कैसे काम करता है ProGuard

यदि आपने कभी अपने आवेदन की सुरक्षा के बारे में सोचा था, या किसी तरह अपने कोड का अनुकूलन करना चाहते थे, तो, निश्चित रूप से, आप जानते हैं कि प्रोगुर्ड क्या है। शायद आप पहले से ही इसका सामना कर चुके हैं या प्रलेखन पर काबू पाने में सक्षम हैं, विशाल में लेखों की एक जोड़ी और पता लगा कि क्या हो रहा था।

इस लेख में मैं नियमों को बनाए रखने या कुछ उपयोगी विकल्पों के बारे में बात नहीं करूंगा। मेरी राय में, एक परियोजना में ProGuard को खींचने के लिए, इससे जुड़े ट्यूटोरियल को देखने के लिए यह काफी पर्याप्त है। मैं विश्लेषण करूंगा कि कोड के संदर्भ में ProGuard कैसे काम करता है। और अगर आप रुचि रखते हैं - बिल्ली में आपका स्वागत है।

ProGuard के बारे में कई गलत हैं, यह मानते हुए कि यह एक अप्रिय व्यक्ति है, जो कई कारणों से नहीं है:

• यह कोड नहीं मिलाता है
• यह कोड को एन्क्रिप्ट नहीं करता है।

ProGuard का मुख्य कार्य वस्तुओं, वर्गों, विधियों के नाम बदलना है, जिससे रिवर्स इंजीनियर के लिए कोड का विश्लेषण जटिल हो जाता है। इसके अलावा, वह प्रोग्राम में उपयोग नहीं किए गए संसाधनों को हटाते हुए, कोड का अनुकूलन भी करता है। लेकिन, अंततः, शास्त्रीय अर्थ में, इसे एक पर्यवेक्षक नहीं कहा जा सकता है।

तो हम किसके साथ काम कर रहे हैं?

सामान्य तौर पर, ProGuard एक ओपन-सोर्स उपयोगिता है जो जावा कोड के साथ काम करता है। हां, और यह जावा में भी लिखा गया है। जो लोग इससे निपटते हैं, वे डेक्सगार्ड भी विकसित कर रहे हैं, जो खुले स्थानों में भी पाया जा सकता है, यदि आप एक शोर करते हैं, क्योंकि वे समय-समय पर विलय करते हैं। लेकिन सामान्य तौर पर, डेक्सगार्ड को भुगतान किया जाता है, वास्तव में उसी प्रोगार्ड का अधिक कठिन संस्करण है।

इसलिए हम यह निष्कर्ष निकाल सकते हैं कि ProGuard एक जार फ़ाइल है जो हमारे कोड में वर्णों को फिर से व्यवस्थित करती है, इसे अनुकूलित करती है और ऐसा लगता है, सुरक्षा बढ़ाती है। डिफ़ॉल्ट रूप से, ProGuard 26 अपरकेस और अंग्रेजी अक्षरों को कम करने के साथ काम करता है।

प्रॉगार्ड के नियमों को प्रोजेक्ट से प्रोजेक्ट में घसीटा जाता है और इसे इनविजिबल माना जाता है, क्योंकि यह स्पर्श नहीं करता है - यह है कि यह कैसे काम करता है, या फिर कुछ नारकीय लाल रेखाएँ शुरू हो सकती हैं, जिसे कोई भी ठीक करना नहीं जानता है, और यह जानना नहीं चाहता है। और कुछ दैवज्ञों ने इन नियमों को आकर्षित किया, जिन्हें प्राप्त करने के लिए आपको लगभग सात बार मुड़ने की जरूरत है, एक पक्षी में बदल जाएं और दो घंटे सैंतालीस मिनट के लिए दक्षिण-पश्चिम में उड़ान भरें।

खैर, चूंकि कोई भी वहां नहीं जाना चाहता है और किसी को भी वहां जाने की जरूरत नहीं है, तो आइए।

यदि आप प्रोगार्ड परियोजना की निर्देशिकाओं को देखते हैं, तो आप तुरंत इसके मुख्य कार्यों की पहचान कर सकते हैं।


