android 代码混淆

android 代码混淆 什么是代码混淆 用白话说就是把你的编写的代码通过proguard工具转化为难以阅读理解的代码,主要是保护你的产权,使那些想要盗用你源代码的人增加难度。混淆还可以使你的apk的体积减小也是apk瘦身的一种手段。
androidstudio怎么开启代码混淆 我们在开发中一般在release版本的时候会开启代码混淆,那么怎么开启呢?在android studio中开启是很方便的,只要在app的build.gradle文件的添加如下图所示的代码就好
android 代码混淆
文章图片

只要在工程应用目录的gradle文件中设置minifyEnabled:true即可。然后我们就可以到proguard-rules.pro文件中加入我们的混淆规则了
proguard是什么 (1)Proguard是一个集文件压缩,优化,混淆和校验等功能的工具
(2)它检测并删除无用的类,变量,方法和属性
(3)它优化字节码并删除无用的指令.
(4)它通过将类名,变量名和方法名重命名为无意义的名称实现混淆效果.
(4)最后它还校验处理后的代码
混淆的常用配置

  • 常用的关键字说明
关键字 说明
dontwarn 关闭指定类的编译的警告
keep 保留类和类中的成员,防止被混淆或移除
keepnames 保留类和类中的成员,防止被混淆,成员没有被引用会被移除
keepclassmembers 只保留类中的成员,防止被混淆或移除
keepclassmembernames 只保留类中的成员,防止被混淆,成员没有引用会被移除
keepclasseswithmembers 保留类和类中的成员,防止被混淆或移除,保留指明的成员
keepclasseswithmembernames 保留类和类中的成员,防止被混淆,保留指明的成员,成员没有引用会被移除
例如:
(1)指定某些类的子类不被混淆
-keep public class * extends android.app.Activity -keep public class * extends android.app.Application

(2)不混淆指定的成员
# 对于带有回调函数的onXXEvent、**On*Listener的,不能被混淆 -keepclassmembers class * { void *(**On*Event); void *(**On*Listener); }

(3)、保留指定类中的静态成员变量不被混淆
#不混淆指定类下的指定静态常量 -keepclassmembers class com.zjx.vcars.common.Constants { public static java.lang.String HTTP_PATH; }

(4)、引入的library可能存在一些无法找到的引用和其他问题,在build时可能会发出警告,如果我们不进行处理,通常会导致build中止.因此为了保证build继续,我们需要使用dontwarn处理这些我们无法解决的library的警告.
消除 okhttp3.**的警告
-dontwarn okhttp3.**

