Seed文件就是保持住的类文件,直白一点就是不被混淆的文件,他主要是通过printSeeds() 方法实现
这里我们要引入一个类ClassVisitor 。这个我们要区分ClassPoolVisitor
ClassPoolVisitor可以看成是ClassVisitor的组合,
也就是说我们单纯看代码实现的时候可以只关注ClassVisitor。先看下seed的输出文件:
1:com.test.Test
2:com.test.Test: java.lang.String publicP
3:com.test.Test: com.test.Test2 test2
4:com.test.Test: Test()
5:com.test.Test: void function_public()
第一行是类的keep标志,通过KeptClassFilter来实现(代码在SeedPrinter里)KeptClassFilter 是一个类访问者
public void visitProgramClass(ProgramClass programClass)
{
if (KeepMarker.isKept(programClass))
{
classVisitor.visitProgramClass(programClass);
}
}
可以看到SeedPrinter 通过KeepMarker.isKept 标识是否访问类
这里的classVisitor的实现类是SimpleClassPrinter printer = new SimpleClassPrinter(false, ps);
功能就是将class打印到文件中,这里我们并不关注,来跟一下KeepMarker.isKept
public static boolean isKept(VisitorAccepter visitorAccepter)
{
// We're also checking for the constant in NoSideEffectMethodMarker,
// to keep things simple.
Object visitorInfo =
MethodLinker.lastVisitorAccepter(visitorAccepter).getVisitorInfo();
return visitorInfo == KEPT ||
visitorInfo == NoSideEffectMethodMarker.KEPT_BUT_NO_SIDE_EFFECTS;
}
这里isKept 传递的参数是VisitorAccepter,类名还是很直观的大概就是被访问者,它的实现类就是所有的类型元素,例如,类,注解,变量,属性,常量等等。
public interface VisitorAccepter
{
/**
* Gets the visitor information of the visitor accepter.
*/
public Object getVisitorInfo();
/**
* Sets the visitor information of the visitor accepter.
*/
public void setVisitorInfo(Object visitorInfo);
}
我们可以看出来,被访问者存储一些访问数据让另外一些访问者使用~
那个它又是在什么地方传入的数据呢~?
我们在ProgramClazz 里面打印堆栈信息:>>>ProgramClass.java:proguard.classfile.ProgramClass.setVisitorInfo()
>>>ClassCleaner.java:proguard.classfile.visitor.ClassCleaner.clean()
>>>ClassCleaner.java:proguard.classfile.visitor.ClassCleaner.visitProgramClass()
>>>ProgramClass.java:proguard.classfile.ProgramClass.accept()
>>>ClassPool.java:proguard.classfile.ClassPool.classesAccept()
>>>DescriptorKeepChecker.java:proguard.DescriptorKeepChecker.checkClassSpecifications()
>>>Initializer.java:proguard.Initializer.execute()
>>>ProGuard.java:proguard.ProGuard.initialize()
>>>ProGuard.java:proguard.ProGuard.execute()
可见是在初始化的时候设置了参数。我们尝试一下吧初始化步骤去掉,不出所料,最后的种子文件是空白。ClassCleaner我们看成初始化的一部分。也就是清除掉这些访问数据,这是个好习惯,就像程序开始时候的清数据一样。
设置keep信息在
new DescriptorKeepChecker(programClassPool,
libraryClassPool,
descriptorKeepNotePrinter).checkClassSpecifications(configuration.keep);
这个方法中。
最终通过
KeepMarker keepMarker = new KeepMarker();
ClassPoolVisitor classPoolvisitor =
ClassSpecificationVisitorFactory.createClassPoolVisitor(keepSpecifications,
keepMarker,
keepMarker,
false,
true,
true);
// Mark the seeds.
