android混淆代码bug跟踪

 

混淆代码bug跟踪

一.   代码混淆的意义

代码混淆的一个主要的目的是为了能够保证代码的安全性：我们的代码发布出去以后，有的用户可能会使用某些反编译工具查看我们的代码，为了避免这样的行为，故有代码混淆。

代码混淆以后，原有代码的包名，类名和方法名会被修改。

二.   反编译工具介绍

Android平台目前常用的反编译工具主要是：smali这个jar包，其他的工具基本上是对该工具的包装，这里有一个比较便捷的工具包dex2jar，该工具可以直接将apk包中的dex文件转换成jar文件，这样我们就可以使用jd-gui这样的工具查看代码了。

三.   问题定位

问题的定位是比较复杂的，基本的思路是

1.       准备：错误日志、mapping文件、被混淆的apk文件、源代码

2.       反编译：使用dex2jar反编译apk包中的dex文件，之后使用jd-gui打开

3.       进反编译的代码：根据错误日志，在jd-gui中找到相应的错误位置。（这里强调使用反编译的代码定位错误日志主要考虑以下几点原因：a.重名的方法比较多，反编译的代码可以提供二外的信息【参数的个数和类型】;b.便于堆栈的追溯）

4.       根据上一步中的定位，使用mapping文件迅速定位到源码位置

本文出自 “雨轩印象” 博客，转载请与作者联系！