Android 代碼混淆

爲蝦米要進行代碼混淆？

答：如果不進行代碼混淆，那麼發佈到應用市場的APP，就有可能被別人下載apk文件，然後進行反編譯，你的代碼將呼之欲出。先不說辛苦寫的代碼公之於衆，要是被惡意的人利用裏面的接口攻擊你們的服務器，那就是大大滴麻煩了。

好了，知道了代碼混淆的重要性之後，接下來我們就開始進行混淆操作吧。

一、在模塊的構建文件build.gradle中，添加混淆配置

buildTypes {
        debug {
            minifyEnabled false
            signingConfig signingConfigs.release
        }

        release {
            //混淆
            minifyEnabled true
            //Zipalign優化
            zipAlignEnabled true
            // 移除無用的resource文件
            shrinkResources true
            //前一部分代表系統默認的android程序的混淆文件，該文件已經包含了基本的混淆聲明，後一個文件是自己的定義混淆文件
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
            //簽名
            signingConfig signingConfigs.release
        }

    }

 

二、在模塊下的proguard-rules.pro文件中，添加混淆的基本指令、保留不需要加入混淆的文件     

 2.1 混淆規則

           2.1.1 一顆星表示只是保持該包下的類名，而子包下的類名還是會被混淆；兩顆星表示把本包和所含子包下的類名都保持；

-keep class org.apache.http.*
-keep class org.apache.http.**

          2.1.2想保持類名，又想保持裏面的內容不被混淆，我們就需要以下方法了

-keep class org.apache.http.** { *; }

         2.1.3 一般以下情況都會不混淆： 
                 1.使用了自定義控件那麼要保證它們不參與混淆 
                 2.使用了枚舉要保證枚舉不被混淆 
                 3.對第三方庫中的類不進行混淆 
                 4.運用了反射的類也不進行混淆 
                 5.使用了 Gson 之類的工具要使 JavaBean 類即實體類不被混淆 
                 6.在引用第三方庫的時候，一般會標明庫的混淆規則的，建議在使用的時候就把混淆規則添加上去，免得到最後纔去找 
                 7.有用到 WebView 的 JS 調用也需要保證寫的接口方法不混淆，原因和第一條一樣 
                 8.Parcelable 的子類和 Creator 靜態成員變量不混淆，否則會產生 Android.os.BadParcelableException 異常

2.2 以下是基本的混淆模板，對於開發中使用到的第三方框架自行添加混淆配置

#---------------------------    對於一些基本指令的添加      -----------------------

# 指定混淆是採用的算法，後面的參數是一個過濾器
# 這個過濾器是谷歌推薦的算法，一般不做更改
-optimizations !code/simplification/cast,!field/*,!class/merging/*
# 代碼混淆壓縮比，在0~7之間，默認爲5，一般不做修改
-optimizationpasses 5


# 優化時允許訪問並修改有修飾符的類和類的成員
-allowaccessmodification
# 不做預校驗，preverify是proguard的四個步驟之一
# Android不需要preverify，去掉這一步能夠，加快混淆速度。
-dontpreverify


# 混合時不使用大小寫混合，混合後的類名爲小寫
-dontusemixedcaseclassnames
#指定不去忽略非公共庫的類
-dontskipnonpubliclibraryclasses
#這句話能夠使我們的項目混淆後產生映射文件
#包含有類名-->混淆後類名的映射關係
-verbose


# 避免混淆泛型
-keepattributes Signature

# 拋出異常時保留代碼行號
-keepattributes SourceFile,LineNumberTable

# 保留Annotation不混淆
-keepattributes *Annotation*,InnerClasses


#------------------     android平臺公共的保留項         ----------------

### keep options
#system default, from android example
-keep public class * extends android.app.Activity
-keep public class * extends android.support.v4.app.Fragment
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService


# The support library contains references to newer platform versions.
# Don't warn about those in case this app is linking against an older
# platform version.  We know about them, and they are safe.
-dontwarn android.support.**


-keep public class * extends android.app.Activity{
    public <fields>;
    public <methods>;
}


-keep public class * extends android.app.Application{
    public <fields>;
    public <methods>;
}


-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}


-keepclasseswithmembernames class *{
    native <methods>;
}


-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}



-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}


-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}


-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}


-keepattributes EnclosingMethod


-keep class **.R$* {*;}


# 保持自定義控件類不被混淆
-keepclasseswithmembers class * {
   public <init>(android.content.Context, android.util.AttributeSet);
}
-keepclasseswithmembers class * {
   public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclassmembers class * extends android.app.Activity {
   public void *(android.view.View);
}


-keepclassmembers class * {
   public <init> (org.json.JSONObject);
}

#------------------  下方是共性的排除項目         ----------------
# 方法名中含有“JNI”字符的，認定是Java Native Interface方法，自動排除
# 方法名中含有“JRI”字符的，認定是Java Reflection Interface方法，自動排除

-keepclasseswithmembers class * {
    ... *JNI*(...);
}

-keepclasseswithmembernames class * {
    ... *JRI*(...);
}

-keep class **JNI* {*;}

#------------------  webview 與 JS        ----------------
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}

-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.webView, java.lang.String);
}

 

 

 

參考：

http://blog.csdn.net/Two_Water/article/details/70233983