詳解Android代碼混淆實(shí)戰(zhàn)
更新時(shí)間：2018年08月14日 11:24:37 作者：采蘑菇的小遠(yuǎn)
這篇文章主要介紹了詳解Android代碼混淆實(shí)戰(zhàn)，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來(lái)看看吧
什么是代碼混淆：
Android SDK 自帶了混淆工具Proguard。它位于SDK根目錄\tools\proguard下面。如果開啟了混淆，Proguard默認(rèn)情況下會(huì)對(duì)所有代碼，包括第三方包都進(jìn)行混淆，可是有些代碼或者第三方包是不能混淆的，這就需要我們手動(dòng)編寫混淆規(guī)則來(lái)保持不能被混淆的部分。
為什么要混淆：
- 優(yōu)化java的字節(jié)碼
- 減小apk文件的大小，在混淆過程中會(huì)刪除未使用過的類和成員
- 代碼安全，使類、函數(shù)、變量名隨機(jī)變成無(wú)意義的代號(hào)形如：a,b,c...之類。防止app被反編譯之后能夠很容易的看懂代碼
怎樣使用混淆
在app下面的build.gradle添加使用混淆
buildTypes {
release {
//開啟混淆,刪除無(wú)用代碼
minifyEnabled true
//開啟刪除無(wú)用資源
shrinkResources true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
debug {
//在debug環(huán)境下使用混淆，方便調(diào)試
signingConfig signingConfigs.debug
minifyEnabled false
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
manifestPlaceholders = [
// UAT 測(cè)試環(huán)境
GETUI_APP_ID : "FZi793fjp9654LfeDPcR29",
GETUI_APP_KEY : "YrVmZT4KTp65hqAtZbCj79",
GETUI_APP_SECRET: "aLf186Rb617uj7jeNnUB89"
]
}
}
}
debug環(huán)境下使用簽名文件，方便在debug環(huán)境下調(diào)試混淆后的代碼
混淆文件 proguard-rules.pro
通用混淆配置（APP通用）
##################################通過混淆配置################################# # 代碼混淆壓縮比，在0~7之間，默認(rèn)為5，一般不做修改 -optimizationpasses 5 # 混合時(shí)不使用大小寫混合，混合后的類名為小寫 -dontusemixedcaseclassnames # 指定不去忽略非公共庫(kù)的類 -dontskipnonpubliclibraryclasses # 這句話能夠使我們的項(xiàng)目混淆后產(chǎn)生映射文件 # 包含有類名->混淆后類名的映射關(guān)系 -verbose # 指定不去忽略非公共庫(kù)的類成員 -dontskipnonpubliclibraryclassmembers # 不做預(yù)校驗(yàn)，preverify是proguard的四個(gè)步驟之一，Android不需要preverify，去掉這一步能夠加快混淆速度。 -dontpreverify -dontoptimize # 混淆時(shí)是否記錄日志 -verbose -ignorewarnings # 保留Annotation不混淆 -keepattributes *Annotation* # 避免混淆泛型 -keepattributes Signature -keepattributes Exceptions,InnerClasses -dontnote com.google.vending.licensing.ILicensingService -dontnote com.android.vending.licensing.ILicensingService # 拋出異常時(shí)保留代碼行號(hào) -keepattributes SourceFile,LineNumberTable -keepattributes Deprecated,Synthetic,EnclosingMethod # 重命名拋出異常時(shí)的文件名稱 -renamesourcefileattribute SourceFile # 指定混淆是采用的算法，后面的參數(shù)是一個(gè)過濾器 # 這個(gè)過濾器是谷歌推薦的算法，一般不做更改 -optimizations !code/simplification/cast,!field/*,!class/merging/*
APP需要保留的公共部分（通用）
- 四大組件以及子類；
- 自定義Application；
- support下面的繼承子類
- R下面的資源
- native方法
- Activity中參數(shù)是view的方法
- 枚舉
- 自定義View
- 序列化（Parcelable,Serializable）
- 帶有回調(diào)函數(shù)（On* Listener,On Event）
- WebView
#############################################
#
# Android開發(fā)中一些需要保留的公共部分
#
#############################################
# 保留我們使用的四大組件，自定義的Application等等這些類不被混淆
# 因?yàn)檫@些子類都有可能被外部調(diào)用
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
#-keep public class com.android.vending.licensing.ILicensingService
# 保留support下的所有類及其內(nèi)部類
-keep class android.support.** {*;}
# 保留繼承的
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v7.**
-keep public class * extends android.support.annotation.**
# 保留R下面的資源
-keep class **.R$* {*;}
# 保留本地native方法不被混淆
-keepclasseswithmembernames class * {
native <methods>;
}
# 保留在Activity中的方法參數(shù)是view的方法，
# 這樣以來(lái)我們?cè)趌ayout中寫的onClick就不會(huì)被影響
-keepclassmembers class * extends android.app.Activity{
public void *(android.view.View);
}
# 保留枚舉類不被混淆
-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}
