android资源包混淆,android 资源混淆

心已赠人 2022-10-16 00:44 325阅读 0赞

方案选择：

1.微信混淆方案(AndResGuard)

2.美团混淆方案

区别：

微信的方案是通过修改aapt在处理资源文件相关的源码达到资源文件的替换；而美团主要通过直接修改resources.arsc文件达到资源文件混淆的目的。微信从aapt的原理上着手，而美团只是在已有的方案上优化，相比之下，微信的混淆更彻底。

什么是AndResGuard

AndResGuard是一个缩小APK大小的工具，它的原理类似Java Proguard，但是只针对资源。它会将原本冗长的资源路径变短，例如将res/drawable/wechat变为r/d/a。

在以往的开发中，我们通常只混淆了代码，资源文件却暴露在他人面前，res文件夹下所有文件名的可读性过强。

微信的开源库AndResGuard正好解决这种问题，对资源进行混淆，保护res资源文件的可读性，同时，可以减少APP的大小

AndResGuard的配置

项目根目录下build.gradle中，添加插件的依赖：

dependencies \{

classpath 'com.tencent.mm:AndResGuard-gradle-plugin:1.2.10'

\}

app模块中build.gradle中，添加相关配置

apply plugin: 'AndResGuard'

andResGuard \{

// mappingFile = file("./resource\_mapping.txt")

mappingFile = null

use7zip = false

useSign = true

// It will keep the origin path of your resources when it's true

keepRoot = false

// If set, name column in arsc those need to proguard will be kept to this value

fixedResName = "arg"

// It will merge the duplicated resources, but don't rely on this feature too much.

// it's always better to remove duplicated resource from repo

mergeDuplicatedRes = true

whiteList = \[

// your icon

"R.drawable.ic\_launcher\*",

"R.anim.umeng\*",

"R.string.umeng\*",

\]

compressFilePattern = \[

"\*.png",

"\*.jpg",

"\*.jpeg",

"\*.gif",

"\*.webp",

\]

sevenzip \{

artifact = 'com.tencent.mm:SevenZip:1.2.20'

//path = "/usr/local/bin/7za"

\}

/\*\*

\* Optional: if finalApkBackupPath is null, AndResGuard will overwrite final apk

\* to the path which assemble\[Task\] write to

\*\*/

// finalApkBackupPath = "$\{project.rootDir\}/final.apk"

/\*\*

\* Optional: Specifies the name of the message digest algorithm to user when digesting the entries of JAR file

\* Only works in V1signing, default value is "SHA-1"

\*\*/

// digestalg = "SHA-256"

\}

其中whiteList(白名单)中指定不需要进行混淆的资源路径规则，主要是针对第三方SDK，因为有些SDK的代码中通过getIdentifier()的方式引用到对应的资源文件，如果对其进行混淆，会导致找不到对应资源文件，出现crash。

androId寻找资源方式：

resources.arsc结构：

![72e4a1436def][]

image.png

通过包名(package name)，类型(type,如dimen,drawable,color,string等)，资源名(name)在表resources.arsc中查找对应资源的Id.

然后通过getResources().getDrawable(resourceId)或者getResources().getDimensionPixelSize(resourceId)等方法拿到对应的资源.

而一旦进行资源混淆后，资源名发生变化，会导致找不到资源id。

[72e4a1436def]: /images/20221014/62fbad8101d542aa9a4bfca9bfcf57c1.png

发表评论取消回复

表情：

评论列表（有 0 条评论，325人围观）

还没有评论，来说两句吧...

相关阅读

相关美团Android资源混淆保护实践

前言 Android应用中的APK安全性一直遭人诟病，市面上充斥着各种被破解或者汉化的应用，破解者可以非常简单的通过破解工具就能对一个APK进行反编译、破解、汉化等等，这

快来打我*/ 2023年10月17日 19:50/ 0 赞/ 58 阅读

相关 android混淆语法(android代码混淆工具)

android 代码混淆算法有哪些根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事

秒速五厘米/ 2023年09月25日 11:24/ 0 赞/ 121 阅读

相关 Android混淆

一、混淆规则 Android SDK自带了混淆工具Proguard。它位于SDK根目录\\tools\\proguard下面。 ProGuard是一个免费的Java类

客官°小女子只卖身不卖艺/ 2023年02月11日 08:55/ 0 赞/ 69 阅读

相关 android资源包混淆,android 资源混淆

方案选择： 1.微信混淆方案(AndResGuard) 2.美团混淆方案区别：微信的方案是通过修改aapt在处理资源文件相关的源码达到资源文件的替换；而美团主要通过

心已赠人/ 2022年10月16日 00:44/ 0 赞/ 326 阅读

相关美团Android资源混淆保护实践

原文 http://tech.meituan.com/mt-android-resource-obfuscation.html 美团Android资源混淆保护实践

红太狼/ 2022年08月10日 03:54/ 0 赞/ 320 阅读

相关 Android资源混淆工具使用说明

本篇博客内容转自 github: https://github.com/shwenzhang/AndResGuard/blob/master/README.zh-cn.md

拼搏现实的明天。/ 2022年07月21日 01:30/ 0 赞/ 264 阅读

相关微信开源工具AndResGuard做Android资源混淆

前言准备工作开始混淆 Android studio混淆配置前言在Androi

╰+攻爆jí腚メ/ 2022年07月10日 04:59/ 0 赞/ 547 阅读

相关 android混淆

前言这阵子自己的心又长草了，静不下来~又挺迷茫的！在这个纷纷跳槽的季节，感觉还是应该让自己静下心来多学习学习。还是写写博客，总结总结~梳理下心里的野草。上个月跟朋友

古城微笑少年丶/ 2022年05月16日 02:05/ 0 赞/ 309 阅读

相关 Android安全检查之对res资源混淆

使用AndResGuard对资源进行混淆一、打开项目工程下的build.gradle ![watermark_type_ZmFuZ3poZW5naGVpdGk_s

女爷i/ 2022年04月18日 05:55/ 0 赞/ 1082 阅读

相关 Android混淆

转载至[https://juejin.im/post/5d1717996fb9a07eeb13bc95][https_juejin.im_post_5d1717996fb9a0

r囧r小猫/ 2021年12月16日 04:59/ 0 赞/ 406 阅读