可以proguard混淆原始文件名

Question

如果你解壓apk文件，你會發現所有的res文件都在顯示。這可能會導致一個漏洞。是否有可能讓proguard工具混淆文件名以隱藏其目的？

Answer 1

ProGuard的可以處理在以下幾個方面的資源文件的選項：

1. 重新命名他們遵循相應的類文件混淆名稱（-adaptresourcefilenames），
2. 更新文本中的混淆類名文件（-adaptresourcefilecontents），
3. 否則，只需複製米

例如，ProGuard不會更改文件擴展名或觸摸圖像文件的內容。

因此，Thinksteep對ProGuard常見問題的解釋過於寬泛，恐怕。

Answer 2

操作系統需要訪問資源，因此它必須可讀。

如果你真的想保持它的安全，你可以考慮將它作爲原始資產加密，然後加載它，解密成ByteStream並傳遞給BitmapFactory。當然，這會帶來輕微的性能影響，並會迫使您手動編寫許多您可以輕鬆在XML中完成的工作。

所有這一切，有很多方法來竊取數據 - 如果它是可繪製的，人們可以截圖。

Answer 3

是的，按本documentation

不ProGuard的處理資源文件？ 是的。 ProGuard會複製所有非類資源文件，並可選擇將其名稱及其內容調整爲已應用的模糊處理。

這裏有您需要使用-adaptresourcefilenames and/or -adaptresourcefilecontents.