# 保留我們自定義控件（繼承自View）不被混淆
-keep public class * extends android.view.View{
*** get*();
void set*(***);
public <init>(android.content.Context);
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}
# 保留Parcelable序列化類不被混淆
-keep class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator *;
}
# 保留Serializable序列化的類不被混淆
-keepclassmembers class * implements java.io.Serializable {
static final long serialVersionUID;
private static final java.io.ObjectStreamField[] serialPersistentFields;
!static !transient <fields>;
!private <fields>;
!private <methods>;
private void writeObject(java.io.ObjectOutputStream);
private void readObject(java.io.ObjectInputStream);
java.lang.Object writeReplace();
java.lang.Object readResolve();
}
# 對(duì)于帶有回調(diào)函數(shù)的onXXEvent、**On*Listener的，不能被混淆
-keepclassmembers class * {
void *(**On*Event);
void *(**On*Listener);
}
# webView處理，項(xiàng)目中沒有使用到webView忽略即可
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
public *;
}
-keepclassmembers class * extends android.webkit.webViewClient {
public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.webViewClient {
public void *(android.webkit.webView, jav.lang.String);
保留自己的項(xiàng)目部分代碼不能被混淆（需要更具自己項(xiàng)目）
- 網(wǎng)絡(luò)請(qǐng)求（如果混淆,就會(huì)發(fā)生字段的錯(cuò)亂，無(wú)法正常解析）
- 加密類
- 數(shù)據(jù)庫(kù)實(shí)體類
- 工具類
- 項(xiàng)目中應(yīng)用到的第三方工具類（如okhttp，eventbus，rxjava等），需要根據(jù)具體的工具介紹進(jìn)行操作
- 保留lib和compile引用的第三方j(luò)ar包不被混淆的方法：
java -keep class 包名.** { *; } 。
如：保留引用的科大訊飛的第三方j(luò)ar包不被混淆
java -keep class com.iflytek.** { *; }
#網(wǎng)絡(luò)請(qǐng)求等與外界通信不能混淆
-keep class com.xxxxx.function.**.net.** { *; }
-keep class com.xxxxx.function.**.bean.** { *; }
-keep class com.xxxxx.common.net.** { *; }
-keep class com.xxxxx.common.bean.** { *; }
#加密不能混淆
-keep class com.xxxxx.crypt.** {*;}
#數(shù)據(jù)庫(kù)實(shí)體類不能混淆
-keep class com.xxxxxx.function.**.dao.** { *; }
#工具類不混淆
-keep class com.xxxxx.common.utils.** { *; }
#greenDAO 3
#-keepclassmembers class * extends org.greenrobot.greendao.AbstractDao {
#public static java.lang.String TABLENAME;
#}
#-keep class **$Properties
#-dontwarn org.greenrobot.greendao.database.**
#-dontwarn rx.**
#greenDAO 3
# Fresco
#-keep class com.facebook.** {*;}
#-keep interface com.facebook.** {*;}
#-keep enum com.facebook.** {*;}
# OkHttp3
-dontwarn com.squareup.okhttp3.**
-keep class com.squareup.okhttp3.** { *;}
-dontwarn okio.**
#Picasso
#-dontwarn com.squareup.okhttp.**
#zxing
-dontwarn com.google.zxing.**
-keep class com.google.zxing.** { *; }
#webview
-dontwarn com.tencent.**
#eventbus不能混淆
-keepattributes *Annotation*
-keepclassmembers class ** {
@org.greenrobot.eventbus.Subscribe <methods>;
}
-keep enum org.greenrobot.eventbus.ThreadMode { *; }
# Only required if you use AsyncExecutor
-keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
<init>(java.lang.Throwable);
}
#如果項(xiàng)目中倒入了de.greenrobot.even的beta1版本，需要添加此行代碼
-keepclassmembers class ** {
public void onEvent*(**);
}
#高德
-dontwarn com.amap.api.**
-keep class com.amap.api.** {*;}
#bugout
-dontwarn com.qamaster.android.**
-dontwarn com.testin.agent.**
-keepattributes InnerClasses
-keep class com.testin.agent.** { *; }
-keepattributes SourceFile, LineNumberTable
#butterknife
-keep class butterknife.** { *; }
