[Android] App 코드 난독화와 Gson으로 json 파싱이 안되는 이슈
코드 난독화를 하면 디컴파일, reverse engineering 을 어렵게 하여 보안상의 안정성을 높힐 수 있다.
release앱에는 난독화를 하는 것은 좋은 방법이지만 debug모드에서는 굳이 해야할 필요는 없을 것 같다. (난독화를 하면서 빌드 시간이 증가한다고 한다.)
아무튼!
Android Studio 에서 BuildType 별로 바라보는 서버 url 과 아이콘 등 분리할 것이 있었다.
(Debug용, Release용)
release 버전에서는 코드 난독화를 위해 모듈단의 build.gradle 에
minifyEnabled false설정을 했는데 이상하게 앱을 실행시키고 통신 작업이 제대로 안되고 있다는 것을 알게 되었다.
구체적으로 어디서 문제가 발생한 것인지 찾아보니
minifyEnabled 를 하면Gson().fromJson 이쪽에서 문제가 있었다.
(이게 원인을 찾기 어려웠던 이유가 Unit Test 코드에서는 정상 실행이 된다;;)
데이터 파싱 과정에서 지정한 클래스를 찾지 못해서 문제가 발생한 듯 하다.
gradle.properties 파일에서 android.enableR8=false 로 하는 것도 방법이 된다고는 하지만 난독화의 의미가 없어지는 것 같다.
내가 적용한 방법은 data class 의 파싱을 위해서 proguardFiles에 난독화에서 제외시킬 클래스를 명시하는 것이다.
아래는 minifyEnabled 와 proguard 파일을 적은 모듈 단의 gradle.build이다.
buildTypes {
release {
debuggable false
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
}
}
그리고 아래는 위에서 proguardFile 가 가리킨 proguard-rules.pro (안드로이드 스튜디오에서 기본 프로젝트를 만들면 자동으로 생성되는 파일) 에 다음과 같이 추가한다.
-keep class com.ku_stacks.ku_ring.data.api.response.** { *; }
-keep class com.ku_stacks.ku_ring.data.db.** { *; }
-keep class com.ku_stacks.ku_ring.data.entity.** { *; }
-keep class com.ku_stacks.ku_ring.data.websocket.response.** { *; }
-keep class com.ku_stacks.ku_ring.data.websocket.request.** { *; }내 앱의 난독화에서 제외시킬 클래스 또는 폴더(**로 여러 클래스 가능) 위치를 적는 것이다.
소스코드에서 사용처에 따른 클래스들의 폴더정리를 잘 해둘 수록 깔끔하게 처리할 수 있을 것이다.
참고한 자료
https://ddolcat.tistory.com/455
https://www.androidhuman.com/2016-07-23-proguard_for_library_project