Proguard 不会混淆 Android 应用程序答案

【问题标题】：Proguard not obfuscating Android appsProguard 不会混淆 Android 应用程序
【发布时间】：2012-09-04 16:27:52
【问题描述】：

ProGuard 使您的应用程序更难进行逆向工程，当您的应用程序使用对安全性敏感的功能时（例如在您为应用程序授权时），使用它很重要。

但事实并非如此！我正在使用 ADT 17 预览版 4 中包含的最新 Proguard (4.7)。我在导出我的应用程序时使用 proguard，方法是添加

proguard.config=proguard-android.txt

进入我的 project.properties（proguard-android.txt 只是 ADT 17 中包含的默认设置）。

但我可以轻松地对我的 apk 进行逆向工程，使用以下步骤将其恢复为原始代码：

使用 apk-tool 提取 apk。
使用smali 将 .smali 文件转换为 .dex（您将 smali 指向包含 .smali 文件的文件夹，通常位于 /src/com/[companyname]/[appname ])
使用 dex2jar 将生成的 .dex 文件转换为 .jar
使用 jd-gui 查看生成的 .jar 文件

所以我的问题是：我做错了什么吗？还是 proguard 在混淆代码方面完全没用？

【问题讨论】：

【解决方案1】：

如果您使用的是 android.support.* 兼容性库，这可能是问题的根源。将以下行添加到您的 proguard 配置文件中：

-dontwarn android.support.**
-keep class android.support.** { *; }

诊断 proguard 问题的最简单方法是使用 apache ant 构建应用程序。您将在 stderr 中看到所有警告和错误。

这适用于所有使用动态类加载、反射和依赖于 API 版本的同一类的多个实现的库。

【讨论】：