[Android] Proguard 난독화 설정 (aar 라이브러리에 난독 설정 사전 포함하기)

Android 라이브러리 프로젝트 빌드 시 산출물로 .aar 파일을 구성할 수 있고 이때 난독화 설정으로 내 코드를 변조시킬 수 있다. 반면에 난독화 설정에서 일부 코드는 외부에서 접근가능하도록 공개하여 난독이 발생하지 않게 할 수 있다.

 

Android 프로젝트에선 build.gradle 내에서 proguard 설정을 통해 난독화를 진행할 수 있고 aar 빌드 도움이 되었던 몇 가지 옵션을 기록하였다.

 

(1) proguardFile

// build.gradle 에서

buildTypes {
    release {
        minifyEnable true
        proguardFile ‘proguard_rules.pro’ // 임의 정의한 파일
    }
}

// or

buildTypes {
    release {
        minifyEnable true
        proguardFiles ‘proguard_rules.pro’, ‘proguard_rules-ex.pro’  // 임의 정의한 파일들
    }
}

• 현재 프로젝트에서 빌드할 라이브러리(.aar) 혹은 애플리케이션(.apk)에 적용 가능
• minifyEnable true 옵션과 함께 사용

 

(2) consumerProguardFile

// build.gradle 에서

defaultConfig {
    …
    consumerProgardFiles ‘consumer-rules.pro’, ‘consumer-rules-ex.pro’
}

// or

buildTypes {
    release {
        …
        consumerProgardFiles ‘consumer-rules.pro’, ‘consumer-rules-ex.pro’
    }
}

• 라이브러리 프로젝트에 설정 가능하며 해당 라이브러리를 사용하는 apk에 난독화가 반영됨
  • 애플리케이션 프로젝트에서 단독 사용 시 반영되지 않음
• 해당 설정으로 라이브러리(.aar)이 난독화되지 않음
  • 선언된 내용은 라이브러리(.aar) 빌드 시 proguard.txt 파일에 추가됨 (Android Studio를 통해 디컴파일 시 확인 가능)
  • 여러 proguard 파일을 사용하는 경우 하나의 txt 파일로 병합
• 라이브러리 빌드 시 minifyEnable 옵션과 사용되지 않아도됨
  • 애플리케이션 빌드 시 buildTypes 설정에서 minifyEnable true 설정이 되어 있어야 라이브러리(.aar)에 포함된 consumerProguardFile 설정도 반영됨