Android :为APK注入“脂肪”,论Android垃圾代码在安全加固中的作用

为Apk注入垃圾代码,可能你会有疑问,为什么要给Apk注入垃圾代码?

主要目的是 ​​增加应用的逆向工程难度和成本​​:

  1. ​混淆代码结构:​​ 生成的成千上万个类、方法和包名,会淹没你真正的业务代码,使得反编译后阅读和理解真实逻辑变得极其困难。逆向者需要花费大量精力去区分哪些是垃圾代码,哪些是有效代码。

  2. ​增大反编译工具压力:​​ 海量的类和方法可能使一些反编译工具崩溃、卡顿或输出结果异常,阻碍逆向分析。

  3. ​干扰资源查找:​​ 生成的垃圾资源文件(布局、图片、字符串)会混在真实资源中,增加定位真实资源的难度。

  4. ​增加 APK 大小(副作用):​​ 这是主要的副作用。生成的代码和资源会显著增加 APK 的体积。需要权衡安全性和包大小。

  5. ​延长编译时间(副作用):​ ​ 生成和处理大量文件会减慢构建过程,尤其是 release构建。

接下来,我们看看如何使用吧

(1)在项目的build.gradle.kts下引入提供 androidJunkCode功能的插件。

kts 复制代码
buildscript {
    repositories {
        mavenCentral()
    }
    dependencies {
        classpath 'com.github.qq549631030:android-junk-code:1.3.4'
    }
}

(2)在app的bulid.gralde.kts下

kts 复制代码
plugins {
    id ("android-junk-code")
}
androidJunkCode {
    // 插件配置示例
    variantConfig {
        create("release") {
            packageBase = "com.example.androidinitdemo" //生成java类根包名
            packageCount = 30 //生成包数量
            activityCountPerPackage = 3 //每个包下生成Activity类数量
            excludeActivityJavaFile = false //是否排除生成Activity的Java文件
            otherCountPerPackage = 200  //每个包下生成其它类的数量
            methodCountPerClass = 5  //每个类下生成方法数量
            drawableCount = 200  //生成drawable资源数量
            stringCount = 200  //生成string数量
        }
    }
}

就怎么简单~,随后可以解压apk验证看看。

相关推荐
帅得不敢出门5 小时前
Docker安装Ubuntu搭建Android SDK编译环境
android·ubuntu·docker
tangweiguo030519875 小时前
Android Kotlin 动态注册 Broadcast 的完整封装方案
android·kotlin
fatiaozhang95276 小时前
浪潮CD1000-移动云电脑-RK3528芯片-2+32G-安卓9-2种开启ADB ROOT刷机教程方法
android·网络·adb·电脑·电视盒子·刷机固件·机顶盒刷机
前行的小黑炭6 小时前
Android 不同构建模式下使用不同类的例子:如何在debug模式和release模式,让其使用不同的类呢?
android·kotlin·gradle
andyguo7 小时前
AI模型测评平台工程化实战十二讲(第一讲:从手工测试到系统化的觉醒)
android
2501_915921437 小时前
小团队如何高效完成 uni-app iOS 上架,从分工到工具组合的实战经验
android·ios·小程序·uni-app·cocoa·iphone·webview
幂简集成7 小时前
通义灵码 AI 程序员低代码 API 课程实战教程
android·人工智能·深度学习·神经网络·低代码·rxjava
2501_916008898 小时前
uni-app iOS 文件管理与 itools 配合实战,多工具协作的完整流程
android·ios·小程序·https·uni-app·iphone·webview
Android-Flutter9 小时前
kotlin - 2个Fragment实现左右显示,左边列表,右边详情,平板横、竖屏切换
android·kotlin