使用ProGuard与obfuscapk进行Android代码混淆
写在前面
android逆向系列的正篇真的再写了，过签名真的写起来不是很简单，而且还遇到了许多奇奇怪怪的问题，所以打算先发一下之前的存货，让我可以继续鸽几天（bushi），这一期就是关于代码混淆的一些东西，希望带给大家一些帮助
Proguard用法
一、ProGuard的功能
ProGuard是一个混淆代码的开源项目，可以直接在android studio中直接使用，不需要额外操作，主要是用来对java代码进行混淆，当然也就可以对android代码进行混淆，ProGuard主要有四个功能：压缩（Shrink），优化（Optimize），混淆(Obfuscate)和预检(Preveirfy)。
压缩： 就是将代码中没用的东西给删掉，比如你留下的没用的但是忘记删除的一些测试代码或者无用的类等。
优化： 对字节码进行优化删除无用的指令。
混淆： 使用cu2yjn3o4asdf（这是我用脸在键盘上摩擦打出来的）等无意义的名称对类，字段和方法进行命名。
预检： 检查处理后代码能否正确执行。
ProGuard的这四个步骤都是可选的，我们可以通过配置脚本来决定执行其中的哪几个步骤。
二、开启ProGuard
如果要开启proguard，我们首先要把下面这个东西给添加到build.gradle中(这个是：app下的build.gradle，初学者可能会搞错)，一般来说，Android studio会自动帮我们给添加好了，然后我们把这个minfyEnable改为true。就像下面这样。
buildTypes {
release {
minifyEnabled true
shrinkResources true
proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
}
}
当我们创建Android项目时，Android studio已经帮我们生成了proguard-rules.pro的文件（在Gradle Scripts下面）
我们可以在这个文件里面写入一些规则，比如哪些类需要保留，哪些类不保留，然后我们打包apk
我们将apk打包好后放到逆向软件中，然后进行一个逆向
然后我们发现，原来的变量名全部变成了a,b,c这类没有任何意义的字符，这样别人就很难分析你的代码。
obfuscapk的使用方法
本人使用的系统是Ubuntu 22.04，python版本是3.10
请提前安装好docker和python然后进行相关操作
一、安装
本次安装使用的是docker安装，docker安装是作者推荐的，因为这样是不用继续配置环境的，如果需要源码安装就还需要下载其他软件，并且还要配置许多环境，所以我们最好使用docker去做这些事情。
我们只需要使用命令拉去镜像即可
sudo docker pull claudiugeorgiu/obfuscapk
使用这个命令可以给这个拉取的镜像一个别名
sudo docker tag claudiugeorgiu/obfuscapk obfuscapk
然后我们可以利用docker images命令来查看当前的镜像
如果出现这个东西，就说明我们已经就安装好了
然后我们运行一下命令开始进行验证
sudo docker run --rm -it obfuscapk --help
如果出现这种情况就说明我们已经安装完成了
二、使用
我们需要将需要混淆的代码放到docker容器中的workdir文件目录中。
其中比较好用的方法是使用docker将我们创建一个文件夹给挂载上去，然后直接使用obfuscapk就可以对我们的一个安装包进行代码的混淆。
-
我们首先创建一个文件夹，用来存放我们的apk，这个文件夹尽量的路径简单，而且最好不要有中文路径。
-
然后我们打开命令行，以sudo权限运行命令
sudo docker run --rm -it -u $(id -u):$(id -g) -v "这里是你的文件夹的绝对路径":"/workdir" obfuscapk -o ClassRename -o MethodRename -o ResStringEncryption -o Rebuild -o NewAlignment -o NewSignature test.apk
其中：绝对路径是文件夹的绝对路径，不是apk的绝对路径。其中app-release.apk是你需要混淆的apk的名字，记得进行修改，等你运行完后，打开你的文件夹绝对路径，就可以看到这种情况。
你会发现多出来一个文件夹，这个文件夹就是我们混淆之后的结果。
里面的apk就是我们混淆之后的apk
- 我们可以对这个apk进行一个逆向，查看其混淆的情况
嗯，要的就是这个效果，要是不说明我都不知道这是我自己开发的软件，毫无意义的变量名，毫无意义的类名，像极了我平时不加注释的代码。
三、一些注意的事项
注意事项1
首先就是混淆选项的顺序问题，我们的
-o Rebuild -o NewAlignment -o NewSignature
这三个选项必须要有而且必须放在最后，其实obfuscapk还提供了其他的一些混淆方法，比如反射等技术，其他的方法一定要放在这三个前面，当然相应的，你混淆的程度越大，那么你的软件运行的就越慢。具体的混淆方法建议直接去查github上的官方文档，文档上讲的很清楚。
注意事项2
这个主要的反编译的注意事项，如果要使用jd-gui软件进行逆向的话，请使用oracle官网的jdk，不要使用openjdk，不然会导致jd-gui无法运行。使用jd-gui之前记得先使用dex-tool对apk进行处理得到jar包，然后再使用jd-gui进行反编译。
四、结尾
欢迎访问本人博客：www.xuanworld.top
一起学习一同进步
[复制链接]
发表于 2023-10-6 17:29
|
发表于 2023-10-9 17:06
