`
1025250620
  • 浏览: 229843 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

Proguard源码分析(三)Seed文件

 
阅读更多

Seed文件就是保持住的类文件,直白一点就是不被混淆的文件,他主要是通过printSeeds() 方法实现

这里我们要引入一个类ClassVisitor 。这个我们要区分ClassPoolVisitor

ClassPoolVisitor可以看成是ClassVisitor的组合,

也就是说我们单纯看代码实现的时候可以只关注ClassVisitor。先看下seed的输出文件:

1:com.test.Test
2:com.test.Test: java.lang.String publicP
3:com.test.Test: com.test.Test2 test2
4:com.test.Test: Test()
5:com.test.Test: void function_public()

第一行是类的keep标志,通过KeptClassFilter来实现(代码在SeedPrinter里)KeptClassFilter 是一个类访问者

public void visitProgramClass(ProgramClass programClass)
    {
        if (KeepMarker.isKept(programClass))
        {
            classVisitor.visitProgramClass(programClass);
        }
    }

可以看到SeedPrinter 通过KeepMarker.isKept 标识是否访问类

这里的classVisitor的实现类是SimpleClassPrinter printer = new SimpleClassPrinter(false, ps);

功能就是将class打印到文件中,这里我们并不关注,来跟一下KeepMarker.isKept

public static boolean isKept(VisitorAccepter visitorAccepter)
    {
        // We're also checking for the constant in NoSideEffectMethodMarker,
        // to keep things simple.
        Object visitorInfo =
            MethodLinker.lastVisitorAccepter(visitorAccepter).getVisitorInfo();

        return visitorInfo == KEPT ||
               visitorInfo == NoSideEffectMethodMarker.KEPT_BUT_NO_SIDE_EFFECTS;
    }

这里isKept 传递的参数是VisitorAccepter,类名还是很直观的大概就是被访问者,它的实现类就是所有的类型元素,例如,类,注解,变量,属性,常量等等。

public interface VisitorAccepter
{
    /**
     * Gets the visitor information of the visitor accepter.
     */
    public Object getVisitorInfo();


    /**
     * Sets the visitor information of the visitor accepter.
     */
    public void setVisitorInfo(Object visitorInfo);
}

我们可以看出来,被访问者存储一些访问数据让另外一些访问者使用~

那个它又是在什么地方传入的数据呢~?

我们在ProgramClazz 里面打印堆栈信息:>>>ProgramClass.java:proguard.classfile.ProgramClass.setVisitorInfo()
>>>ClassCleaner.java:proguard.classfile.visitor.ClassCleaner.clean()
>>>ClassCleaner.java:proguard.classfile.visitor.ClassCleaner.visitProgramClass()
>>>ProgramClass.java:proguard.classfile.ProgramClass.accept()
>>>ClassPool.java:proguard.classfile.ClassPool.classesAccept()
>>>DescriptorKeepChecker.java:proguard.DescriptorKeepChecker.checkClassSpecifications()
>>>Initializer.java:proguard.Initializer.execute()
>>>ProGuard.java:proguard.ProGuard.initialize()
>>>ProGuard.java:proguard.ProGuard.execute()

可见是在初始化的时候设置了参数。我们尝试一下吧初始化步骤去掉,不出所料,最后的种子文件是空白。ClassCleaner我们看成初始化的一部分。也就是清除掉这些访问数据,这是个好习惯,就像程序开始时候的清数据一样。

设置keep信息在

new DescriptorKeepChecker(programClassPool,
                                  libraryClassPool,
                                  descriptorKeepNotePrinter).checkClassSpecifications(configuration.keep);

这个方法中。

最终通过

KeepMarker keepMarker = new KeepMarker();
        ClassPoolVisitor classPoolvisitor =
            ClassSpecificationVisitorFactory.createClassPoolVisitor(keepSpecifications,
                                                                    keepMarker,
                                                                    keepMarker,
                                                                    false,
                                                                    true,
                                                                    true);
        // Mark the seeds.
        programClassPool.accept(classPoolvisitor);
        libraryClassPool.accept(classPoolvisitor);

keepMarker对象来访问对象池。

 public void visitProgramClass(ProgramClass programClass)
    {
        markAsKept(programClass);
    }

做法很简单,设置一个KEPT常量visitorAccepter.setVisitorInfo(KEPT);那么它又是如何标记那些类适合用keep访问者访问的呢?答案就在静态工厂类:

