Flutter应用混淆后上传debug符号表是否没有实际意义？

该App Bundle包含原生代码，你尚未上传debug符号表。我们建议你上传符号文件，以便更轻松地分析和调试崩溃与ANR问题

混淆后上传debug符号表是否属于无意义操作？ #

• 不属于无意义操作，这个操作的实际价值远高于忽略警告的收益
• 本次提示要求上传的是Flutter编译阶段生成的.so原生库对应的调试符号，经过混淆的原生代码发生崩溃时，默认输出的堆栈只有内存地址或无意义的混淆后标识，没有对应符号表的前提下你根本无法定位具体出错的代码逻辑位置
• 即使你开启了Dart代码混淆，原生层的崩溃栈依然需要对应的符号表才能还原，两者的作用完全独立互不冲突
• 如果你能接受后续Play Console展示的原生崩溃/ANR日志完全不可读、不需要排查线上原生层问题，也可以直接忽略该警告，不会影响App正常上架审核

上传debug符号表是否等同于直接提供混淆解密映射表，会降低逆向工程难度？ #

• 两者完全不等同，也不会降低应用的逆向安全性：
  • 你上传到Play Console的所有符号文件仅对你的开发者账号及对应有权限的团队成员可见，不会对普通用户、第三方人员公开，逆向人员无法通过Google Play的公开渠道获取到你上传的符号表
  • 此处要求上传的原生符号表和Dart混淆映射表是完全独立的两个文件，原生符号表本身不包含任何Dart代码的混淆映射关系
  • 就算你对NDK原生代码也做了混淆处理，符号表仅存储在Google后台，不会随安装包分发到用户端，不会给逆向工程提供任何额外的破解便利

内容的提问来源于stack exchange，提问作者genericUser