前言
因为应用市场审核的原因，马甲包现在需要上线是越来越难了。目前也出现了很多绕过检测的方法，比如修改主包路劲、添加垃圾代码等。但是效果并不如人意，特别是现在机器学习这么流行的情况下，这种“小伎俩”还是很容易被识破的。所以最好是从源头入手，彻底改变代码结构，从源头上解决问题。
那为什么要修改Bean的类名? 众所周知的原因，Bean是没办法加入混淆的，且跟反射调用有着密切的关系，所以往往Bean对象都是“裸奔”的。在“裸奔”的情况下，如何避免相似度的检测？如果是你，你如何检测APK的相似度？
我能想到的且相对简单的方法就是反编译源代码，相互匹配类名（不考虑包路径），类名相同的概率*权重就可以当成这两个应用的相似度（当然还需要其他检测方法相互配合，类名只是其中一个因子而已）。
实现思路
大致可将其分为几步
- 查找Bean文件。（可以是配置的目录或者通过名字正则匹配，例如：“**/**Bean.java”)
- 遍历工程文件，替换使用到这个Bean的所有代码。如果有使用DataBinding, 还需要遍历layout xml文件。
编写脚本
警告!!!!
此脚本会覆盖你本地源代码代码，请确保你的代码有加入到版本管理(Git 或者 SVN) ，以便恢复。
开源地址: Gitee
子路径: /tinyqiu/java-bean-rename-gradle
配置参数
首先定义需要用到的参数
ext {
//需要批量重命名的Bean路径
renameBeanPath = "src/main/java/com/chockqiu/testpck/bean"
//Bean对象名字以什么字符串结尾, 默认Bean, 例如设为Beax, 则所有Bean都会以Beax结尾, 如GoodsBeax.kt
beanNameSuffix = "Bear"
//Bean名字的前缀, 例如KoGoodsBean
beanPrefix = "Ko"
//Bean对象 Bean的前面加的字符串 KoGoodsFishBean
beanMidfix = "Fish"
//特殊的Bean比配
specialBeansMatcher = ["**/*Been.kt", "**/*Been.java"]
}
类名匹配
利用Gradle内建函数FileTree可以轻松实现
FileTree beanTree = fileTree(renameBeanPath) {
include '**/*.java'
include '**/*.kt'
include specialBeansMatcher
}
//........
类名转换
根据已有的类名，增加前缀后缀等方式进行转换，这里可以根据具体需求灵活实现。
//遍历匹配的类
beanTree.each { File beanFile ->
//println(beanFile.path + " Processing...")
def sname = beanFile.name
def fileEx = sname.substring(sname.lastIndexOf("."))
sname = sname.replace(fileEx, "")
def tName = ""
if (sname.endsWith("Bean")) {
tName = beanPrefix + sname.replace("Bean", beanMidfix + beanNameSuffix)
} else if (sname.endsWith("Bean")) {//兼容有些人把Bean写成了Been
tName = beanPrefix + sname.replace("Bean", beanMidfix + beanNameSuffix)
} else {
tName = beanPrefix + sname + beanMidfix + beanNameSuffix
}
beanFile.renameTo(beanFile.parentFile.path + File.separator + tName + fileEx)
//..........
}
引用替换
替换所用使用到这个Bean的代码
遍历可能使用到的地方
主要是Kotlin和Java代码，如果有使用DataBinding，还有XML的Layout文件。
FileTree processTree = fileTree("src") {
include '**/*.java'
include '**/*.kt'
include '**/layout/*.xml'
}
processTree.each { File f ->
ImportBeanReplacer(f.path, sname, tName)
}
字符串匹配规则
Bean的使用比较复杂，简单的字符串替换是无法实现的，所以这里需要引入正则表达式进行匹配。
针对xml的匹配规则：
(?<![a-zA-Z0-9]+)(?<=[\\.]+)$sourceBeanName(?=[ \"\\./>]*)(?![a-zA-Z0-9]+)
针对Java/Kotlin的匹配规则
(?<![a-zA-Z0-9]+)(?<=[ \\.<:\\s\\,(]+)$sourceBeanName(?=[ \"\\.>\\?\\:\\(]*)(?![a-zA-Z0-9]+)
其中$sourceBeanName是需要被替换的类名字。
正则表达式不熟的同学参考：https://www.runoob.com/regexp/regexp-metachar.html
正则表达式匹配规则是比较关键的，如果写的不够完整，将导致输出的代码编译无法通过，所以需要不断的进行迭代更新，以适应不同的情况。
