摘要：腾讯特约作者微信客户端高级工程师微信中的资源混淆工具主要为了混淆资源长度例如将混淆为，同时利用深度压缩，大大减少了安装包体积，同时也增加了逼格，提升了反破解难度。写在前言资源混淆工具大约是在年月实现，并在微信中使用，减少了大约的空间。
腾讯Bugly特约作者： 微信客户端高级工程师 shwen
微信中的资源混淆工具主要为了混淆资源ID长度(例如将res/drawable/welcome.png混淆为r/s/a.png)，同时利用7z深度压缩，大大减少了安装包体积，同时也增加了逼格，提升了反破解难度。本文主要是对此做一个简单分析。
写在前言资源混淆工具大约是在2014年4月实现，并在微信5.4中使用，减少了大约1M的空间。然后在8月在公司内部开源，现以推广到QQ邮箱、QQ空间、手机管家等多个产品中使用。
具体源码与使用方法详细在github中：
https://github.com/shwenzhang/AndResGuard
方案演进资源混淆简单来说希望实现将res/drawable/icon,png变成res/drawable/a.png,或我们甚至可以将文件路径也同时混淆，改成r/s/a.png。
Proguard -> Resource Proguard R.string.name -> R.string.a res/drawable/icon -> res/drawable/a r/s/a
我们可以想到以下几种方案：
最简单的方法，我们按照Proguard的做法，直接在源码级别修改，将代码以及xml的R.string.name中替换到R.string.a，icon.png重命名为a.png 然后再交给Android编译。
根据Android的编译流程，所有资源ID已经被编译成32位int值。这说明我们并不需要去修改xml与java，因为在编译过程已经被R.java所替换，我们直接修改resources.arsc的二进制数据，不改变打包流程，只要在生成resources.arsc之后修改它，同时重命名资源文件。
但是方案二看起来不错，但是它依然依赖了编译流程，不利于使用。其实我们可以做到直接处理安装包. 不依赖源码，不依赖编译过程，仅仅输入一个安装包，得到一个混淆包。
几种方案的对比如下：
毫无疑问，微信采用的是方案三。现在关键问题是我们如何直接修改resources.arsc文件来达到资源混淆的效果？
技术实现在回答上面的问题之前，我们首先需要对resources.arsc的文件格式有一定的了解。resources.arsc一共有五种chunk类型，分别为TYPETABLE，TYPEPACKAGE，TYPE_STRING ,TYPETYPE，TYPECONFIG。
—table，是整个reousces table的开始，它的chunksize即是整个文件的大小。
—package，指的是一个package的开始，其实在resources,arsc是可以有多个package的。而packageID即是资源resID的最高八位，一般来说系统android的是1(0x01)，普通的例如com.tencent.mm会是127(0x7f)，剩下的是从2开始起步。当然这个我们在aapt也是可以指定的(1-127即八位的合法空间,一些混合编译就是改这个packageID)。
—string, 代表stringblock，我们一共有三种类型的stringblock。分别是table stringblock,typename stringblock, specsname stringblock。
—type，这里讲的是typename stringblock里面我们用到的各种type(用到多少种类型的type,就有多少个type chunk)，例如attr, drawable, layout, id, color, anim等，Type ID是紧跟着Package ID。
—config, 即是Android用来描述资源维度，例如横竖屏，屏幕密度，语言等。对于每一种type，它定义了多少种config，它后面就紧跟着多少个config chunk,例如我们定义了drawable-mdpi,drawable-hdpi,那后面就会有两个config。
