昨天有個朋友問我怎麼弄出個混淆後的jar包,因爲不希望裏面的關鍵代碼輕易的泄露出去,我找了找一些文章,也算是完成了最終效果,這裏也小記一下,免得將來需要用到了卻忘了。
開發工具:Android Studio;
1.首先在工程中新建一個 Module ,這個 Module 就專門來放置我們需要進行混淆的代碼,如下圖:
創建玩了之後就將我們的代碼拷貝到 src 。
2.接下來是編寫此 Module 的 build.gradle 文件,新增一個 task,如下圖所示:
具體代碼如下:
task makeJar(type:proguard.gradle.ProGuardTask,dependsOn:"build"){ delete 'build/outputs/jar/jar2.jar' //先刪除輸出文件夾中之前已經混淆好的舊jar injars 'build/intermediates/bundles/release/classes.jar' //輸入流的源文件地址 outjars 'build/outputs/jar/jar2.jar' //輸出流的文件地址 configuration 'proguard-rules.pro' //混淆配置 }
然後是添加混淆配置,關於混淆的語法,網上有很多,我也沒有一一記下來,用到了再去查,這裏只講和jar混淆的內容,打開混淆配置文件,加上如下代碼:
-libraryjars "C:\Program Files\Java\jre1.8.0_45\lib\rt.jar" -libraryjars "D:\Users\xxx\AppData\Local\Android\sdk\platforms\android-23\android.jar" #代碼迭代優化的次數,默認5 -optimizationpasses 5 #混淆時不會產生形形色色的類名 -dontusemixedcaseclassnames -keep class linwg.org.jarlibrary.PublicInterface{ <methods>; }
-libraryjars 是聲明引用了哪些 jar 包,這裏我引用了 java 的 rt.jar 和android 的 android.jar;
-keep 包名.類名{} 這裏是爲了避免接口類和方法被混淆,若果沒有這句代碼,則 src 中的代碼將全部被混淆,最終會報錯,說這個jar包是空的。
這些都做好了以後,在控制檯 Terminal 輸出:gradlew makeJar 執行混淆打包任務,成功後我們會在build/outputs/jar/中找到混淆後的jar包。在其他 module中 使用這個包,我們就能看到裏面真正的業務代碼被混淆了,見圖
混淆前:
混淆後:
其中 methodOne 和 methodTwo 都調用工具類裏面的實例方法,而 methodThree 和 methodFour 調用了工具類的靜態方法,最終真正的實現卻在接口類中,箇中緣由還需要進一步的探索,單總體來說,我們的目標還是達到了。