Tôi có nên sử dụng ProGuard không?

Question

Tôi muốn tạo APK đã ký trong Android Studio và nó cung cấp cho tôi một tùy chọn để chạy ProGuard. Nó yêu cầu tôi cung cấp cho đường dẫn tập tin cấu hình, nhưng tôi không có tập tin cấu hình. Làm thế nào để tạo ra một? Tôi có nên sử dụng ProGuard không? Bạn có thể dễ dàng giải nén tệp APK không sử dụng ProGuard không?

EDIT: Cảm ơn câu trả lời của bạn, nhưng tôi không thể tìm thấy tệp proguard.cfg ở bất kỳ đâu. Chỉ thuộc tính tập tin tôi có trong thư mục gốc của dự án được local.properties file và khi tôi mở nó trong Android Studio tôi nhận điều này:

# This file is automatically generated by Android Studio. 
# Do not modify this file -- YOUR CHANGES WILL BE ERASED! 
# 
# This file must *NOT* be checked into Version Control Systems, 
# as it contains information specific to your local configuration. 

# Location of the SDK. This is only used by Gradle. 
# For customization when using a Version Control System, please read the 
# header note. 
sdk.dir=C:/.../... 

Answer 1

Nó là khá dễ dàng để đảo ngược các ứng dụng Android kỹ sư, vì vậy nếu bạn muốn ngăn chặn điều này xảy ra, có, bạn nên sử dụng ProGuard cho chức năng chính của nó: obfuscation.

ProGuard cũng có hai chức năng quan trọng khác: thu hẹp mà loại bỏ mã không sử dụng và rõ ràng là rất hữu ích và cũng tối ưu hóa. Tối ưu hóa hoạt động với bytecode Java, và kể từ khi Android chạy trên bytecode Dalvik được chuyển đổi từ bytecode Java, một số tối ưu hóa sẽ không hoạt động tốt như vậy. Vì vậy, bạn nên cẩn thận ở đó.

Có instructions on how to use proguard trên trang web Android. Điều chính bạn cần kiểm tra là bạn có dòng

proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt 

trong tệp project.properties của bạn. Vì bạn đề cập đến việc bạn sử dụng Android Studio và bạn không có tệp này nhưng bạn được hỏi về tệp cấu hình, hãy thử chọn tệp có trong SDK Android (tools/proguard/proguard-android.txt).

Answer 2

Có ProGuard chạy là hoàn toàn không bắt buộc, nhưng rất khuyến khích.

Bạn có thể tìm thấy tất cả những gì bạn cần ở đây: http://developer.android.com/tools/help/proguard.html

Ngoài ra bạn có thể loại bỏ các dòng sau từ tập tin default.properties trong thư mục gốc của dự án của bạn:

proguard.config = proguard.cfg

Answer 3

Bạn có thể tùy chọn sử dụng ProGuard và bạn có sử dụng ProGuard hay không, dễ dàng giải nén gói ứng dụng và lấy tài nguyên (đồ họa và các tài sản khác). Nếu bạn không sử dụng ProGuard, mã ứng dụng cũng có thể được xây dựng lại khá dễ dàng, với ProGuard nó trở nên rất khó khăn và rườm rà để thử và hiểu những gì xảy ra ở đâu (mặc dù không thể không đủ thời gian và công sức).

Hãy cẩn thận để kiểm tra ứng dụng của bạn kỹ lưỡng sau khi làm xáo trộn, vì đó là thay đổi đối với ứng dụng và đôi khi những điều không mong muốn có thể xảy ra, đặc biệt nếu oyu đang sử dụng sự phản chiếu rất nhiều.

Answer 4

Một trường hợp quan trọng để thực hiện việc bảo vệ ProGuard là, một số kẻ xấu giải nén apk và tiêm/thay thế mô-đun mua hàng cho họ. Chúng tôi không thể mong đợi tất cả người dùng tải xuống apk chỉ từ Cửa hàng Play và người dùng có thể bị đánh cắp tài khoản mua hàng của họ.