鸿蒙NEXT开发浅进阶到精通01:代码混淆加固如何实现

写在前面

各位鸿蒙工作者朋友们大家好我们今天将要开启新的系列，这个系列主要是集合了一些实战项目应用中遇到的开发问题和华为上架提测问题的解决思路与代码或者对官方API的解读，希望可以解决你项目开发上的问题或者有所帮助。

概念概述

代码混淆是一种软件安全技术，旨在增加代码的复杂性和模糊性，从而增加攻击者分析和理解代码的难度。

好啦，具体概念和大体步骤可以参考官方链接，以下是基于这里在项目中的实际情况做的调试尝试和CV实用性级总结。

实战流程和过程注解

实现混淆加固大体分为三步走：1-开启混；2-配置混；3-打包淆。

如果你还需要为面试准备那还有第4步，查看混淆并记住混淆结果-规则映像文件在哪个文件夹，混淆结果文件的名字，，，，，，（知道有这个文件就好了，不知道当时yi车APP的面试官为什么问我那么深入具体哈哈，很可惜那次没能到北京现场支持）

1-开启混淆

在想要混淆的包里,混淆entry/build-profile.json5中，是的官方的这个意思是如果项目是多包架构，可以选择性混淆某个包。

    {
      "name": "release",
      "arkOptions": {
        "obfuscation": {
          "ruleOptions": {
            "enable": true,
            "files": [
              "./obfuscation-rules.txt"
            ]
          }
        }
      }
    },
  ],

对于首次开启混淆的开发者，我们还是要分析一下概念---true是开启，这个txt文件就是存放混淆规则的文件，项目初始化时官方已为我们建立了这个文件，只不过默认未开启混淆，这个文件并没有起到什么影响运行的作用。注：这里要注意最新版5.0.5编辑器可能会给新创建的工程开启混淆

2-配置混淆

找到rules文件,每个包/ability都有这个文件，初始化时官方已为我们创建的。

默认这里的代码都是带#号的,其实就是被注释掉了,开启哪个就把前面的#号去掉,本文展示的是一套够用的混淆规则,如有要求更高,请移步文档里里去具体配置,看这个官方给的git库,认真读一读,获益也还行arkguard/README-cn.md · OpenHarmony/arkcompiler_ets_frontend - Gitee.com

2.1配置文件中开启混淆的内容-就是你想要混淆哪部分

当然我们最基本的要开启属性名/文件名/自定义方法类的名，但要注意统内部的类不混淆,，因为这点没必要啊，大家都能在官网查到和中项目中引用，没有保密性，如@kit.PerformanceAnalysisKit等**Kit，就是原生的一些API方法类。

# -disable-obfuscation: disable all obfuscations
 -enable-property-obfuscation: obfuscate the property names  //所有属性名混淆
 #-enable-string-property-obfuscation  //有再深一点的混淆开启这个,这里暂时不会配,开启就运行不起来
 -enable-toplevel-obfuscation: obfuscate the names in the global scope//无脑开启
 -enable-export-obfuscation  //开启自定义的一些导入导出的类名,方法名等的混淆,但系统内部的类不混淆,如**Kit

2.2开启保留部分规则

由于上面的无脑开启混淆文件名,这里要保留能让代码跑起来的东西（实际踩坑这里的时候才知道什么叫挠头啊哈哈）

保持entryability和主页面各级page都保留不变,因为你前面开的enable-filename-obfuscation把下面的文件名也无脑混淆了,导致启动APP时自己都找不到页面路径


-keep-file-name //保持entryability和主页面各级page都保留不变,因为你前面开的enable-filename-obfuscation把下面的文件名也无脑混淆了,导致启动APP时自己都找不到页面路径
index
entry
EntryAbility
entryability
pages
Start
DetailBannerPage
MainPage
FeePage
RePage
InfoPage
ActivityPage
.....有多少个页面和文件夹都复制到这里即可

2.3混淆路径

这里有个中API11中遇到的bug就是统一开启文件夹下所有路径的文件夹名字，但当时并没有成功开启一串，而是一个个路径粘贴进去的

-keep  //后面跟路径,亲测没效果
./src/main/ets/pages   //不能让路径目录下的文件名保留不混淆
./src/main/ets/entryability/EntryAbility.ets   // 中的名称不混淆

3-开始混淆

这里注意，混淆的实际执行是在打包，而且建议配置为release模式下，因为上架版本的包就是release，发布前我们也不需要混淆来加固保护代码的哦。

4-查看混淆内容（大厂面试题）

编辑器自己会根据这个来进行运行,而人读就很困难,改起来也困难哦,所以混淆就这点作用,当然还可以配置反混淆操作--暂时不会,链接放这,研究出来了别忘说一声应用代码混淆-安全

在这几个文件夹里查看混淆后的一些对比

映像文件内容展示，下图我们可以看到,我自定义的对象名,类名,那个MD5是我们自己封装的加密方法类,也被混淆成了b1,,当然这里查不到第三方库的加密包名的,因为不是你写的,不给混淆,官方的API也不给混淆

通过我在24年7月17的工作笔记来看，我认为做到这里就可以实战了，但某车APP的面试官很严谨，在我告知有笔记知道在哪里找到这文件的情况下，需要我说出文件夹名字和路径，所以想进大厂，很多细节要注意，不能什么都差不多，我当时如果截图的时候多看几眼路径，也对答入流，让人家相信咱们真的懂点这个技能，半天一天能实现。