Proguard科尔多瓦应用程序

Question

安全审计团队要求我们运行 proguard on Cordova Java 我们的一个应用程序的代码。

我们通过对构建进行以下修改来启用混淆器：

要使用 ant 构建项目，运行 android update project -p . -t # --subprojects 在 platform/android/ 文件夹中。这会创建 build.xml 并更新 project.properties.
在project.properties中取消注释#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt。
在proguard-project.txt中添加

-dontwarn javax.naming.**

-keepattributes EnclosingMethod

并取消注释

-keepclassmembers class fqcn.of.javascript.interface.for.webview {
public *;
}

通过 ant release 编译，预计不会出现错误。

在我们这样做之后，我们在运行时间得到了以下错误：

E/AndroidRuntime( 2195): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.somecompany.someapp/com.somecompany.someapp.someapp}: java.lang.RuntimeException: Failed to create webview.
E/AndroidRuntime( 2195): at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2195)
E/AndroidRuntime( 2195): at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:2245)
E/AndroidRuntime( 2195): at android.app.ActivityThread.access0(ActivityThread.java:135)
E/AndroidRuntime( 2195): at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1196)
E/AndroidRuntime( 2195): at android.os.Handler.dispatchMessage(Handler.java:102)
E/AndroidRuntime( 2195): at android.os.Looper.loop(Looper.java:136)
E/AndroidRuntime( 2195): at android.app.ActivityThread.main(ActivityThread.java:5017)
E/AndroidRuntime( 2195): at java.lang.reflect.Method.invokeNative(Native Method)
E/AndroidRuntime( 2195): at java.lang.reflect.Method.invoke(Method.java:515)
E/AndroidRuntime( 2195): at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:779)
E/AndroidRuntime( 2195): at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:595)
E/AndroidRuntime( 2195): at dalvik.system.NativeStart.main(Native Method)
E/AndroidRuntime( 2195): Caused by: java.lang.RuntimeException: Failed to create webview.
E/AndroidRuntime( 2195): at org.a.a.w.a(Unknown Source)
E/AndroidRuntime( 2195): at org.a.a.e.e(Unknown Source)
E/AndroidRuntime( 2195): at org.a.a.e.d(Unknown Source)
E/AndroidRuntime( 2195): at org.a.a.e.a(Unknown Source)
E/AndroidRuntime( 2195): at org.a.a.e.a(Unknown Source)
E/AndroidRuntime( 2195): at com.somecompany.someapp.someapp.onCreate(Unknown Source)
E/AndroidRuntime( 2195): at android.app.Activity.performCreate(Activity.java:5231)
E/AndroidRuntime( 2195): at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1087)
E/AndroidRuntime( 2195): at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2159)
E/AndroidRuntime( 2195): ... 11 more
E/AndroidRuntime( 2195): Caused by: java.lang.NoSuchMethodException: <init> [class android.content.Context, class org.a.a.p]
E/AndroidRuntime( 2195): at java.lang.Class.getConstructorOrMethod(Class.java:472)
E/AndroidRuntime( 2195): at java.lang.Class.getConstructor(Class.java:446)
E/AndroidRuntime( 2195): ... 20 more

我们可以简单地关闭混淆器，应用程序将编译并且运行正常。

以下是我们的问题： A. 怎样才能让这个问题出现在编译期呢？ B. 我们如何更改构建配置以修复此错误并使用 Proguard 混淆代码？

Answer 1

为了避免混淆 cordova 类，添加 -keep public class org.apache.cordova.** { *; } 在混淆器中-project.txt.

Proguard科尔多瓦应用程序

Proguard cordova application

cordova

proguard

cordova-plugin-proguard