java - 如何仅使用公共(public)函数和成员生成可分发的库 jar?

标签 java android jar obfuscation proguard

<分区>

我最近一直在使用 JD-GUI 探索各种 jar 为了弄清楚如何在可分发的 Android 库 jar 中正确隐藏私有(private)代码。我注意到一些 jar,例如 NewRelic 的 Android API,只包含公共(public)函数和成员,其中没有代码。例如,这是通过 JD-GUI 打开 jar 时的样子:

NewRelicJarJDGUI

请注意,每个函数中都没有代码。我通过 Zipeg 打开了 jar 并看到编译后的 .class 文件很好地放置在 jar 中:

NewRelicJarZipeg

我试图在创建可分发的 Android 库 jar 的过程中获得相同的结果。到目前为止,我已经使用 ProGuard 屏蔽了代码,但这并没有提供我正在寻找的结果。这是 jar 里的内容最终看起来像这样:

MyJarZipeg

请注意,每个类都有一堆 .class 文件。更糟糕的是,当通过 JD-GUI 检查时,代码如下所示:

MyJarJDGUI

我可以使用什么样的工具来混淆/屏蔽我的代码,类似于 NewRelic 的 jar?我只想显示公共(public)函数的标题。所有不公开的东西都应该隐藏起来。我目前正在使用 Android Studio,通过 Gradle 构建,并在项目构建目录下某处输出的 jar 上手动运行 ProGuard。

这是我正在使用的 ProGuard 配置文件:

-injars build/libs/SDK.jar
-outjars build/libs/SDK_pro.jar

-libraryjars '/Applications/Android Studio.app/sdk/platforms/android-19/android.jar'

-printmapping build/libs/mapping.txt
-verbose
-dontoptimize
-dontpreverify
-dontshrink
-dontskipnonpubliclibraryclassmembers
-dontusemixedcaseclassnames
-keepparameternames
-renamesourcefileattribute SourceFile
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,
                SourceFile,LineNumberTable,*Annotation*,EnclosingMethod

-keep public class * {
    public protected *;
}

-keepclassmembernames class * {
    java.lang.Class class$(java.lang.String);
    java.lang.Class class$(java.lang.String, boolean);
}

-keepclasseswithmembernames class * {
    native <methods>;
}

-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}

最佳答案

如果您在 NewRelic Api jar 中看不到任何代码,那只是因为此 jar 中没有代码。引用文档(来自 https://docs.newrelic.com/docs/java/java-agent-api ,强调我的)

There is no problem if you call the API when the Java Agent is not running. The API methods are just stubs; the implementation is added when the Java agent loads the class.

如果您查看 newrelic 代理 jar,您会发现与您在自己的 jar 中看到的相同类型的混淆代码。

没有办法真正隐藏你的代码,你能做的最好的就是混淆它(proguard 是一个不错的选择)。如果你真的关心接口(interface) jar 的内容,你可以将你的代码分成两个 jar,一个用于 API,一个用于实现,但代码必须在某个地方。

关于java - 如何仅使用公共(public)函数和成员生成可分发的库 jar?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/22000046/

相关文章:

java - 如何在 Eclipse 中导入外部 jar 文件并将项目导出为文件系统

java - 在 ant 构建期间排除依赖项目的 jar

java - Hibernate 模式异常一对多

java - Spring Batch 自定义 ItemReader 无法打开

java - Android,存储和检索文本

android - Google Play Services Lib 是用我的应用程序编译的吗?

java - 如何动态获取谷歌电子表格的范围

android - TimerTask 和 Handler,对电池消耗的影响

android - Google 很长时间没有在 Play Store 中更新我的应用程序,超过 3 周

java - 从java程序中运行其他jar中的jar文件