programClassPool.accept(classPoolvisitor);
libraryClassPool.accept(classPoolvisitor);
keepMarker对象来访问对象池。
public void visitProgramClass(ProgramClass programClass)
{
markAsKept(programClass);
}
做法很简单,设置一个KEPT常量visitorAccepter.setVisitorInfo(KEPT);那么它又是如何标记那些类适合用keep访问者访问的呢?答案就在静态工厂类:
ClassSpecificationVisitorFactory.createClassPoolVisitor构造类池访问对象中,
MultiClassPoolVisitor multiClassPoolVisitor = new MultiClassPoolVisitor();
if (keepClassSpecifications != null)
{
for (int index = 0; index < keepClassSpecifications.size(); index++)
{
KeepClassSpecification keepClassSpecification =
(KeepClassSpecification)keepClassSpecifications.get(index);
if ((shrinking && !keepClassSpecification.allowShrinking) ||
(optimizing && !keepClassSpecification.allowOptimization) ||
(obfuscating && !keepClassSpecification.allowObfuscation))
{
multiClassPoolVisitor.addClassPoolVisitor(
createClassPoolVisitor(keepClassSpecification,
classVisitor,
memberVisitor));
}
}
}
return multiClassPoolVisitor;
我们之前说过multiClassPoolVisitor 是ClassPoolVisitor是实现类,multiClassPoolVisitor又是ClassPoolVisitor的组合类,也就是ClassVisitor的组合,看源码的时候可以不关注它,所以我们直接看重点
createClassPoolVisitor(keepClassSpecification,
classVisitor,
memberVisitor)
这个方法返回的实现类是NamedClassVisitor
public class NamedClassVisitor implements ClassPoolVisitor
是一个类池对象,
public void visitClassPool(ClassPool classPool)
{
classPool.classAccept(name, classVisitor);
}
可见NamedClassVisitor 最重要的就是name 参数,String className = classSpecification.className; 这个参数由keep文件中的-keep参数指定,这下相信大家都有点明白,但是又有些混乱,因为代码的跳跃实在是太大了。先不急,我们来看下NamedClassVisitor 里面的classVisitor 参数,它是一个ClassAccessFilter 类,它的作用是对于可被设置的方法进行内部的visitor访问,ClassAccessFilter 的visitor参数是在
ClassSpecificationVisitorFactory.createCombinedClassVisitor中生成的,
其中调用了createClassPoolVisitor 方法中的
ClassVisitor classVisitor, MemberVisitor memberVisitor
这两个参数实现类就是KeepMarker keepMarker = new KeepMarker();
这个类。绕了半天我们又绕了回来。我们慮一下这个思路,
我们的目的是为了输出seed文件。而这个文件的输出跟proguard配置中的keep参数有直接的关系,在Proguard进行初始化操作的时候,会对对应的类中设置访问对象信息VisitInfo,这是通过KeepMaker访问者来标记的,打印的时候将判断是否含有这个标记对象做为是否打印的依据。
相关推荐
2. **运行Proguard**:打开`proguardgui.bat`,导入配置文件,设置输入目录(包含原始class文件的目录),输出目录(混淆后的class文件输出位置)以及库文件(如JRE或第三方库)。 3. **混淆过程**:点击运行按钮,...
java 源码加密 混淆,proguard 配置文件,很详细,经测试可以用
本篇将详细介绍Android混淆以及各个版本的Proguard文件,帮助开发者理解其工作原理和使用方法。 混淆(Proguard)是一种Java字节码混淆工具,它能对应用的类、方法和变量进行重命名,使其变得难以理解和逆向工程,...
三、配置ProGuard 1. 打开Eclipse,选择"Window"菜单下的"Preferences..."选项,弹出"Preferences"对话框。 2. 在"Preferences"对话框中,选择左侧的"J2ME"节点,然后选择"Packaging"子节点。 3. 在"Packaging"子...
这个ZIP文件包含了ProGuard版本7.4.0的所有必要文件和配置。 下载和使用方法: 下载ZIP文件: 点击下载按钮获取proguard-7.4.0.zip文件。确保你选择了适合你操作系统的版本。 解压文件: 下载完成后,使用解压软件...
