Где на русском почитать и посмотреть примеры использования Proguard?

Question

[Chvalov]

После декомпиляции пару десятков apk заметил у некоторых названия классов и методов совсем не человеческие, все запутано и трудно, чтобы разобрать исходник нужно потратить не один день.

Но негде так и не смог найти нормального примера чтобы на выходе у моего проекта был похожий результат и после декомпиляции били не человеко-понятные название методов и классов.
Пробовал разные примеры, размер примерно на 20% уменьшился, но после декомпиляции названия классов без изменений.

Еще вопрос, можно ли точно также сделать не понятными ресурсы которые используются в проекте, строки, цвета, темы и т.п.

И еще если у меня есть проект, но нету конфига прогурда, но есть файлы dump, mapping, seeds и usage, можно ли по ним составить конфиг ?

Comments

[LeEnot]

Не заморачивайтесь ) никому ваш код нафиг не нужен, 100% говорю )

[Chvalov]

LeEnot: Мне для себя, для общего развития, то что мой код никому не нужен я и сам знаю.

[Иван]

Chvalov: Запутать так, чтобы было невозможно разобрать - нереально, так что просто не парьтесь :) Захотят - разберут. Не встречал еще апк, которые за рабочий день не мог разобрать

[Chvalov]

Иван: Но все же, хочу понять как они так методы переименовыют и классы, ведь я не думаю что они так их называли сами

[Иван]

Chvalov: в моему случае было достаточно указать в прогарде какие классы не трогать и изменить minify (вроде как) на true, с false и сразу заработало

[Chvalov]

Иван: Хм... менял на труе, толку 0 все без изменений ни классы ни методы не сменили свое имя на более короткие, типа так:

[Иван]

Chvalov: покажите лучеш ваш файл proguard rules.

Я знаю как выглядят файлы после прогарда ) он не особо мешает, есть намного более сложны обфускаторы и пакеры

[Chvalov]

Иван: Там все по дефолту, я только сменил на true
А какие есть пакеры APK и обфускаторы еще ?

[Иван]

Chvalov: их достаточно много, но я, к сожалению, не могу разглашать эту информацию, да и не особы бы хотел увеличивать число людей их использующиз.

А вы генерируете релизную версию апк или дебажную? просто в дебажной прогард и не будет работать, вроде как

[Chvalov]

Иван: Release
Собираю вообще через Build -> Generate Signed APK

[Иван]

Chvalov: просто возможно вы ставили ignore к каким-то классам и это повлияло на ваш пакет (с приложением) в том числе

[Chvalov]

Иван: Подскажите какойто другой обфускатор или пакер, который можно найти в сети или на варез ресурсах.
А то что то не то у меня с этим proguard

[Иван]

Chvalov: могу назвать только из совсем общеизвестных потому, что остальные не могу :)
посомтрите в сторону, apkprotect, dexprotector - это из самого базового, но опять же, умеющий человек все равно быстро достанет ваш код.

Можете сделать свою систему обфускации, как сделали на Android.Obad малвари. Но и она не совершенно.

На андроиде не существует способа спрятать код от других людей. Да, его не смогут спереть и легко сделать работающим, но увидеть ваши алгоритмы и логику работу - легко.

[Chvalov]

Иван: Иван спасибо большое, по поводу apkprotect - сайт их умер, как я понял все файлы брать с xda-developers, dexprotector он вроде как платный или можно найти на варезе ??

Гуглил по обзорам от аверам на Android.Obad ничего не нашел, если есть ссылка на материал в которой идется об криптографии его, поделитесь если не трудно

[Иван]

Chvalov: https://www.pnfsoftware.com/blog/android-obad-deco... - к примеру здесь, в этом блоге достаточно много примеров деобфускации.

А на русском действительно в открытом доступе нет, к сожалению, тут помочь не могу, сами понимаете. Был уверен что делали обзор на него.

Насчет dexprotector - занимался только результатами его деятельности :) так что не в курсе по цене

Можете еще bangcle или netons поискать пакеры.