关于c#：如何发布被ConfuserEx混淆的Xamarin.Android应用？

How do you Publish a Xamarin.Android App that's Obfuscated with ConfuserEx?

我已经使用Xamarin.Forms PCL创建了一个Android应用，现在我想在发布前对其进行保护。我正在使用ConfuserEx，尽管我也尝试过.NET Reactor并遇到相同的问题。

我遇到的问题不是混淆器本身，它对我的??AppName.dll文件正确执行了它需要做的事情，将混淆后的dll放入文件夹$(SolutionDir)AppName\\AppName.Droid\\bin\\Confused\\AppName.dll中。但是，当我去通过Visual Studio 15中的AdHoc发布我的应用程序时，它会发布带有未混淆的dll的apk，因此我可以轻松地自己对应用程序进行反向工程，并查看所有原始代码。

这是我当前的设置：

我创建了名为NormalObfuscate.crproj的ConfuserEx文件，并放入
它与我的解决方案在文件夹中。
在我的Android项目的属性中，在构建事件下，放置以下构建后事件：

if /I"$(ConfigurationName)" =="Release""$(SolutionDir)ConfuserEx\\Code\\Confuser.CLI.exe""$(SolutionDir)NormalObfuscate.crproj"

if /I"$(ConfigurationName)" =="Release" xcopy /Y"$(SolutionDir)AppName\\AppName.Droid\\bin\\Confused\\AppName.dll""$(SolutionDir)\\AppName\\AppName.Droid\\bin\
elease\\AppName.dll"

if /I"$(ConfigurationName)" =="Release" xcopy /Y"$(SolutionDir)AppName\\AppName.Droid\\bin\\Confused\\AppName.dll""$(SolutionDir)\\AppName\\AppName.Droid\\obj\
elease\\linksrc\\AppName.dll"

我重建了解决方案
我存档了该项目，并通过单击分发然后对apk进行了签名来发布了该项目。

完成所有这些操作后，我能够卸载apk，并且混淆的dll不在其中，即使它位于我的垃圾箱中\\
删除文件夹。有谁知道在压缩和发布应用程序时如何使存档管理器使用混淆的dll？

相关讨论

不要使用存档管理器。使用msbuild并将<AndroidBuildApplicationPackage>true</AndroidBuildApplicatio??nPackage>添加到您的.csproj。否则，存档管理器将只运行其正常配置，而忽略您的配置。
那也可以签署我的apk吗？
是的，它应该等效于/t:SignAndroidPackage
我在<PropertyGroup Condition=" '$(Configuration)|$(Platform)' == 'Release|AnyCPU'">行之后将您的行添加到我的项目文件中。它成功创建了签名的apk文件，但仍然具有未混淆的代码。我把它放错了地方吗？
您将需要确保这些混淆任务在构建期间发生。他们必须在msbuild流程中进行编织才能做到这一点。
好的，我正在尝试将混淆处理作为构建前事件而不是构建后事件来运行。出于好奇，当我在使用存档管理器之前发布内容时，我需要输入别名密码以对apk进行签名。这样，我就不必这样做了。当我去Google Play商店中发布时，这有关系吗？
因此，混淆代码的命令必须在构建后事件中，以便获取正确的文件来混淆。有没有一种方法可以指定AndroidBuildApplicationPackage在构建完成后创建apk？否则，这对我也不起作用。
APK通常是构建后的产品。我不确定我是否理解您的问题。
我想我只是不确定整个流程如何工作。现在，我在发布后的版本中具有使我的dll模糊的命令，然后将其复制到我的Release文件夹中。但是，当我分解生成后生成的apk时，它使用的是不会混淆的dll。我认为这是在运行我的后构建命令之前创建的apk，因此不包括混淆的代码。
我强烈建议您使用github.com/KirillOsenkov/MSBuildStructuredLog来确保在Build任务之后，APK打包任务之前运行混淆。
谢谢@Jon的帮助，我可以通过添加您的代码行然后创建一个批处理脚本(如[here](forums.xamarin.com/discussion/24396/…))来使其正常工作。这样就成功地将APK与混淆的dll组装在一起。
@cvanbeek，您会发布您的bat文件或有关如何完成此操作的更多详细信息吗？我们正好在同一时间，还无法弄清楚如何自动获取apk中混淆的DLL。我们正在使用VS 2017。
我会在几分钟后输入我的回答。我仍然在使用VS '15，因此我不知道是否可能有所不同。

我最终使它以一种更round回的方式工作。

首先，在App.Droid的项目文件中的<PropertyGroup Condition=" '$(Configuration)|$(Platform)' == 'Release|AnyCPU'">下，添加<AndroidBuildApplicationPackage>true</AndroidBuildApplicationPackage>。重建项目时，这将生成未签名的APK。

还在项目文件中将以下行添加到项目中：

1
2
3

这将在名为ObfuscateRelease.bat的构建过程中运行bat文件，您必须将其放置在主解决方案文件夹中。

我的ObfuscateRelease.bat文件如下所示：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

echo running ObfuscateRelease.bat
:: Call Confuser ex to obfuscate your project
START /WAIT"Obfuscating App.dll""<Path to Confuser>\\ConfuserEx\\Code\\Confuser.CLI.exe""<Path to Confuser Ex file>\
ormalObfuscate.crproj"
:: copy confused files into the release folders so it is packaged into the app
echo starting to copy
copy"<Path to App>\\App\\App.Droid\\bin\\Confused\\App.dll""<Path to App>\\App\\App\\App.Droid\\bin\
elease"
copy"<Path to App>\\App\\App.Droid\\bin\\Confused\\App.dll""<Path to App>\\App\\App.Droid\\obj\
elease\\linksrc"
copy"<Path to App>\\App\\App.Droid\\bin\\Confused\\App.Droid.dll""<Path to App>\\App\\App.Droid\\bin\
elease"
copy"<Path to App>\\App\\App.Droid\\bin\\Confused\\App.Droid.dll""<Path to App>\\App\\App.Droid\\obj\
elease\\linksrc"
echo finished copying
echo finished ObfuscateRelease.bat

然后重建您的项目。您应该在构建输出中看到回显的行。构建完成后，您将拥有已签名(带有调试别名)和未签名版本的应用程序。然后，您可以手动对应用进行签名。 (我制作了另一个bat文件，以更轻松地执行此操作中的步骤。)