[Android] Proguard による難読化に潜む罠とその回避方法
こんにちは、Sleipnir Mobile for Android 開発担当の西田です。 Sleipnir Mobile for Android の開発を始めて数ヶ月、様々な罠にハマってきました。 今日はその中から、Proguard でハマった事例を紹介します。 Proguard とは Java クラスファイルを難読化・最適化するツールです。未使用のコードを削除し、残りのコード中のクラス名、フィールド名、メソッド名を意味のない短い文字列に変換します。Android SDK に含まれているので、Android 界隈では一般的に使われているツールです。 さて、この Proguard がどのような罠となるのか・・・ ここで WebView の登場です。 WebView は Android で Web ページを表示するためのクラスです。WebView には JavaScript にインターフェース
![[Android] Proguard による難読化に潜む罠とその回避方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/4cd6bcd98c8e8a2a5ae1b2ffb7d8d168c9b80c31/height=288;version=1;width=512/https%3A%2F%2Fblog.fenrir-inc.com%2Fwp%2Fwp-content%2Fthemes%2Ffenrir_dev%2Fimg%2Fcommon%2Fogp_dev_engineer.png)
How to retrieve the contentWidth of a WebView « AndroMeDev
The extensive Android SDK allows you to do many great things with particular views like the WebView for displaying webpages on Android powered devices. As of lately while I was experimenting with the Android SDK I was using a WebView in one of my activities. From that particular WebView I needed to know the ContentHeight but also the ContentWidth. Now getting the contentHeight is easy like so: we
Android コードからテーマの属性値を取得する
テーマに設定されている attribute は ? を使って参照することができます。 例えば、 <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:background="?android:attr/selectableItemBackground" android:layout_width="match_parent" android:layout_height="wrap_content" /> とすることで、実際の画像リソースIDではなく、テーマの属性値を指定して、その属性値に設定されているリソースを利用することができます。 <style name="Theme"> <item name="selectableItemBackground">@android:drawable
ActivityNotFoundException?
I am getting an ActivityNotFoundException in the following code: Main.java Intent intent = new Intent(); intent.setAction("com.test.app.TEST"); startActivity(intent); // ActivityNotFoundException Manifest.xml <activity android:name=".MainActivity" android:theme="@android:style/Theme.Dialog"> <intent-filter> <action android:name="com.test.app.TEST" /> </intent-filter> </activity>
保存した内容を本体に認識をさせる。 - 素人のアンドロイドアプリ開発日記
お絵かきアプリで書いた絵を保存する。で生成した画像のファイルですが、ファイル管理ツールなどで、保存が確認できるのですが、ギャラリーなどで、表示がされない。一度再起動などすると、確認が出来る。と言った現象が起こります。 今回はこの保存の問題に関して解決をしたいと思います。 アプリから撮影した写真画像が、ギャラリーから見れない では、 sendBroadcast(new Intent(Intent.ACTION_MEDIA_MOUNTED, Uri.parse("file://" + Environment.getExternalStorageDirectory())); 上記でメディアスキャンを呼び出してくれるようです。（すいません、この方法は未確認です。） Broadcast Intent 一覧 問題点：これだとメディアスキャンを全体に実行をするので、時間がかかるようです。 アプリから撮影
Androidに統合されたProGuardに関する改善点(ADT17) - Android(アンドロイド)情報-ブリリアントサービス
はじめに 前回の記事では、ADT8で標準搭載されたProGuardの適用方法について解説しました。今回、ADT17でProGuardのいくつかの改善が行われたため、これら改善点について解説します。尚、本記事はProGuard Improvementsを元に翻訳したものです。 ProGuardとは 詳細は前々回の記事を参照頂きたいのですが、ProGuardが初めての方の為に簡単に説明します。 ProGuardはソースコードをコンパイルする際に処理を最適化したり、プログラム中の変数やメソッドを意味のない文字列に置き換え、逆コンパイルされた際に処理の中身をわかりにくくする、いわゆる「難読化」を行うツールです。ビルドツールであるAntやEclipse上から簡単にProGuardが使えるようになりました。 ProGuardの改良点 バンドルするバージョンを4.4から4.7にアップデート バンドルされ