-dontwarn butterknife.internal.**
-keep class **$$ViewBinder { *; }
-keepclasseswithmembernames class * {
@butterknife.* <fields>;
}
-keepclasseswithmembernames class * {
@butterknife.* <methods>;
}
#sharesdk
-keep class cn.sharesdk.**{*;}
-keep class com.sina.**{*;}
-keep class **.R$* {*;}
-keep class **.R{*;}
-dontwarn cn.sharesdk.**
-dontwarn **.R$*
-dontwarn com.tencent.**
-keep class com.tencent.** {*;}
# rx
-dontwarn rx.**
-keepclassmembers class rx.** { *; }
# retrolambda
-dontwarn java.lang.invoke.*
# Glide specific rules #
-keep public class * implements com.bumptech.glide.module.GlideModule
-keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
**[] $VALUES;
public *;
}
#友盟統(tǒng)計(jì)
-keep class com.umeng.message.protobuffer.* {
public <fields>;
public <methods>;
}
-keep class com.umeng.message.* {
public <fields>;
public <methods>;
}
#ormLite
-keep public class * extends com.j256.ormlite.android.apptools.OrmLiteSqliteOpenHelper
-keep public class * extends com.j256.ormlite.android.apptools.OpenHelperManager
-keepclassmembers class * {@com.j256.ormlite.field.DatabaseField *;}
-keep class com.j256.ormlite.** {*;}
# Gson specific classes
-keep class sun.misc.Unsafe { *; }
-keep class com.google.gson.stream.** { *; }
#zbar
-keep class net.sourceforge.zbar.**{*;}
-keep class com.nineoldandroids.** {*;}
#身份證ocr
-keep class com.yd.ocr.idcard.** { *; }
-keep class com.googlecode.** { *; }
-keep class org.opencv.** { *; }
#訊飛語(yǔ)音
-keep class com.iflytek.** { *; }
# FastJson 混淆代碼
-dontwarn com.alibaba.fastjson.**
-keep class com.alibaba.fastjson.** { *; }
-keepattributes Signature
-keepattributes *Annotation*
至此，代碼混淆已經(jīng)介紹完畢，有問題請(qǐng)及時(shí)指出，一起學(xué)習(xí)，謝謝。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
相關(guān)文章
實(shí)例講解Android應(yīng)用中自定義組合控件的方法
這篇文章主要介紹了實(shí)例講解Android應(yīng)用中自定義組合控件的方法,通過例子講解了view組合控件及自定義屬性的用法,需要的朋友可以參考下2016-04-04
Android中AutoCompleteTextView與MultiAutoCompleteTextView的用法
這篇文章主要介紹了Android中AutoCompleteTextView與MultiAutoCompleteTextView的用法,需要的朋友可以參考下2014-07-07
Android?Studio實(shí)現(xiàn)登錄界面功能
這篇文章主要為大家詳細(xì)介紹了Android?Studio實(shí)現(xiàn)登錄界面功能，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-04-04
本篇文章介紹了，Android中圖片處理實(shí)例介紹，需要的朋友參考下2013-04-04
FFmpeg?Principle分析Out?put?File?數(shù)據(jù)結(jié)構(gòu)
這篇文章主要為大家介紹了FFmpeg?Principle分析Out?put?File?數(shù)據(jù)結(jié)構(gòu)，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-10-10
解決Android Studio 代碼無(wú)提示無(wú)顏色區(qū)分問題
這篇文章主要介紹了解決Android Studio 代碼無(wú)提示無(wú)顏色區(qū)分問題,需要的朋友可以參考下2018-08-08
Android：“萬(wàn)能”Activity重構(gòu)篇
本文主要介紹了mvp以及每一層，以及使用mvp來(lái)重構(gòu)“萬(wàn)能”Activity，其實(shí)每一層需要注意的東西還有很多，比如model層是最難寫的一層。具有很好的參考價(jià)值，下面跟著小編一起來(lái)看下吧2017-01-01
android實(shí)現(xiàn)字體閃爍動(dòng)畫的方法
這篇文章主要介紹了android實(shí)現(xiàn)字體閃爍動(dòng)畫的方法,涉及Android中線程調(diào)用和Timer計(jì)時(shí)器的使用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-07-07
Android應(yīng)用圖標(biāo)上的小紅點(diǎn)Badge實(shí)踐代碼
本篇文章主要介紹了Android應(yīng)用圖標(biāo)上的小紅點(diǎn)Badge實(shí)踐代碼，具有一定的參考價(jià)值，有興趣的可以了解一下2017-07-07
Android使用AlertDialog實(shí)現(xiàn)的信息列表單選、多選對(duì)話框功能
在使用AlertDialog實(shí)現(xiàn)單選和多選對(duì)話框時(shí)，分別設(shè)置setSingleChoiceItems()和setMultiChoiceItems()函數(shù)。具體實(shí)現(xiàn)代碼大家參考下本文吧2017-03-03