Android如何防止apk程序被反編譯

 

 androidclasspropertiestoolsapplicationfile

做爲Android應用開發者，不得不面對一個尷尬的局面，就是本身辛辛苦苦開發的應用能夠被別人很輕易的就反編譯出來。

Google彷佛也發現了這個問題，從SDK2.3開始咱們能夠看到在android-sdk-windows\tools\下面多了一個proguard文件夾

proguard是一個java代碼混淆的工具，經過proguard，別人即便反編譯你的apk包，也只會看到一些讓人很難看懂的代碼，從而達到保護代碼的做用。

下面具體說一說怎麼樣讓SDK2.3下的proguard.cfg文件起做用，先來看看android-sdk-windows\tools\lib\proguard.cfg的內容：

[html] view plaincopyprint?

1. -optimizationpasses 5 
2. -dontusemixedcaseclassnames 
3. -dontskipnonpubliclibraryclasses 
4. -dontpreverify 
5. -verbose 
6. -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* 
8. -keep public class * extends android.app.Activity 
9. -keep public class * extends android.app.Application 
10. -keep public class * extends android.app.Service 
11. -keep public class * extends android.content.BroadcastReceiver 
12. -keep public class * extends android.content.ContentProvider 
13. -keep public class * extends android.app.backup.BackupAgentHelper 
14. -keep public class * extends android.preference.Preference 
15. -keep public class com.android.vending.licensing.ILicensingService 
17. -keepclasseswithmembernames class * { 
18.     native <methods>; 
19. } 
21. -keepclasseswithmembernames class * { 
22.     public <init>(android.content.Context, android.util.AttributeSet); 
23. } 
25. -keepclasseswithmembernames class * { 
26.     public <init>(android.content.Context, android.util.AttributeSet, int); 
27. } 
29. -keepclassmembers enum * { 
30.     public static **[] values(); 
31.     public static ** valueOf(java.lang.String); 
32. } 
34. -keep class * implements android.os.Parcelable { 
35.   public static final android.os.Parcelable$Creator *; 
36. } 

從腳本中能夠看到，混淆中保留了繼承自Activity、Service、Application、BroadcastReceiver、ContentProvider等基本組件以及com.android.vending.licensing.ILicensingService，

並保留了全部的Native變量名及類名，全部類中部分以設定了固定參數格式的構造函數，枚舉等等。(詳細信息請參考<proguard_path>/examples中的例子及註釋。)

讓proguard.cfg起做用的作法很簡單，就是在eclipse自動生成的default.properties文件中加上一句「proguard.config=proguard.cfg」就能夠了

完整的default.properties文件應該以下：

[html] view plaincopyprint?

1. # This file is automatically generated by Android Tools. 
2. # Do not modify this file -- YOUR CHANGES WILL BE ERASED! 
3. # 
4. # This file must be checked in Version Control Systems. 
5. # 
6. # To customize properties used by the Ant build system use, 
7. # "build.properties", and override values to adapt the script to your 
8. # project structure. 
10. # Project target. 
11. target=android-9 
12. proguard.config=proguard.cfg 

大功告成，正常的編譯簽名後就能夠防止代碼被反編譯了。反編譯通過代碼混淆的apk獲得的代碼應該相似於下面的效果，是很難看懂的：

若是您使用的是2.3以前的SDK版本也不要緊，把上面的proguard.cfg文件複製一份放到項目中，而後進行相同的操做便可