Proguard通配符
  • Proguard通配符
通配符 说明
匹配类中的所有字段
匹配类中的所有方法
匹配类中的所有的构造方法
* 匹配类中的所有字段
** 匹配任意长度字符,不包含包名分隔符(.)
*** 匹配任意参数类型
  • 基本规则
  • 使用了自定义控件那么要保证它们不参与混淆
  • 使用了枚举要保证枚举不被混淆
  • 对第三方库中的类不进行混淆
  • 运用了反射的类也不进行混淆
  • 使用了 Gson 之类的工具要使 JavaBean 类即实体类不被混淆
  • 在引用第三方库的时候,一般会标明库的混淆规则的,建议在使用的时候就把混淆规则添加上去,免得到最后才去找
  • 有用到 WebView 的 JS 调用也需要保证写的接口方法不混淆,原因和第一条一样
  • Parcelable 的子类和 Creator 静态成员变量不混淆,否则会产生 Android.os.BadParcelableException 异常
  • 使用的四大组件,自定义的Application* 实体类
  • native中调用的类
  • Layout布局使用的View构造函数(自定义控件)、android:onClick等。
  • 【android 代码混淆】模板
# -----------------------------基本 ----------------------------- # 指定代码的压缩级别 0 - 7(指定代码进行迭代优化的次数,在Android里面默认是5,这条指令也只有在可以优化时起作用。) -optimizationpasses 5 # 混淆时不会产生形形色色的类名(混淆时不使用大小写混合类名) -dontusemixedcaseclassnames # 指定不去忽略非公共的库类(不跳过library中的非public的类) -dontskipnonpubliclibraryclasses # 指定不去忽略包可见的库类的成员 -dontskipnonpubliclibraryclassmembers #不进行优化,建议使用此选项, -dontoptimize # 不进行预校验,Android不需要,可加快混淆速度。 -dontpreverify# 屏蔽警告 -ignorewarnings # 指定混淆是采用的算法,后面的参数是一个过滤器 # 这个过滤器是谷歌推荐的算法,一般不做更改 -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* # 保护代码中的Annotation不被混淆 -keepattributes *Annotation* # 避免混淆泛型, 这在JSON实体映射时非常重要 -keepattributes Signature # 抛出异常时保留代码行号 -keepattributes SourceFile,LineNumberTable #优化时允许访问并修改有修饰符的类和类的成员,这可以提高优化步骤的结果。 # 比如,当内联一个公共的getter方法时,这也可能需要外地公共访问。 # 虽然java二进制规范不需要这个,要不然有的虚拟机处理这些代码会有问题。当有优化和使用-repackageclasses时才适用。 #指示语:不能用这个指令处理库中的代码,因为有的类和类成员没有设计成public ,而在api中可能变成public -allowaccessmodification #当有优化和使用-repackageclasses时才适用。 #-repackageclasses com.test # 混淆时记录日志(打印混淆的详细信息) # 这句话能够使我们的项目混淆后产生映射文件 # 包含有类名->混淆后类名的映射关系 -verbose #----------------------------------------------------# 保持哪些类不被混淆 #继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆 -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.support.multidex.MultiDexApplication -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class * extends android.view.View -keep class android.support.** {*; }## 保留support下的所有类及其内部类-keep public class com.google.vending.licensing.ILicensingService -keep public class com.android.vending.licensing.ILicensingService#表示不混淆上面声明的类,最后这两个类我们基本也用不上,是接入Google原生的一些服务时使用的。 #----------------------------------------------------# 保留继承的 -keep public class * extends android.support.v4.** -keep public class * extends android.support.v7.** -keep public class * extends android.support.annotation.**#表示不混淆任何包含native方法的类的类名以及native方法名,这个和我们刚才验证的结果是一致 -keepclasseswithmembernames class * { native ; }#这个主要是在layout 中写的onclick方法android:onclick="onClick",不进行混淆 #表示不混淆Activity中参数是View的方法,因为有这样一种用法,在XML中配置android:onClick=”buttonClick”属性, #当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法,如果这个方法被混淆的话就找不到了 -keepclassmembers class * extends android.app.Activity{ public void *(android.view.View); }#表示不混淆枚举中的values()和valueOf()方法,枚举我用的非常少,这个就不评论了 -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); }#表示不混淆任何一个View中的setXxx()和getXxx()方法, #因为属性动画需要有相应的setter和getter的方法实现,混淆了就无法工作了。 -keep public class * extends android.view.View{ *** get*(); void set*(***); public (android.content.Context); public (android.content.Context, android.util.AttributeSet); public (android.content.Context, android.util.AttributeSet, int); } -keepclasseswithmembers class * { public (android.content.Context, android.util.AttributeSet); public (android.content.Context, android.util.AttributeSet, int); }#表示不混淆Parcelable实现类中的CREATOR字段, #毫无疑问,CREATOR字段是绝对不能改变的,包括大小写都不能变,不然整个Parcelable工作机制都会失败。 -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; } # 这指定了继承Serizalizable的类的如下成员不被移除混淆 -keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); } # 保留R下面的资源 -keep class **.R$* { *; } #不混淆资源类下static的 -keepclassmembers class **.R$* { public static ; }# 对于带有回调函数的onXXEvent、**On*Listener的,不能被混淆 -keepclassmembers class * { void *(**On*Event); void *(**On*Listener); }# 保留我们自定义控件(继承自View)不被混淆 -keep public class * extends android.view.View{ *** get*(); void set*(***); public (android.content.Context); public (android.content.Context, android.util.AttributeSet); public (android.content.Context, android.util.AttributeSet, int); }# #----------------------------- WebView(项目中没有可以忽略) ----------------------------- # #webView需要进行特殊处理 -keepclassmembers class fqcn.of.javascript.interface.for.Webview { public *; } -keepclassmembers class * extends android.webkit.WebViewClient { public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap); public boolean *(android.webkit.WebView, java.lang.String); } -keepclassmembers class * extends android.webkit.WebViewClient { public void *(android.webkit.WebView, jav.lang.String); } #在app中与HTML5的JavaScript的交互进行特殊处理 #我们需要确保这些js要调用的原生方法不能够被混淆,于是我们需要做如下处理: -keepclassmembers class com.ljd.example.JSInterface { ; }#(可选)避免Log打印输出 -assumenosideeffects class android.util.Log { public static *** v(...); public static *** d(...); public static *** i(...); public static *** w(...); }#==================okhttp================== -dontwarn okhttp3.** -keep class okhttp3.** { *; } -dontwarn okio.** -keep class okio.** { *; } #-keep interface okhttp3.** { *; } -dontwarn com.squareup.** -dontwarn okio.** -keep public class org.codehaus.* { *; } -keep public class java.nio.* { *; }#==================glide================== -keep public class * implements com.bumptech.glide.module.GlideModule -keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** { **[] $VALUES; public *; } #==================gson========================== -dontwarn com.google.** -keep class com.google.gson.** {*; }#==================protobuf====================== -dontwarn com.google.** -keep class com.google.protobuf.** {*; }-keep class * extendscom.zjx.vcars.common.base.BaseWebPageActivity { *; } -keep class * extendscom.zjx.vcars.compat.lib.base.BaseWebPageActivity { *; }-keep class org.xmlpull.v1.** { *; } -dontwarn org.xmlpull.v1.**#=================EventBus============================ -keepattributes *Annotation* -keepclassmembers class * { @org.greenrobot.eventbus.Subscribe ; } -keep enum org.greenrobot.eventbus.ThreadMode { *; }# Only required if you use AsyncExecutor -keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent { (java.lang.Throwable); } #==========Arouter=========== -keep public class com.alibaba.android.arouter.routes.**{*; } -keep public class com.alibaba.android.arouter.facade.**{*; } -keep class * implements com.alibaba.android.arouter.facade.template.ISyringe{*; }# If you use the byType method to obtain Service, add the following rules to protect the interface: -keep interface * implements com.alibaba.android.arouter.facade.template.IProvider# If single-type injection is used, that is, no interface is defined to implement IProvider, the following rules need to be added to protect the implementation -keep class * implements com.alibaba.android.arouter.facade.template.IProvider #================实体============================================ -keep public class **.entity.** {*; }

    推荐阅读