—entry，尽管没有entry这个chunk,但是每个config里面都会有很多的entry，例如drawable-mdpi中有icon1.png,icon2.png两个drawable,那在mdpi这个config中就存在两个entry。
简单来说方案为：
与7z极限压缩结合根据上文安装包知识的文章，7z有着更好的压缩率，同时我们也可以强制压缩类似resources.arsc、png、jpg等Android默认不会打包压缩的文件。
最后把修改后的resources.arsc重打包即可，微信从解压，到混淆，到重打包耗费时间，不要799，也不要699，仅需35秒。具体效果如下图：
最后，整体的处理流程如下：
一些需要注意的问题compress参数对混淆效果的影响若指定compess 参数.png、.gif以及*.jpg，resources.arsc会大大减少安装包体积。若要支持2.2，resources.arsc需保证压缩前小于1M。
操作系统对7z的影响实验证明，linux与mac的7z效果更好
keepmapping方式对增量包大小的影响 影响并不大，但使用keepmapping方式有利于保持所有版本混淆的一致性
渠道包的问题(建议通过修改zip摘要的方式生产渠道包) 在出渠道包的时候，解压重压缩会破坏7zip的效果，通过repackage命令可用7zip重压缩。
若想通过getIdentifier方式获得资源，需要放置白名单中。 部分手机桌面快捷图标的实现有问题，务必将程序桌面icon加入白名单
TODO，除了资源混淆，其实我们还可以实现资源加密等其他功能。
腾讯Bugly简介Bugly是腾讯内部产品质量监控平台的外发版本，其主要功能是App发布以后，对用户侧发生的Crash以及卡顿现象进行监控并上报，让开发同学可以第一时间了解到App的质量情况，及时机型修改。目前腾讯内部所有的产品，均在使用其进行线上产品的崩溃监控。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/64734.html
摘要：腾讯特约作者微信客户端高级工程师微信中的资源混淆工具主要为了混淆资源长度例如将混淆为，同时利用深度压缩，大大减少了安装包体积，同时也增加了逼格，提升了反破解难度。写在前言资源混淆工具大约是在年月实现，并在微信中使用，减少了大约的空间。 腾讯Bugly特约作者： 微信客户端高级工程师 shwen 微信中的资源混淆工具主要为了混淆资源ID长度(例如将res/drawable/welcome...
摘要：第条删除无用的语言资源大部分应用其实并不需要支持几十种语言的国际化支持。第条使用微信资源压缩打包工具微信资源压缩打包工具通过短资源名称，采用对进行极致压缩实现减小的目标，效果非常的好，强烈推荐。第条精简功能业务这条完全取决于业务需求。第1条：使用一套资源 这是最基本的一条规则，但非常重要。 对于绝大对数APP来说，只需要取一套设计图就足够了。鉴于现在分辨率的趋势，建议取720p的资源，放到x...
摘要：使用矢量图片能够有效的减少中图片所占用的大小，矢量图形在中表示为对象。优点图片扩展性不损伤图片质量，一套图适配所有图片非常小比使用位图小十几倍，有利于减小体积缺点性能优损失，系统渲染需要花费更多时间，因为矢量图的初始化加载会比相应1、 前言 如果你对App优化比较敏感，那么Apk安装包的大小就一定不会忽视。关于瘦身的原因，大概有以下几个方面： 对于用户来说，在功能差别不大的前提下，更小的A...
摘要：多开思路从开发角度来说，拥有不同包名的个应用，系统会认为是个应用，所以微信多开的思路是修改微信的包名，让安卓系统认为这是个应用，从而达到多开的目的。微信团队一直在努力维护微信这个生态圈，期待加入更多的技术手段来完善应用安全，祝一切顺利。 前言 第一次听到微信多开大概在2013年，一个做微商的朋友，问我能不能做一个微信安卓版的多开程序，我觉得挺有意思估计也不难，便研究起来。研究后也发现其...
阅读 3392·2023-04-26 02:24
阅读 666·2023-04-25 14:47
阅读 1951·2021-11-24 11:16
阅读 1553·2021-11-24 09:38
阅读 1355·2021-11-18 10:07
阅读 3073·2021-09-27 13:35
阅读 1832·2021-09-22 15:49
阅读 870·2021-09-14 17:57