5. **配置文件**:ProGuard使用配置文件来指定混淆、优化、压缩和预校验的具体规则。开发者可以根据需求自定义规则,例如保留特定类或方法的原始名称,以便于调试。 6. **proguard.jar**:这是ProGuard的主要库文件...
2. **优化**:ProGuard会分析字节码,去除无用的类、方法和字段,同时优化剩余的字节码,使其运行更加高效。这一步骤不仅可以减小应用的大小,还可以提高运行速度。 3. **压缩**:在混淆和优化之后,ProGuard会删除...
`bin`目录下包含了可执行文件,如`proguard.jar`和相关的脚本,使得用户可以在命令行环境中运行ProGuard,进行代码混淆、优化和压缩等操作。 `core`目录则包含了ProGuard的核心库,实现了混淆、优化和压缩等功能。...
1. **预处理**:ProGuard首先对输入的类文件进行分析,识别出类、方法和字段的依赖关系。 2. **优化**:在预处理之后,ProGuard对字节码进行优化,例如删除无用的代码、合并相似的类和方法等,以减小代码体积并提高...
这使得第三方难以理解和分析代码,从而增加了破解的难度。混淆过程通常包括以下步骤: 1. **重命名类和成员**:将原始的类名、方法名和字段名替换为简短的、无意义的名称,如a、b、c等。 2. **删除未使用的类和成员...
7. 如果成功,会生成很多文件,其中包括我们需要的 jar 和 jad 文件。 Eclipse 和 ProGuard 配置的优点: * 提高应用程序的安全性:通过混淆和压缩,可以加大攻击者的破解难度,从而提高应用程序的安全性。 * 提高...
ProGuard会在输出目录生成日志文件,如`mapping.txt`,用于映射混淆前后的类和方法,这有助于调试混淆问题。 综上所述,ProGuard支持JDK 1.8意味着开发者可以充分利用JDK 1.8的新特性,同时享受到混淆带来的安全性...
使用ProGuard 6.0.13时,开发者可以通过配置文件(proguard.cfg或proguard-rules.pro)定制混淆规则,例如保留特定的类、方法和注解,以确保关键代码不受混淆影响。 在实际项目中,为了充分利用ProGuard,开发者...
解决方案:找到proguard源码中proguard\src\proguard\classfile\ClassConstants.java类,然后修改ATTR_StackMapTable的值,将原来的的StackMapTable改为dummy.然后重新ant打包proguard。资源已经处理(源码+proguard...
5. **配置Proguard**:在Web项目中使用Proguard,需要编写合适的配置文件(proguard.cfg或proguard-project.txt)。配置文件中定义了哪些类、包或库需要保留,哪些可以混淆,以及优化和压缩的规则。 6. **映射文件...
解压`proguard5.2.1.zip`文件,你会得到一个包含可执行文件`proguard.jar`的目录。在你的项目中,你需要创建一个名为`proguard-project.txt`的配置文件,这是ProGuard的工作指令集。 **3. 配置文件详解** 配置文件...
**三、ProGuard与Android Studio** 在Android Studio中,ProGuard集成在构建过程中。在`build.gradle`文件中,可以通过设置`minifyEnabled true`启用混淆,并链接ProGuard配置文件: ```groovy android { ...
4. **资源文件处理**:除了处理Java代码,ProGuard还可以处理相关的资源文件,如Android的XML布局文件,确保混淆后资源的正确映射。 5. **适应性强**:ProGuard支持与构建工具如Maven、Gradle和Ant集成,使得在项目...
找到proguard源码中proguard\src\proguard\classfile\ClassConstants.java类,然后修改ATTR_StackMapTable的值,将原来的的StackMapTable改为dummy. 然后重新ant打包proguard,使用新的proguard来混淆就不会出现...
## 三、ProGuard在Android中的应用 在Android开发中,ProGuard通常是作为构建过程的一部分自动运行的,特别是在发布版本中。在`build.gradle`文件中,可以启用ProGuard并配置相应的混淆规则。例如: ```groovy ...