
  18.         <activity android:label="@string/feedback_label" android:name=".FeedBackActivity" />  
  19.         <service android:name="com.jph.recorder.RecordService" />  
  20.     </application>  
  21. </manifest>  



 

将反编译完的文件重新打包成apk,很简单,输入apktool.bat   b    abc123(你编译出来文件夹)即可,命令如下:

 

打包apk后的文件在目录C:\HelloAndroid下,生成了两个文件夹:

build

dist

其中,打包生成的HelloAndroid.apk,在上面的dist文件夹下,Ok

 

3. 图形化反编译apk

上述步骤一、二讲述了命令行反编译apk,现在提供一种图形化反编译工具:Androidfby

首先,下载上述反编译工具包,打开Androidfby目录,双击Android反编译工具.exe,就可以浏览打开要反编译的apk文件。

 

 

 

二、防止应用被反编译

先介绍一下什么是代码混淆:

代码混淆(Obfuscated code)亦称花指令,是将计算机程序的代码,转换成一种功能上等价,但是难于阅读和理解的形式的行为。代码混淆可以用于程序源代码,也可以用于程序编译而成的中间代码。执行代码混淆的程序被称作代码混淆器。目前已经存在许多种功能各异的代码混淆器。

将代码中的各种元素,如变量,函数,类的名字改写成无意义的名字。比如改写成单个字母,或是简短的无意义字母组合,甚至改写成“__”这样的符号,使得阅读的人无法根据名字猜测其用途。重写代码中的部分逻辑,将其变成功能上等价,但是更难理解的形式。比如将for循环改写成while循环,将循环改写成递归,精简中间变量,等等。打乱代码的格式。比如删除空格,将多行代码挤到一行中,或者将一行代码断成多行等等。

混淆前和混淆后反编译出来的代码对比:

 

 

提示:有心的朋友可以发现:混淆后生成apk文件比混淆前生成的apk文件要小不少。这样不仅减小了项目的大小而且可以提高代码的执行速度。如下图:

 

 

具体步骤:

1)      查看项目中有没有proguard.cfg。

如果没有的话从这下载:

proguard.cfg

 

然后将proguard.cfg复制到项目中。

 

2) 在项目中的project.properties文件中添加:proguard.config=proguard.cfg

3) 然后按照正常的签名对自己的应用进行签名,生成后的apk经过反编译后就会和源代码有很大的不一样。

注意:一定要通过正常的签名方式对应用进行签名,项目bin目录中生成的apk文件是使用系统默认签名的方式,没有达到代码混编的效果的。

如果签名不成功请往下看:

4) 不过这一步你会遇到很多问题,根本就签名不成功。例如:①如果工程引入了android-support-v4的jar类库,那么在工程打包混淆时,就会出现报错提示你:You may need to specify additional library jars (using‘-libraryjars‘)。②引用第三方包等问题

如果工程引入了android-support-v4的jar类库,那你就在proguard.cfg里的后面,添加如下内容:

-libraryjars /android-support-v4.jar

-dontwarn android.support.v4.**

-keep class android.support.v4.** { *; }

-keep public class * extendsandroid.support.v4.**

-keep public class * extendsandroid.app.Fragment

然后你再打包看看,应该可以正常生成apk安装包了。

如果出现:"类1 can‘t find referenced class 类2" 字面上的意思就是类1找不到类2的引用;它会建议你:"You may need to specify additional library jars (using‘-libraryjars‘).";

需要使用-libraryjars加上项目中使用到的第三方库就OK了。

例如:-libraryjars /android-support-v4.jar

注意:这里引用方式是当前工程的根目录(也可以配置其他目录),也就是说,你要把第三方jar放到当前目录下,否则就会警告说找不到jar文件!

        如果出现: can‘t find superclass or interfaceandroid.os.Parcelable$ClassLoaderCreator,碰到这样的情况,可以使用-dontwarncom.xx.yy.**,不对错误提出警告。

注意:使用这个方式的话,要确保自己没有用到这个库里面的类!否则就会抛ClassNotFoundException!

如果在工程中确实用到了该类,采用上面方式还是不行。这个时候就要再增加一项:-keep class com.xx.yy.** { *;},让当前类不混淆。

总结:

对于引用第三方包的情况,可以采用下面方式避免打包出错:

-libraryjars /aaa.jar

-dontwarn com.xx.yy.**

-keep class com.xx.yy.** { *;}

最后打包成功,祝君成功混淆加密!

 

【转】Android开发之反编译与防止反编译

标签:

原文地址:http://www.cnblogs.com/syjhsgcc/p/4771835.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!