[Android] Proguard 🛡

Proguard

코드를 난독화 및 최적화 시켜주는 오픈 소스 툴

• 무료 자바 클래스 파일 축소기, 최적화기, 난독화기, 프리버레이터.
• 사용되지 않는 클래스, 필드, 방법, 속성을 검출해 제거한다.
• bytecode를 최적화하고 사용하지 않는 지시사항을 제거한다.
• 짧은 의미 없는 이름을 사용하여 나머지 클래스, 필드, 방법의 이름을 바꾼다.

필요 이유

자바는 JVM위에서 바이트 코드 형태로 컴파일 된다.
이때, 컴파일 된 코드에서 자바 소스코드 정보가 그대로 포함되어 있기에 디컴파일을 하면 쉽게 코드를 얻을 수 있다. 그렇기에 디컴파일 시에 알아볼 수 없도록.

• 코드 난독화로 인해 디컴파일 시 본인 코드 노출을 방지할 수 있다.
• 불필요한 메서드를 제거하여 멀티덱스를 피할 수 있다.

멀티덱스(Multidex)..?

• 안드로이드 앱을 구성하는 코드는 컴파일 되어 덱스(dex)파일로 만들어진다.
• 하나의 덱스파일에는 최대 65536개의 메서드만 참조할 수 있다.
• 만약 프로젝트의 코드가 65536개의 메소드를 초과하게 될 경우 덱스파일이 여러개 생성된다.
• 그러면 멀티덱스를 사용하여 컴파일 할 수 있지만, 빌드 과정에서 앱 내의 파일을 여러 개의 덱스파일로 나눠야 하므로 빌드 속도가 느려지고 apk용량이 커진다.

Proguard를 사용하지 않았을 시 문제점

• 프로젝트 코드가 난독화가 되지 않아 디버그 시에 코드 노출이 우려된다.
• 불필요 코드가 앱 컴파일 시 포함되어 불필요하게 앱의 용량이 증가한다.
• 불필요 코드가 컴파일에 포함되기에 개발시 메서드 65536개 초과로 멀티덱스 사용을 피할 수 없다.

장점

• 프로젝트 코드 난독화
• 프로젝트에서 사용하지 않는 메서드 제거
• 불필요한 메서드 제거로 인해 멀티덱스 사용하지 않을 수 있음

---

APK 빌드 과정

앱 관련(R.java, 소스코드, 자바 인터페이스) 코드들은 컴파일을 거쳐
1. 바이트 코드로 전환되고
2. 인증을 포함한 패키징 과정을 통해 생성된다.

1️⃣ Android Manifest, xml 등 모든 리소스 파일들이 컴파일되어 R.java 파일을 생성하여 AAPT 파일을 생성하고 특정 resourceid로 매핑시킨다.

2️⃣ .aidl interface를 자바 인터페이스로 만들어준다.

3️⃣ javac는 앱 관련 코드(R.java 파일, 소스코드, 자바 인터페이스)를 컴파일 하여 바이트코드(.class파일)로 변환되며 이때 프로가드 과정이 일어난다. (dex파일 생성)

4️⃣ dex + 3rd party library 클래스 파일 -> .dex file

5️⃣ AAPT + .dex file -> apk로 패키징 -> .apk 생성

6️⃣ debug 또는 release 용 keystore로 인증 진행 -> 인증된 .apk 생성

6️⃣-1️⃣ release 모드로 인증 시 zipalign tool을 이용하여 align 시켜줌(align시 메모리 효율성을 높여줌)

Ref

• https://iw90.tistory.com/298
• https://dwenn.tistory.com/95