ClassSpecificationVisitorFactory.createClassPoolVisitor构造类池访问对象中,

MultiClassPoolVisitor multiClassPoolVisitor = new MultiClassPoolVisitor();

        if (keepClassSpecifications != null)
        {
            for (int index = 0; index < keepClassSpecifications.size(); index++)
            {
                KeepClassSpecification keepClassSpecification =
                    (KeepClassSpecification)keepClassSpecifications.get(index);

                if ((shrinking   && !keepClassSpecification.allowShrinking)    ||
                    (optimizing  && !keepClassSpecification.allowOptimization) ||
                    (obfuscating && !keepClassSpecification.allowObfuscation))
                {
                    multiClassPoolVisitor.addClassPoolVisitor(
                        createClassPoolVisitor(keepClassSpecification,
                                               classVisitor,
                                               memberVisitor));
                }
            }
        }

        return multiClassPoolVisitor;

我们之前说过multiClassPoolVisitor 是ClassPoolVisitor是实现类,multiClassPoolVisitor又是ClassPoolVisitor的组合类,也就是ClassVisitor的组合,看源码的时候可以不关注它,所以我们直接看重点

createClassPoolVisitor(keepClassSpecification,
                                               classVisitor,
                                               memberVisitor)

这个方法返回的实现类是NamedClassVisitor

public class NamedClassVisitor implements ClassPoolVisitor

是一个类池对象,

 public void visitClassPool(ClassPool classPool)
    {
        classPool.classAccept(name, classVisitor);
    }

可见NamedClassVisitor 最重要的就是name 参数,String className = classSpecification.className; 这个参数由keep文件中的-keep参数指定,这下相信大家都有点明白,但是又有些混乱,因为代码的跳跃实在是太大了。先不急,我们来看下NamedClassVisitor 里面的classVisitor 参数,它是一个ClassAccessFilter 类,它的作用是对于可被设置的方法进行内部的visitor访问,ClassAccessFilter 的visitor参数是在

ClassSpecificationVisitorFactory.createCombinedClassVisitor中生成的,

其中调用了createClassPoolVisitor 方法中的

ClassVisitor       classVisitor, MemberVisitor      memberVisitor

这两个参数实现类就是KeepMarker keepMarker = new KeepMarker();

这个类。绕了半天我们又绕了回来。我们慮一下这个思路,

我们的目的是为了输出seed文件。而这个文件的输出跟proguard配置中的keep参数有直接的关系,在Proguard进行初始化操作的时候,会对对应的类中设置访问对象信息VisitInfo,这是通过KeepMaker访问者来标记的,打印的时候将判断是否含有这个标记对象做为是否打印的依据。

 

 

 

 

0
0
分享到:
评论

相关推荐

    Proguard 免费的class文件压缩、优化和混淆

    2. **运行Proguard**:打开`proguardgui.bat`,导入配置文件,设置输入目录(包含原始class文件的目录),输出目录(混淆后的class文件输出位置)以及库文件(如JRE或第三方库)。 3. **混淆过程**:点击运行按钮,...

    java 源码加密 混淆 proguard 配置文件

    java 源码加密 混淆,proguard 配置文件,很详细,经测试可以用

    Android混淆 各个版本proguard文件

    本篇将详细介绍Android混淆以及各个版本的Proguard文件,帮助开发者理解其工作原理和使用方法。 混淆(Proguard)是一种Java字节码混淆工具,它能对应用的类、方法和变量进行重命名,使其变得难以理解和逆向工程,...

    Eclipse配置ProGuard

    三、配置ProGuard 1. 打开Eclipse,选择"Window"菜单下的"Preferences..."选项,弹出"Preferences"对话框。 2. 在"Preferences"对话框中,选择左侧的"J2ME"节点,然后选择"Packaging"子节点。 3. 在"Packaging"子...

    proguard-7.4.0,适合JDK21及以下,官网正版

    这个ZIP文件包含了ProGuard版本7.4.0的所有必要文件和配置。 下载和使用方法: 下载ZIP文件: 点击下载按钮获取proguard-7.4.0.zip文件。确保你选择了适合你操作系统的版本。 解压文件: 下载完成后,使用解压软件...

