混合使用 yGuard 和服务提供者接口的 Java 混淆答案

【问题标题】：Java obfuscation using yGuard with a Service Provider Interface in the mix混合使用 yGuard 和服务提供者接口的 Java 混淆
【发布时间】：2012-10-24 15:31:50
【问题描述】：

我在使用 yGuard 混淆 Java 库时遇到问题。该库的一部分应该是Service Provider Interface (SPI) 的实现，因此需要从混淆过程中排除。使用这个库的应用程序的非混淆版本可以正常工作。但是经过混淆处理后，它不会。

我怀疑这是由于 yGuard 的 ANT 任务的 <shrink> 元素设置不正确 - 它可能会删除一些方法，因为它们被认为是未使用的。我确保在混淆的重命名阶段（<rename>）中排除了包和类，所以这不应该是问题的原因。

我曾希望通过指定我正在实现的主接口所需的唯一方法作为收缩引擎的入口点来避免 SPI 实现的收缩，但失败了。然后这个方法委托给其他接口实现，所以我希望整个事情都可以走动。看看我在下面有什么：

<shrink logfile="obfuscate_shrink_log.xml">
    <property name="error-checking" value="pedantic"/>
    <keep>
        <method name="void main(java.lang.String[])" class="package.path.to.main.Class"/>
        <method name="org.relaxng.datatype.DatatypeLibrary createDatatypeLibrary(java.lang.String)" class="package.path.to.my.implementation.of.DatatypeLibraryFactory"/>
        <class classes="public"/>
    </keep>
</shrink>

<rename mainclass="package.path.to.main.Class" logfile="obfuscate_rename_log.xml" replaceClassNameStrings="true">
    <property name="error-checking" value="pedantic"/>
    <keep>
        <class name="package.path.to.my.implementation.of.DatatypeLibraryFactory"/>
        <class name="package.path.to.my.implementation.of.DatatypeLibrary"/>
        <class name="package.path.to.my.implementation.of.Datatype"/>
    </keep>
</rename>

我正在实现一组org.relaxng.datatype 接口。它们可以通过 SPI 调用Jing。

如何使用 yGuard 指定要从混淆过程（重命名和收缩）中排除的整个包？

【问题讨论】：

标签： java obfuscation yguard

【解决方案1】：

在仔细阅读 yGuard 的文档后，我意识到我做错了什么（当然不是错，我错过了什么）。如果您按照我在问题中所做的操作，它将导致收缩引擎保留您指定的方法，但不会保留类的构造函数，这将导致 SPI 无法实例化您的实现。

需要做以下事情：

<shrink logfile="obfuscate_shrink_log.xml">
    <property name="error-checking" value="pedantic"/>
    <keep>
        <method name="void main(java.lang.String[])" class="package.path.to.main.Class"/>
        <class name="package.path.to.my.implementation.of.DatatypeLibraryFactory" methods="public"/>
        <class classes="public"/>
    </keep>
</shrink>

<rename mainclass="package.path.to.main.Class" logfile="obfuscate_rename_log.xml" replaceClassNameStrings="true">
    <property name="error-checking" value="pedantic"/>
    <keep>
        <class name="package.path.to.my.implementation.of.DatatypeLibraryFactory"/>
    </keep>
</rename>

这将使特定类的公共 API 不会被混淆收缩和重命名。您只需要省略使您的服务提供者实现被实例化的部分。

【讨论】：