一、前言
最近想爆破一個app，沒有加殼，簡單的使用Jadx打開查看源碼，結果把我逗樂了，代碼中既然都是中文，而且是一些比較奇葩的中文字句，如圖所示：
瞬間感覺懵逼了，這app真會玩，我們知道因爲Java語言是支持雙字符的，所以可以將包名，類名，變量名，方法名定義成中文，或者其他國家的語言都可以的。所以本身這種做法是不會運行報錯的，比如下面我們新建一個Java工程看一下效果：
運行是沒有任何問題的。看到這裏的時候覺得很好奇，所以就先沒去看他的源碼了，而是想着怎麼實現這種混淆的功能。下面就來介紹一下這種高度混淆的原理：
二、分析混淆工具源碼
首先我們知道每個正式app發佈之前都會進行代碼混淆，而關於混淆的知識點，可以自行搜索瞭解了，混淆有很多好處，優化代碼，增加安全性等，而混淆一般是採用了proguard.jar工具，這個工具混淆之後的代碼默認都是26個大小寫字母，所以如果想把代碼混淆成中文，那麼就需要對這個工具下手。幸好這個工具是開源的，所以從網上搜他的源碼下載下來，導入工程即可：
找到入口類Proguard，這裏爲了演示方便，咋們就直接模擬一個命令直接運行看效果，關於命令後面會說到。這裏有一個解析命令的類功能：
這裏可以看到混淆規則，也就是我們一般用到的proguard.cfg文件，後面會介紹這個文件內容。那麼下面我們就不要在深入代碼了，直接找到混淆代碼的地方即可，可以通過包名中有obfuscate快速找到這個類：SimpleNameFactory
進入這個類查看內容，有一個生成混淆名的方法：
這裏CHARACTER_COUNT=26，也就是字母的個數，再看看charAt方法：
這個方法也很簡單，就是取52個字符中的順序一個。所以newName方法的實現邏輯就是：從52個字符中依次取出字符，如果發現這個字符被使用過了，就取下一個，如果單個字符被用完了，就雙字符，依次類推多字符等。所以這裏還有一個全局的名稱字符緩存池：
用來記錄這個字符名稱有沒有被用過，所以通讀了一遍代碼，沒什麼難度，而且這個類還有一個測試方法：
直接運行看看效果：
看到了，會生成不同字符名。
三、修改混淆工具
所以知道了上面的代碼邏輯之後，下面我們就可以動手來修改這個類，讓他生成中文詞語，首先去網上搜一下中文字符的範圍，然後在定義一個生成五個字的詞語方法即可：
這裏可以看到韓文，日文的範圍，所以我們不僅可以修改成中文，也可以修改成其他國家的語言，然後定義一個隨機五字詞語的方法：
生成不規則詞句之後，修改newName方法實現：
然後我們在運行一下測試方法：
看結果，我們已經實現成功了。到這裏其實我們已經將proguard.jar改造成功了，下面爲了演示修改的結果，需要用一個apk做測試，我們隨便弄一個apk，因爲這裏不想給一個工程編寫腳本，然後將系統的proguard.jar工具替換成我們修改之後的proguard.jar。所以就直接拿到apk中的classes.dex文件，然後將其轉化成classes.jar文件。然後直接放到這個proguard工程中運行即可。
四、運行混淆工具
下面簡單看一下運行proguard工程需要準備哪些東西：
因爲我們操作的是Android應用需要引用到系統api所以需要導入android.jar，然後就是混淆規則文件proguard.pro：
這裏要說明就是引用第三方的jar，和輸入輸出jar文件路徑設置，其他的設置都是正常的混淆規則，不多解釋了，下面就直接用上面得到app中的dex文件轉化之後的jar文件作爲案例，運行proguard工程：
看到混淆之後的jar文件，和混淆的map文件了。接下來咋們在將混淆之後的jar文件打包回去，首先用dx命令將jar文件變成classes.dex文件，然後直接替換apk中原始的dex文件，在重新簽名即可。最後咋們在用Jadx工具打開這個apk查看內容：
看到了，我們成功了將原來的apk混淆成中文語言的代碼了，而對於這種混淆也是可以增加閱讀難度的。當然這個apk安裝運行也是不會報錯的，這裏就不演示了。
五、技術總結
到這裏我們就成功的實現了，如何將一個apk混淆成功中文語言代碼的功能了。下面還需要總結幾點：
1、本文主要是利用proguard是開源項目，修改他的混淆代碼達到我們的目的。
2、本文是將其代碼改成中文語言的，而從我們分析的過程中可以知道，可以變成其他國家的語言都是可以的。
3、本文爲了方便就隨機生成一個五字詞語，而如果你想生成一些有規則有個性的詞語，可以自定義一個詞語庫，然後隨機取即可。
4、本文爲了演示方便，就沒有正式的編寫一個編譯腳本，而是通過簡單粗暴的方式混淆jar方式進行操作。
5、這種高度混淆對於反編譯之後代碼閱讀難度有一定的增強，因爲看慣了英文，一下子看中文反而不習慣了。
項目下載地址：因爲proguard工具是開源的，所以我沒必要上傳了，大家可以自己搜索項目即可。
六、總結
本文就簡單的介紹了Android中的一種高度混淆技巧，讓我們的代碼變得更難讀懂，增加安全性。主要修改了混淆工具來實現這一功能。如果你看懂了文章，就可以自己定義屬於你們項目的個性化混淆策略。最後如果閱讀完了文章，一定要記得多多點贊分享，如果有打賞那就最好了！