使用签名的 APK 验证 DexGuard 配置

Question

我与 DexGuard 和 ProGuard 集成，生成了一个签名的 APK，现在我想验证配置是否按配置工作：

1. 使用 dex2jar（或类似工具）反编译应用并验证混淆/加密
2. 验证签名的 APK 的大小更小
3. 当然，请确保应用按预期运行（尤其是对于加密资源）

这里的人们还有其他步骤吗？

Answer 1

过去，我通过反编译/解压缩 .apk（我使用 Apktool）然后 grepping/搜索输出文件中已知的秘密/API 密钥等来确认字符串/类加密正在工作。事实上，这可能是自动化。

Answer 2

以下是可以使用的各种工具（当您获得他们的 JAR/License 时直接从 DexGuard 文档中复制）：

• dexdump (Android SDK)：将 Dalvik 字节码反汇编成可读的 文本格式。
• aapt (Android SDK)：反汇编二进制资源 XML 文件转换为可读的文本格式。
• baksmali（开源）：将 Dalvik 字节码反汇编成可读的 源格式。
• smali（开源）：汇编此源格式 再次到 Dalvik 字节码。
• apktool（开源）：反汇编和 组装整个应用程序：字节码、Android 清单文件、 资源文件和资产。
• dex2jar（开源）：转换 Dalvik 字节码到 Java 字节码。
• jad（免费）：将 Java 字节码反编译为 Java 源代码。

正如他们常说的，阅读文档！