अब तक, सब कुछ स्पष्ट प्रतीत होता है। तो चलिए मुख्य वर्ग पर एक नज़र डालते हैं।

public class ProGuard { //… private final MultiValueMap<String, String> injectedClassNameMap = new MultiValueMap<String, String>(); //... /** * The main method for ProGuard. */ public static void main(String[] args) { if (args.length == 0) { System.out.println(VERSION); System.out.println("Usage: java proguard.ProGuard [options ...]"); System.exit(1); } // Create the default options. Configuration configuration = new Configuration(); try { // Parse the options specified in the command line arguments. ConfigurationParser parser = new ConfigurationParser(args, System.getProperties()); //... 

ठीक है, चलो यहाँ स्पष्ट मुख्य विधि में चलते हैं, जिसमें हम देखते हैं कि डिफ़ॉल्ट नियम कैसे सेट किए जाते हैं और डेवलपर द्वारा खुद को सेट किया जाता है।

इसके अलावा, अपेक्षित ऑब्जेक्ट इंजेक्टेडक्लासनामेपाइप है, जिसके साथ हमें फाइल बिल्ड / आउटपुट / प्रॉपगार्ड / रिलीज / मैपिंग.टेक्स्ट मिलता है जो कुछ इस तरह दिखता है:


इसलिए यदि हम अचानक अपना स्वयं का कोड खोलना और उसे पठनीय बनाना चाहते हैं, तो mapping.txt का उपयोग करके हम ऐसा कर सकते हैं। ऐसा करने के लिए, एपीके फ़ाइल को प्रकाशित करते समय, आपको Google Play कंसोल में mapping.txt का संस्करण डाउनलोड करना होगा।

अब आप कॉन्फ़िगरेशन के पार्सर को देख सकते हैं जो डेवलपर सेट करता है।

 public class ConfigurationParser { //... /** * Parses and returns the configuration. * @param configuration the configuration that is updated as a side-effect. * @throws ParseException if the any of the configuration settings contains * a syntax error. * @throws IOException if an IO error occurs while reading a configuration. */ public void parse(Configuration configuration) throws ParseException, IOException { while (nextWord != null) { lastComments = reader.lastComments(); // First include directives. if (ConfigurationConstants.AT_DIRECTIVE .startsWith(nextWord) || ConfigurationConstants.INCLUDE_DIRECTIVE .startsWith(nextWord)) configuration.lastModified = parseIncludeArgument(configuration.lastModified); else if (ConfigurationConstants.BASE_DIRECTORY_DIRECTIVE .startsWith(nextWord)) parseBaseDirectoryArgument(); // Then configuration options with or without arguments. else if (ConfigurationConstants.INJARS_OPTION .startsWith(nextWord)) configuration.programJars = parseClassPathArgument(configuration.programJars, false); else if (ConfigurationConstants.OUTJARS_OPTION .startsWith(nextWord)) configuration.programJars = parseClassPathArgument(configuration.programJars, true); //… else if (ConfigurationConstants.KEEP_CLASSES_WITH_MEMBER_NAMES_OPTION .startsWith(nextWord)) configuration.keep = parseKeepClassSpecificationArguments(configuration.keep, false, true, true, null); else if (ConfigurationConstants.PRINT_SEEDS_OPTION .startsWith(nextWord)) configuration.printSeeds = parseOptionalFile(); // After '-keep'. else if (ConfigurationConstants.KEEP_DIRECTORIES_OPTION .startsWith(nextWord)) configuration.keepDirectories = parseCommaSeparatedList("directory name", true, true, false, true, false, true, true, false, false, configuration.keepDirectories); //... 

उह, मैंने इसे पर्यवेक्षक नहीं कहा, यह अस्पष्ट नहीं है, लेकिन यहां आप संपूर्ण obfuscate निर्देशिका देख सकते हैं। ऐसा कैसे?