Androidとセキュリティ：プログラム難読化ツール - ProGuard - Android(アンドロイド)情報-ブリリアントサービス
はじめに このエントリでは、Androidアプリという知的財産を守る方法の一つとして、難読化ツールであるProGuardを紹介し、実際にAndroidアプリに組み込む方法を示します。 ソフトウェアの価値 ソフトウェアでは処理の流れ（アルゴリズム）を記述したソースコードが大きな価値を持つため、（特に商用のソフトウェアは）ソースコードを非公開とし、コンピュータで実行可能な必要最小限の中間コードやネイティブコードに限って配布することで、ソフトウェアビジネスを成立させています。つまり、処理の流れを「隠す」ことにより、その会社（あるいは人）にしか解決できないという「情報に対する付加価値」を与え、ソフトウェアビジネスを成立させていると言えます。一方で、何らかの形でこの「隠した部分」が明らかになり白日の下に晒されると、類似したソフトウェアが流通するなど、もはや処理の流れという情報としての「価値」は失われ
Androidとセキュリティ：Android 2.3(Gingerbread) SDKに標準搭載されたProGuardを試す - Android(アンドロイド)情報-ブリリアントサービス
はじめに 前回の記事ではAntを使う形で、難読化ツールであるProGuardの適用方法を紹介しました。*1 今回は本日(日本時間12/7)リリースされた Android 2.3(Gingerbread)のSDK（正確にはSDK Tools r8とADT8.0.0）に標準で搭載されたProGuardの適用方法について紹介します。 ProGuardとは 詳細は前回の記事を参照頂きたいのですが、ProGuardが初めての方の為に簡単に説明します。ProGuardはソースコードをコンパイルする際に処理を最適化したり、プログラム中の変数やメソッドを意味のない文字列に置き換え、逆コンパイルされた際に処理の中身をわかりにくくする、いわゆる「難読化」を行うツールです。 これまでもAntを使ってProGuardの適用は行えましたが、最新のSDKでは標準搭載され、Eclipse上から簡単に難読化が行えるように
Androidアプリ開発でテストを始めるための基礎知識
Androidアプリのテストに関する課題 Android端末の普及は世界規模で増加の一途をたどっています。2011年秋冬モデルが発表され、発売予定のものを含むと日本で発売中のAndroidの携帯端末は100機種に迫ろうとしています。読者の皆さんの周囲を見渡しても、電車や街角でAndroidを採用したスマートフォンなど携帯端末を使用する人をよく見かけるのではないでしょうか。 そして、スマートフォンに留まらずタブレットやミュージックプレイヤー、電子ブックリーダー、POSレジ、テレビなど、さまざまなデバイスがAndroidを搭載し始めています。Androidの採用が増えるにつれ、Androidアプリの種類が増えるので、アプリの開発案件も増えることになります。実際、本稿を読んでいる開発者の方の中にも、すでにAndroidアプリの開発に取り組んでいる方も多いのではないでしょうか。 筆者も普段の業務の
Androidセキュリティ勉強会「WebViewの脆弱性」
資料 本日はありがとうございました。発表可能な資料は後日 http://securedroid.org/ で公開します。 #securedroid / Androidセキュリティ勉強会 http://goo.gl/oMKuc #zusaar ENDO Yasuyuki on Twitter: "本日はありがとうございました。発表可能な資料は後日 http://t.co/9B6CHCJd で公開します。 #securedroid / Androidセキュリティ勉強会 http://t.co/VS6pk18Y #zusaar" とのこと。 twitterまとめ 2012.10.07追記 なんか資料あがってた http://ierae.co.jp/uploads/webview.pdf http://www.ustream.tv/recorded/25950587 2012.10.08追記 なん
Androidでライブラリプロジェクトを作成する際の考慮事項 - Develop with pleasure!
Androidで通常のアプリケーションプロジェクトではなくライブラリプロジェクトを作成する際の考慮事項が、Dev Guideに記載されている。 ざっくり意訳すると、 ライブラリプロジェクトとそれに依存するアプリケーションを開発する際に、以下のことに注意する必要がある。 Resource conflicts ライブラリプロジェクトのリソースとライブラリに依存するアプリケーションプロジェクトのリソースはツールによりマージされるので、採番されたリソースIDは両方のプロジェクトで重複して定義される可能性がある。この場合、ツールはアプリケーションかライブラリか優先順位の高い方をIDの値として判断し、もう一方のIDの値は破棄される。アプリケーションを開発する際に、共通のリソースIDは複数のプロジェクトで定義される可能性が高く、最終的に優先順位の高いアプリケーションもしくはライブラリの値がマージされるこ
・国内スマフォ - Android external_sdまとめ@wiki
