如何在鸿蒙NEXT开发环境中实现应用混淆加固？

Question

如何在鸿蒙NEXT开发环境中实现应用混淆加固？

Kyle彭科力

111

发布于
2024-12-13 江苏

新手上路，请多包涵

鸿蒙next开发应用项目如何进行混淆加固？

本文参与了【 HarmonyOS NEXT 技术问答冲榜，等你来战！】，欢迎正在阅读的你也加入。

应用安全 harmonyos-next deveco-studio

阅读 760

AI BotBETA

在鸿蒙NEXT开发环境中实现应用混淆加固，可以通过以下步骤进行：

一、开启代码混淆功能

确保工程为Stage模型：
- 鸿蒙NEXT开发环境中的代码混淆功能主要适用于Stage模型工程。
设置编译模式为Release：
- 代码混淆功能仅在Release编译模式下生效。

在模块级build-profile.json5文件中开启混淆配置：

找到并打开工程中的build-profile.json5文件。
在arkOptions下的obfuscation字段中，将ruleOptions的enable属性设置为true，以开启代码混淆功能。

{
  "apiType": "stageMode",
  "buildOptionSet": [
    {
      "name": "release",
      "arkOptions": {
        "obfuscation": {
          "ruleOptions": {
            "enable": true,
            "files": ["./obfuscation-rules.txt"]
          }
        }
      }
    }
  ]
}

二、配置混淆规则

编辑obfuscation-rules.txt文件：
- 在模块目录下找到并打开obfuscation-rules.txt文件。
- 根据需要添加或修改混淆规则。例如，可以开启属性混淆（-enable-property-obfuscation）、顶层作用域名称混淆（-enable-toplevel-obfuscation）等选项。
（可选）配置HAR模块的共享混淆规则：
- 如果工程包含HAR模块，并且需要对HAR模块进行混淆加固，可以在HAR模块的build-profile.json5文件中配置consumerFiles字段，指定共享混淆规则文件consumer-rules.txt。

三、编译并生成混淆后的应用

选择目标模块：
- 在DevEco Studio中，选择需要进行混淆加固的目标模块。
编译模块：
- 点击Build -> Make Module选项，开始编译目标模块。
- 编译过程中，DevEco Studio会根据配置的混淆规则对代码进行混淆处理。
查看混淆结果：
- 编译完成后，可以在模块目录下的build/[…]/release/obfuscation路径下找到混淆名称映射表（nameCache.json）和系统API白名单文件（systemApiCache.json）。
- 这些文件记录了源码名称混淆的映射关系以及SDK中的接口与属性名称，有助于在调试和运行时定位问题。