यदि आप ऊपर की स्क्रीन को देखते हैं, तो आप आसानी से उन कक्षाओं को पा सकते हैं जो ऑब्जेक्ट्स के नाम बदलने के लिए ज़िम्मेदार हैं (SimpleNameFactory, ClassRenamer ...)। जैसा कि मैंने ऊपर कहा, 26 लैटिन अक्षरों का उपयोग डिफ़ॉल्ट रूप से किया जाता है।

 public class SimpleNameFactory implements NameFactory { private static final int CHARACTER_COUNT = 26; private static final List cachedMixedCaseNames = new ArrayList(); private static final List cachedLowerCaseNames = new ArrayList(); private final boolean generateMixedCaseNames; private int index = 0; //… 

SimpleNameFactory वर्ग में, PrintNameSamples () की जाँच करने के लिए एक विशेष तरीका है जो हमें अपेक्षित मान देगा

  public static void main(String[] args) { System.out.println("Some mixed-case names:"); printNameSamples(new SimpleNameFactory(true), 60); System.out.println("Some lower-case names:"); printNameSamples(new SimpleNameFactory(false), 60); System.out.println("Some more mixed-case names:"); printNameSamples(new SimpleNameFactory(true), 80); System.out.println("Some more lower-case names:"); printNameSamples(new SimpleNameFactory(false), 80); } private static void printNameSamples(SimpleNameFactory factory, int count) { for (int counter = 0; counter < count; counter++) { System.out.println(" ["+factory.nextName()+"]"); } } 

 Some mixed-case names: [a] [b] [c] [d] [e] [f] [g] [h] [i] [j] [k] ... 

Obfuscator वर्ग "obfuscation" के लिए ज़िम्मेदार है, जिसमें एक एकल निष्पादन विधि है, जहाँ प्रोजेक्ट की कक्षाओं के पूरे एकत्रित पूल और इसमें जोड़े गए सभी पुस्तकालयों को स्थानांतरित किया जाता है।

 public class Obfuscator { private final Configuration configuration; //... public void execute(ClassPool programClassPool, ClassPool libraryClassPool) throws IOException { // Check if we have at least some keep commands. if (configuration.keep == null && configuration.applyMapping == null && configuration.printMapping == null) { throw new IOException("You have to specify '-keep' options for the obfuscation step."); } //... 

ProGuard के अलावा, एक ऑप्टिमाइज़र है जो ऑप्टिमाइज़र वर्ग लॉन्च करता है, जिससे गैर-परिचालन संसाधनों की सफाई के लिए एक बहुत ही महत्वपूर्ण कार्य होता है। यह डेवलपर द्वारा निर्धारित मापदंडों को भी ध्यान में रखता है। इसलिए यदि आप कोड की सुरक्षा सुनिश्चित करना चाहते हैं, तो आप हमेशा इसके लिए नियम लिख सकते हैं। अनुकूलन प्रोगुर्ड वर्ग से लॉन्च किया गया है।

  /** * Performs the optimization step. */ private boolean optimize(int currentPass, int maxPasses) throws IOException { if (configuration.verbose) { System.out.println("Optimizing (pass " + currentPass + "/" + maxPasses + ")..."); } // Perform the actual optimization. return new Optimizer(configuration).execute(programClassPool, libraryClassPool, injectedClassNameMap); } 

प्रहरी के कार्य को कई चरणों में विभाजित किया जा सकता है:

1. प्रीसेट नियम पढ़ें
2. अनुकूलन
3. अनुकूलन के लिए संपत्तियाँ हटा दी गईं
4. वस्तुओं का नाम बदलें
5. एक संशोधित रूप में निर्दिष्ट निर्देशिका में परियोजना का रिकॉर्ड

आप कमांड के साथ मैन्युअल रूप से प्रोगार्ड शुरू कर सकते हैं:

 java -jar proguard.jar @android.pro 

जहां Proguard.jar ProGuard द्वारा इकट्ठा किया गया प्रोजेक्ट है, और android.pro इनपुट और आउटपुट मापदंडों के साथ काम करने के लिए नियम हैं।