    Java Jar包混淆器proguard.v3.8

    5. **配置文件**:ProGuard使用配置文件来指定混淆、优化、压缩和预校验的具体规则。开发者可以根据需求自定义规则,例如保留特定类或方法的原始名称,以便于调试。 6. **proguard.jar**:这是ProGuard的主要库文件...

    proguard6.2.2.rar

    2. **优化**:ProGuard会分析字节码,去除无用的类、方法和字段,同时优化剩余的字节码,使其运行更加高效。这一步骤不仅可以减小应用的大小,还可以提高运行速度。 3. **压缩**:在混淆和优化之后,ProGuard会删除...

    proguard6.2.2.zip/proguard6.2.2.rar/proguard6.2.2/proguard

    `bin`目录下包含了可执行文件,如`proguard.jar`和相关的脚本,使得用户可以在命令行环境中运行ProGuard,进行代码混淆、优化和压缩等操作。 `core`目录则包含了ProGuard的核心库,实现了混淆、优化和压缩等功能。...

    ProGuard工具包,Java代码混淆

    1. **预处理**:ProGuard首先对输入的类文件进行分析,识别出类、方法和字段的依赖关系。 2. **优化**:在预处理之后,ProGuard对字节码进行优化,例如删除无用的代码、合并相似的类和方法等,以减小代码体积并提高...

    ProGuard_java_proguard_

    这使得第三方难以理解和分析代码,从而增加了破解的难度。混淆过程通常包括以下步骤: 1. **重命名类和成员**:将原始的类名、方法名和字段名替换为简短的、无意义的名称,如a、b、c等。 2. **删除未使用的类和成员...

    Eclipse+ProGuard配置

    7. 如果成功,会生成很多文件,其中包括我们需要的 jar 和 jad 文件。 Eclipse 和 ProGuard 配置的优点: * 提高应用程序的安全性:通过混淆和压缩,可以加大攻击者的破解难度,从而提高应用程序的安全性。 * 提高...

    proguard支持JDK 1.8

    ProGuard会在输出目录生成日志文件,如`mapping.txt`,用于映射混淆前后的类和方法,这有助于调试混淆问题。 综上所述,ProGuard支持JDK 1.8意味着开发者可以充分利用JDK 1.8的新特性,同时享受到混淆带来的安全性...

    proguard最新版本proguard6.0.13

    使用ProGuard 6.0.13时,开发者可以通过配置文件(proguard.cfg或proguard-rules.pro)定制混淆规则,例如保留特定的类、方法和注解,以确保关键代码不受混淆影响。 在实际项目中,为了充分利用ProGuard,开发者...

    解决proguard混淆报错-Proguard5.1

    解决方案:找到proguard源码中proguard\src\proguard\classfile\ClassConstants.java类,然后修改ATTR_StackMapTable的值,将原来的的StackMapTable改为dummy.然后重新ant打包proguard。资源已经处理(源码+proguard...

    Proguard混淆Web项目(Spring+Struts2+Mybatis)

    5. **配置Proguard**:在Web项目中使用Proguard,需要编写合适的配置文件(proguard.cfg或proguard-project.txt)。配置文件中定义了哪些类、包或库需要保留,哪些可以混淆,以及优化和压缩的规则。 6. **映射文件...

    Proguard5.2.1 资源 使用教程

    解压`proguard5.2.1.zip`文件,你会得到一个包含可执行文件`proguard.jar`的目录。在你的项目中,你需要创建一个名为`proguard-project.txt`的配置文件,这是ProGuard的工作指令集。 **3. 配置文件详解** 配置文件...

    proguard-7.2.2.tar.gz

    **三、ProGuard与Android Studio** 在Android Studio中,ProGuard集成在构建过程中。在`build.gradle`文件中,可以通过设置`minifyEnabled true`启用混淆,并链接ProGuard配置文件: ```groovy android { ...

    proguard7.3.0

    4. **资源文件处理**:除了处理Java代码,ProGuard还可以处理相关的资源文件,如Android的XML布局文件,确保混淆后资源的正确映射。 5. **适应性强**:ProGuard支持与构建工具如Maven、Gradle和Ant集成,使得在项目...

    newProguard

    找到proguard源码中proguard\src\proguard\classfile\ClassConstants.java类,然后修改ATTR_StackMapTable的值,将原来的的StackMapTable改为dummy. 然后重新ant打包proguard,使用新的proguard来混淆就不会出现...

    ProGuard4.8使用proguard来保护我们的代码

    ## 三、ProGuard在Android中的应用 在Android开发中,ProGuard通常是作为构建过程的一部分自动运行的,特别是在发布版本中。在`build.gradle`文件中,可以启用ProGuard并配置相应的混淆规则。例如: ```groovy ...

Global site tag (gtag.js) - Google Analytics