Запутывание приложения Cordova для Android с помощью Proguard ничего не дает - PullRequest
Новая
       17

Запутывание приложения Cordova для Android с помощью Proguard ничего не дает

0 голосов
/ 16 декабря 2018

Я впервые тестирую возможности обфускации Proguard.Для этого я сделал следующее:

  • Загрузил плагин Cordova Hello World
  • Изменил его, добавив строку " This is top secret" к сообщению приветствия, которое оно выдает
  • Создан простой проект Cordova Hello World cordova create ...
  • Добавлен плагин Cordova Proguard
  • Добавлен плагин из локальных источников для этого проекта
  • Модифицировал файл platforms\android\project.properties, добавив proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-custom.txt
  • Построил apk cordova build --release

Я оставил файл proguard-custom.txt в основном нетронутым.Его содержимое показано ниже 

-keepclassmembers class * {@android.webkit.JavascriptInterface <methods>;}
#AddedThis 
-adaptresourcefilenames    **.json,**.gif,**.jpg 
-adaptresourcefilecontents **.json,META-INF/MANIFEST.MF

-keep class com.android.vending.licensing.ILicensingService
-keepattributes *Annotation*

-keepclassmembers enum * {
  public static **[] values();
  public static ** valueOf(java.lang.String);
}

-keepattributes InnerClasses
-keep class **.R
-keep class **.R$* {<fields>;}

-renamesourcefileattribute SourceFile    
-keepattributes SourceFile,LineNumberTable

-keep class org.apache.cordova.** { *; }
-keep public class * extends org.apache.cordova.CordovaPlugin

-keep class org.apache.cordova.CordovaBridge 
{org.apache.cordova.PluginManager pluginManager; }
-keep class org.apache.cordova.CordovaInterfaceImpl 
{org.apache.cordova.PluginManager pluginManager; }
-keep class org.apache.cordova.CordovaResourceApi
{org.apache.cordova.PluginManager pluginManager; }
-keep class org.apache.cordova.CordovaWebViewImpl 
{org.apache.cordova.PluginManager pluginManager; }
-keep class org.apache.cordova.ResumeCallback 
{org.apache.cordova.PluginManager pluginManager; }
-keep class org.apache.cordova.engine.SystemWebViewEngine 
{org.apache.cordova.PluginManager pluginManager; }

-keep class com.google.gson.internal.UnsafeAllocator { ** theUnsafe; }

-dontnote org.apache.harmony.xnet.provider.jsse.NativeCrypto
-dontnote sun.misc.Unsafe

-keep class com.worklight.androidgap.push.** { *; }
-keep class com.worklight.wlclient.push.** { *; }

-keep class com.google.** { *; }
-dontwarn com.google.common.**
-dontwarn com.google.ads.**

-optimizations 

!class/merging/vertical*,!class/merging/horizontal*,
!code/simplification/arithmetic,!field/*,!code/allocation/variable

-keep class net.sqlcipher.** { *; }
-dontwarn net.sqlcipher.**

-keep class org.codehaus.** { *; }
-keepattributes *Annotation*,EnclosingMethod

-keepclassmembers enum * {
 public static **[] values();
 public static ** valueOf(java.lang.String);
}

-assumenosideeffects class android.util.Log {
  public static *** d(...);
}

-dontwarn com.worklight.common.internal.WLTrusteerInternal*
-dontwarn com.worklight.jsonstore.**
-dontwarn org.codehaus.jackson.map.ext.*
-dontwarn com.worklight.androidgap.push.GCMIntentService
-dontwarn com.worklight.androidgap.plugin.WLInitializationPlugin

-dontwarn android.support.v4.**
-dontwarn android.net.SSLCertificateSocketFactory
-dontwarn android.net.http.*

Proguard выполняет все движения, как и ожидалось.Например, я вижу 

Obfuscating...
Printing mapping to 
[buildpath\outputs\mapping\release\mapping.txt]...
Preverifying...
Writing output...
Preparing output jar 
[buildpath\intermediates\transforms\proguard\release\0.jar]
Copying resources from program jar 
[buildpath\intermediates\transforms\desugar\release\0.jar] 
(filtered)
Copying resources from program directory 
[buildpath\intermediates\transforms\desugar\release\1] 
(filtered)
Copying resources from program jar 
[buildpath\intermediates\transforms\mergeJavaRes\release\0.jar] 
(filtered)

, и APK генерируется как ожидалось.Я запустил этот APK через декомпилятор Java и загрузил вывод.Просматривая Hello.java в этой загрузке, я нахожу полный исходный код 

package com.example.plugin;

import org.apache.cordova.CallbackContext;
import org.apache.cordova.CordovaPlugin;
import org.json.JSONArray;

public class Hello extends CordovaPlugin 
{
 public boolean execute(String str,JSONArray jSONArray, 
 CallbackContext callbackContext) 
 {
  if (!str.equals("greet")) return false;
  callbackContext.success("Hello, " + jSONArray.getString(0) + 
  " This is a secret!");
  return true;
 }
}

Как будто Proguard прошел через все движения, но затем абсолютно ничего.Я явно упускаю ключевой шаг здесь, но мне не ясно, что это может быть.Я был бы очень признателен всем, кто мог бы поставить меня на правильный путь.

1 Ответ

0 голосов
/ 15 июня 2019

Эти строки в вашем файле proguard-custom.txt не позволяют proguard запутать этот файл: 

-keep class org.apache.cordova.** { *; }
-keep public class * extends org.apache.cordova.CordovaPlugin

Если вы удалите их, вы должны увидеть, что файл становится запутанным.Однако это может сломать ваше приложение, поскольку Cordova, вероятно, включила их по причине (я не очень знаком с Cordova).

...