क्यों अपने खुद के ProGuard लिखना बहुत दर्दनाक है

वास्तव में, जब मैं प्रोगार्ड कोड पर चढ़ रहा था, तो मुझे लेखक के कॉलम में केवल एक ही नाम दिखाई दिया - एरिक लॉफ्यून। जल्दी से गुगली करने से, मुझे उसकी निजी साइट मिल गई , अगर किसी को दिलचस्पी है, तो आप उसके साथ खुद को परिचित कर सकते हैं।

Google अपने कोड को ऑप्टिमाइज़ करने और उसकी सुरक्षा के लिए एकमात्र समाधान के रूप में ProGuard डालता है, और वास्तव में यह एकमात्र है। अन्य सभी समाधान या तो भुगतान किए जाते हैं या गिट्बुब पर और धूल से ढके होते हैं, और व्यक्तिगत रूप से मैं आपको सलाह नहीं दूंगा कि आप उन्हें अपनी परियोजनाओं में उपयोग करने का प्रयास करें, क्योंकि किसी भी क्षण में खराबी, खराबी, पुनरावृत्ति और अनुकूलन के साथ मुख्य समस्या यह है कि टकराव हो सकता है, चूंकि कोड के लिए हो सकने वाले सभी विकल्पों को छोड़ना मुश्किल है। इसके अलावा, इस तरह की उपयोगिता को परीक्षणों के साथ यथासंभव कसकर कवर करने की आवश्यकता है, और जो ऐसा करना पसंद करता है? :) दुर्भाग्य से, हर कोई परीक्षणों के बारे में बात करना पसंद करता है, लेकिन उन्हें लिखना नहीं।

क्यों ProGuard का उपयोग बेकार है

ProGuard उन नियमों के अनुसार काम करता है जिन्हें ज्ञात किया जाता है, और यदि आप नियमों को निर्धारित नहीं करते हैं और बस इसे अपनी परियोजना में शामिल करते हैं, तो हमलावर के लिए कोड तक पहुंचना मुश्किल नहीं होगा, क्योंकि इनवर्टर लंबे समय से लिखे गए हैं और सार्वजनिक डोमेन में हैं। बेशक, यदि आप अधिक विस्तार से विषय का अध्ययन करते हैं और नियमों को जोड़ते हैं तो यह अधिक कठिन होगा, लेकिन बहुत कम। रास्ता क्या है?

जिन कंपनियों के लिए अपना कोड छिपाना एक प्राथमिकता है, ProGuard के साथ रहना और अपनी आवश्यकताओं को पूरा करने के लिए इसे संशोधित करना, जिससे एक अनूठा समाधान प्राप्त होता है।

क्यों, क्यों, आपको कुछ नहीं करना है?

सामान्य तौर पर, प्रागार्ड एक बहुत बड़ी उपयोगिता नहीं है और वहां कुछ भी अलौकिक नहीं होता है, इसलिए एक कप चाय के साथ शाम बिताने और एक बिल्ली को पथपाकर, स्रोत का अध्ययन करना काफी संभव है। आपको इसकी आवश्यकता क्यों है? अधिक विस्तार से जानने के लिए आप जिन उपकरणों के साथ काम करते हैं और समझते हैं कि वे आपके कोड के साथ क्या करते हैं, क्या आपको वास्तव में उनकी आवश्यकता है। यह न केवल ProGuard पर लागू होता है, बल्कि किसी अन्य तृतीय-पक्ष कोड पर भी लागू होता है जिसे आप अपने प्रोजेक्ट में उपयोग करते हैं। आपका कोड आपकी ज़िम्मेदारी का क्षेत्र है और इसमें साफ होना चाहिए, अन्यथा, विकास करने की बात क्या है?

यह लेख लगभग छह महीने पहले लिखा गया था, और प्रागार्ड लगातार विकसित हो रहा है, क्योंकि कुछ अंश अब मेल नहीं खा सकते हैं।

PS मैं सभी संग्रह हमेशा की तरह टेलीग्राम चैनल @paradisecurity में प्रकाशित करता हूं, और लिंक मेरी प्रोफ़ाइल में पाया जा सकता है, या नाम से टेलीग्राम की खोज में पाया जा सकता है।