すべてのコメントを見る N-06D 内部/mnt/sdcard/、外部/mnt/sdcard/external_sd/ -- (名無しさん) 2013-08-25 21:08:45 N-02E 内部/mnt/sdcard/、外部/mnt/sdcard/external_sd/ -- (名無しさん) 2013-08-25 21:08:17 203SHも/mnt/sdcard/と/mnt/sdcard/external_sd/ -- (名無しさん) 2013-05-09 23:35:29 X06HTⅡ（X06HTとほぼ同じ）では内部ストレージいじれず、外部ストレージは/mnt/sdcard/です。また、201Mのメーカーは京セラではなくMOTOROLAです。ついでにこちら内部は/mnt/sdcard/で外部が/mnt/external1になります。 -- (名無しさん) 2012-11-02
Microsoft PowerPoint - Android_Á¬xZT[.ppt
Android_加速度センサー 概要1.0版 システムセンス(株) 遠藤 Ihr Logo 1 変更履歴 日付 2010/02/19 初版 変更箇所 版数 1.0 改版者 遠藤 Page 2 Your Logo 2 目次 ・Androidとセンサー ・加速度とは何か？ ・3方向で得られる加速度 ・重力加速度とは何か？ ・SensorManagerクラスと実装方法 ・ローパスフィルタとハイパスフィルタ Page 3 Your Logo 3 Androidのセンサー Android SDKは加速度、ジャイロ(角速度)、磁界、圧力、温度など各種センサー に対応しており、2009年4月時点で発売されている実機では以下の4種類の動作 が確認されています。 ・TYPE_ACCELEROMETER(加速度) ・TYPE_ORIENTATION(傾き) ・TYPE_MAGNETI
Androidで死なないServiceを実装してみた
Androidでサービスを使ったアプリを作った事がある人なら分かるかと思いますが、「サービスを死なないようにする」、これがなかなか難しいです。 Developerサイトに説明されているサービスにライフサイクルによれば、サービスが死ぬ前にonDestroy()がコールされるのですが、これがコールされずに突然プロセスごと消滅することが多々あります。 例えば、フォアグランドで動いているアプリが大量にメモりを消費するとき。システムはメモリを確保するためにバックグラウンドのサービスを瞬殺します。悪・即・斬です(笑) また、軽い気持ちでインストールされてしまっているタスクキラーやメモリクリーン系のアプリが動いたとき。この時もサービスは悪・即・斬です（いや、悪ではないんですけどね） その他、サービスがなにも仕事をしない状態で放置しながらlogcatのログを眺めていると、以下のようなログがでることがありま
インストーレーションを区別するアプリケーション - Android Zaurusの日記
公式ブログのエントリ「Installations Identifying App」をはてブのtwitter連携使って投げたら、なんかすごい勢いでクリックされたみたいなので訳してみた。誤訳とかあったら教えて。 インストーレーションを区別するアプリケーション Tim Brayが投稿 この投稿の内容は、本ブログの執筆者たちがいつも不思議に感じていることについて内部での議論から生まれました Androidのグループでは、信頼でき安定した端末識別子を取得するのに問題があるという不満を開発者から時折聞く。これは私たちを少し不安にさせる。なぜなら、そのような識別子を追跡することは良いアイディアではないと考えるし、開発者の目的を達成するのにより良い方法があるからだ。 インストーレーションを追跡 開発者がアプリケーションのインストーレーションを個別に追跡したいと考えるのは一般的だし、完全に理にかなっている。
Google Cloud Messaging(GCM)とC2DMの主な違いを挙げてみた
開発者が利用するにはフォームの入力が必要でアクティベーションのメールを受信するという流れ Sender Auth Tokenの取得にClient Loginを使用 一日あたり20万メッセージまでというクオータの制限があった
Androidで位置情報取得のベストプラクティス 2.0 - OrangeSignal ブログ
先週の続き、Android で GPS / ネットワークを使用した位置情報のベストプラクティスについて検証したので、コードを交えながら記載します。 結論から言えば、12月24日に紹介したサイトのセマンティクス通りなのですが、もっと単的にわかりやすく言えば、特定の単位時間内で GPS プロバイダとネットワークプロバイダとを同時に使用して時間または位置情報精度のより良い「有効」な位置情報を使用する方式との結論です。 少しコードが長いので抽象クラスと、Google マップを使用するシナリオ実装ケースとにわけてみました。 以下がコードと XML です。(例によってポイントのみの記載です。) AndroidManifest.xml ※先週と同じ BetterLocationManager.java /* * Copyright (c) 2010-2011 OrangeSignal.com. All
BroadcastReceiverが勝手に止まってしまう件について
BroadcastReceiverを使って、ほとんどすべてのブロードキャストを受け取ってToastでポップアップ表示する。 という、うっと惜しい（なぜか変換できない）Widgetを作ってみた わけだが、いつの間にか勝手に泊まる。いや、止まる。 さて、グーグル先生に相談だ（音符 BroadcastReceiverに寿命があって、寿命が尽きたことを知る手段でもあるのではないかと探したんだけど、うまくいかない。 んで、それは置いておいて、別件でサービスについて調べてたんだけど、 …これは、という情報があった。 こちらに曰く、 Android は、メモリが少なくなってくると...サービスも止められてしまうことがある ... システムがサービスを停止させた場合、メモリに余裕が出来るとシステムが再度起動してくれる ああ、そんなこと聞いたことある。聞いたんじゃなくて読んだんだけど。＜どうでもいいだろ シ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to set size and layout in onSizeChanged?
com.google.android.gsf package couldn't be found