微信开源工具AndResGuard做Android资源混淆

╰+攻爆jí腚メ 2022-07-10 04:59 484阅读 0赞

*   *   *  前言
         *  准备工作
         *  开始混淆
         *  Android studio混淆配置

### **前言** ###

在Android开发过程中，为了防止自己的劳动成功被窃取或者受到不发分子的篡改，往往在发布的时候会对代码做混淆，但是混淆只混淆了代码，资源文件却还是赤裸在其他人面前，而且查看资源文件还非常简单，将.apk文件更换成.zip文件几个res文件夹下清楚的看到相关的资源文件，如下图：  
![SouthEast][]  
为了保护项目的资源文件的可读性，同时也为了减小整个apk包的大小，下面一起来通过微信的开源库[AndResGuard][]进行资源文件的混淆。  
[了解AndResGuard的原理请戳这里][AndResGuard 1]

### **准备工作** ###

需要准备以下几个文件：  
![SouthEast 1][]  
[点击下载最新的配置文件][Link 1]，下面对以上文件一一做介绍

*  **jar**  
    [AndResGuard-cli-1.1.16.jar下载][AndResGuard-cli-1.1.16.jar]
 *  **签名文件test.jks**  
    可以通过Android studio或者eclipse创建；也可以使用keytool.exe创建，具体操作在[android APK反编译及混淆学习总结][android APK]中有介绍
 *  **配置文件config.xml**  
    重要的配置也用中文做了简单的解释，具体配置如下：
    
        <?xml version="1.0" encoding="UTF-8"?>  
        <resproguard>  
              
            <issue id="property">  
                  
                  
                  
                <seventzip value="false"/>   
                  
                  
                <metaname value="META-INF"/>  
                  
                <keeproot value="false"/>  
            </issue>  
        
        
        
        
              
              
              
            <issue id="whitelist" isactive="true">  
                  
                  
                  
                <path value="com.lpf.argt.R.drawable.ic_launcher"/>  
                <path value="com.lpf.argt.R.mipmap.ic_launcher"/>  
                <path value="com.lpf.argt.R.string.app_name"/>  
        
                <path value="com.lpf.argt.R.drawable.icon"/>  
                <path value="com.lpf.argt.R.string.umeng*"/>  
                <path value="com.lpf.argt.R.layout.umeng*"/>  
                <path value="com.lpf.argt.R.drawable.umeng*"/>  
                <path value="com.lpf.argt.R.anim.umeng*"/>  
                <path value="com.lpf.argt.R.color.umeng*"/>  
                <path value="com.lpf.argt.R.style.*UM*"/>  
                <path value="com.lpf.argt.R.style.umeng*"/>  
                <path value="com.lpf.argt.R.id.umeng*"/>  
            </issue>  
        
        
        
        
              
              
              
              
                  
                  
              
        
        
        
        
              
              
              
            <issue id="compress" isactive="false">  
                  
                <path value="*.png"/>  
                <path value="*.jpg"/>  
                <path value="*.jpeg"/>  
                <path value="*.gif"/>  
                <path value="resources.arsc"/>  
            </issue>  
        
        
        
        
              
              
              
            <issue id="sign" isactive="true">  
                  
                
                <path value="F:/DATA/code/build/test.jks"/>  
                  
                <storepass value="123456789"/>  
                  
                <keypass value="123456789"/>  
                  
                <alias value="test"/>  
            </issue>  
        
        </resproguard>
 *  **7-zip工具的安装**  
    [下载软件][Link 2]，根据引导安装即可
 *  **bat文件**  
    新建一个txt文件夹，将如下指令拷贝进去，然后将.txt的后缀更换为.bat
    
        Java -jar AndResGuard-cli-1.1.16.jar test.apk -config config.xml -out release -zipalign F:/DATA/code/software/sdk/build-tools/23.0.2/zipalign -7zip "E:/Program Files/7-Zip/7z.exe" -signature F:/DATA/code/build/test.jks 123456789 123456789 test
    
     *  F:/DATA/code/software/sdk/build-tools/23.0.2/zipalign为SDK自带的工具，具体路径根据自己的实际情况配置
     *  E:/Program Files/7-Zip/7z.exe为前一步中安装的7-zip的路径
     *  F:/DATA/code/build/test.jks为签名文件，后面紧跟的是2个密码和alias
 *  **test.apk**  
    测试apk，这里的apk为任意apk均可以，签名过的apk必须是使用上面bat中配置的签名文件进行签名的；同时混淆后的apk也是没有问题的

### **开始混淆** ###

*  按照上面步骤中的操作将配置文件及资源文件配齐之后，双击运行**test.bat**文件，出现以下日志：  
    ![SouthEast 2][]
 *  同时在同目录下会出现一个“release”的文件夹，其中包含了混淆后的资源文件、源文件及混淆文件的对应关系、签名后的apk和未签名的apk，详情如下：  
    ![SouthEast 3][]
 *  再次查看apk的资源文件，发现res文件夹已经变成了r，里面的各个资源也全部更换成其他的别名。  
    ![SouthEast 4][]
 *  资源代码都混淆，资源和配置文件引用均无问题；为了测试包含第三方库是否会有影响，引入了ButterKnife测试，apk能正常运行。  
    ![SouthEast 5][]
 *  混淆前与混淆后的大小对比  
    
    
     *  资源混淆前：  
        ![资源混淆前][SouthEast 6]
     *  资源混淆后：  
        ![资源混淆后][SouthEast 7]  
        
    
    > 空项目就压缩了70KB-100KB的大小，相信在实际的项目开发中，资源文件更多，压缩率会更高

### **Android studio混淆配置** ###

[使用Android studio直接混淆的配置入口][Android studio]

[SouthEast]: /images/20220709/efb55854abfc4394a66e691f0c33bb13.png
[AndResGuard]: https://github.com/shwenzhang/AndResGuard
[AndResGuard 1]: http://mp.weixin.qq.com/s?__biz=MzAwNDY1ODY2OQ==&mid=208135658&idx=1&sn=ac9bd6b4927e9e82f9fa14e396183a8f#rd
[SouthEast 1]: /images/20220709/c97854370fdd4b719d00d72c3bf5bc2c.png
[Link 1]: https://github.com/shwenzhang/AndResGuard/tree/master/tool_output
[AndResGuard-cli-1.1.16.jar]: http://pan.baidu.com/s/1qYg1Wra
[android APK]: http://blog.csdn.net/lupengfei1009/article/details/50698265
[Link 2]: http://pan.baidu.com/s/1boUHlQB
[SouthEast 2]: /images/20220709/a78091c17eb04007af22e94f9ec6e594.png
[SouthEast 3]: /images/20220709/0f85969952e14cd4864b39f0c466cca5.png
[SouthEast 4]: /images/20220709/8853a4ce72154183ba646a05d41cf141.png
[SouthEast 5]: /images/20220709/9ac321e7c30042be917c4c0d760d4872.png
[SouthEast 6]: /images/20220709/cc2657f93d564bfeb1b65919731ba7f8.png
[SouthEast 7]: /images/20220709/3bacc5166f25474d893abb522d681da6.png
[Android studio]: https://github.com/lendylongli/AutoResGuardDemo