2017-02-26 160 views
3

安全審計團隊要求我們在我們的某個應用程序上運行Cordova Java代碼的proguard。Proguard cordova應用程序

我們打開proguard的通過進行以下修改我們的構建:

  1. 使用Ant構建項目,在平臺/安卓/文件夾中運行android update project -p . -t # --subprojects。這創建了build.xml並更新project.properties

  2. uncomment #proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt in project.properties

  3. 在proguard的-project.txt由添加

    -dontwarn javax.naming.**

    -keepattributes EnclosingMethod

並取消

-keepclassmembers class fqcn.of.javascript.interface.for.webview { 
public *; 
} 
  • 編譯,並期望不會出現錯誤。
  • 後,我們做了,我們得到了在運行時出現以下錯誤:

    E/AndroidRuntime(2195): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.somecompany.someapp/com.somecompany.someapp.someapp}: java.lang.RuntimeException: Failed to create webview. 
    E/AndroidRuntime(2195): at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2195) 
    E/AndroidRuntime(2195): at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:2245) 
    E/AndroidRuntime(2195): at android.app.ActivityThread.access$800(ActivityThread.java:135) 
    E/AndroidRuntime(2195): at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1196) 
    E/AndroidRuntime(2195): at android.os.Handler.dispatchMessage(Handler.java:102) 
    E/AndroidRuntime(2195): at android.os.Looper.loop(Looper.java:136) 
    E/AndroidRuntime(2195): at android.app.ActivityThread.main(ActivityThread.java:5017) 
    E/AndroidRuntime(2195): at java.lang.reflect.Method.invokeNative(Native Method) 
    E/AndroidRuntime(2195): at java.lang.reflect.Method.invoke(Method.java:515) 
    E/AndroidRuntime(2195): at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:779) 
    E/AndroidRuntime(2195): at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:595) 
    E/AndroidRuntime(2195): at dalvik.system.NativeStart.main(Native Method) 
    E/AndroidRuntime(2195): Caused by: java.lang.RuntimeException: Failed to create webview. 
    E/AndroidRuntime(2195): at org.a.a.w.a(Unknown Source) 
    E/AndroidRuntime(2195): at org.a.a.e.e(Unknown Source) 
    E/AndroidRuntime(2195): at org.a.a.e.d(Unknown Source) 
    E/AndroidRuntime(2195): at org.a.a.e.a(Unknown Source) 
    E/AndroidRuntime(2195): at org.a.a.e.a(Unknown Source) 
    E/AndroidRuntime(2195): at com.somecompany.someapp.someapp.onCreate(Unknown Source) 
    E/AndroidRuntime(2195): at android.app.Activity.performCreate(Activity.java:5231) 
    E/AndroidRuntime(2195): at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1087) 
    E/AndroidRuntime(2195): at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2159) 
    E/AndroidRuntime(2195): ... 11 more 
    E/AndroidRuntime(2195): Caused by: java.lang.NoSuchMethodException: <init> [class android.content.Context, class org.a.a.p] 
    E/AndroidRuntime(2195): at java.lang.Class.getConstructorOrMethod(Class.java:472) 
    E/AndroidRuntime(2195): at java.lang.Class.getConstructor(Class.java:446) 
    E/AndroidRuntime(2195): ... 20 more 
    

    我們可以簡單地關掉ProGuard,並將應用程序將編譯並運行良好。

    以下是我們的問題: A.我們如何讓這個問題在編譯時出現? B.我們如何改變我們的構建配置來修復這個錯誤並用Proguard混淆代碼?

    +0

    我建議修改您的構建腳本以使用'-printconfiguration'和'-printmapping'選項運行proguard(請參閱https://www.guardsquare.com/en/proguard/manual/usage),以便了解哪些類實際上是損壞的,以及您期望的配置是否被實際使用(我的第一個賭注不是)。 – SergGr

    回答

    2

    爲了避免混淆科爾多瓦類,請在proguard-project.txt中添加 -keep public class org.apache.cordova.** { *; }