Android代碼混淆，就這麼簡單

前言

在這個乞丐都精通C++的時代，我們的代碼安全實在是不敢保證，爲了保護我們的代碼不被牛逼的乞丐篡改，代碼混淆還是必須的。大多數人還是認爲代碼混淆是很複雜的事情，我自己也這麼認爲。。。
看完這篇博客，也許就會發現，其實沒那麼難。

段子

老規矩，在節目開始之前，先來一個搞笑段子：
女孩：你爲什麼對我這麼好啊？
男孩：我希望有朝一日…
女孩：滾！混蛋
男孩：哎，我還沒說完呢~

五步搞定

1
打開項目中的proguard-rules.pro，將下面的代碼複製進去。我的思路是將混淆分爲2個主要部分

定製化區域。這裏邊的內容是我們主要需要補充的部分，大致分爲4個小部分，我們接下來的步驟主要是補充這4個部分的東西。
基本不用動區域。顧名思義，基本不用動。這塊的內容我已經寫好了，除非有特殊的需求，基本不用改動。

#---------------------------------定製化區域--------------------------------
#---------------------------------1.實體類---------------------------------


#-------------------------------------------------------------------------

#---------------------------------2.第三方包-------------------------------


#-------------------------------------------------------------------------

#---------------------------------3.與js互相調用的類------------------------


#-------------------------------------------------------------------------

#---------------------------------4.反射相關的類和方法-----------------------


#-------------------------------------------------------------------------
#-------------------------------------------------------------------------

#-----------------------------基本不用動區域--------------------------------
#---------------------------------基本指令區--------------------------------
-optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontskipnonpubliclibraryclassmembers
-dontpreverify
-verbose
-printmapping proguardMapping.txt
-optimizations !code/simplification/cast,!field/*,!class/merging/*
-keepattributes *Annotation*,InnerClasses
-keepattributes Signature
-keepattributes SourceFile,LineNumberTable
#-----------------------------------------------------------------------

#---------------------------------默認保留區------------------------------
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Appliction
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.** {*;}

-keepclasseswithmembernames class * {
    native <methods>;
}
-keepclassmembers class * extends android.app.Activity{
    public void *(android.view.View);
}
-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
-keep class **.R$* {
 *;
}
-keepclassmembers class * {
    void *(**On*Event);
}
#----------------------------------------------------------------------------

#---------------------------------webview------------------------------------
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.webView, jav.lang.String);
}
#----------------------------------------------------------------------------
#----------------------------------------------------------------------------

2
理解完戰略級思想後，我們開始第一部分補充-實體類。實體類由於涉及到與服務端的交互，各種gson的交互如此等等，是要保留的。將你項目中實體類都拎出來，用以下語法進行保留。

-keep class 你的實體類所在的包.** { *; }

如我的項目下類User的完整路徑爲：com.demo.login.bean.User, 那我的混淆如下

#---------------------------------1.實體類---------------------------------

-keep class com.demo.login.bean.** { *; }

#-------------------------------------------------------------------------

當然你的實體類肯定不止這一個，請用上邊的方式一一添加，如果你的實體類都在一個包下，那你就幸福了。

3
第2部分是第三方包。打開你的build.gradle文件，查看你用了哪些第三方的包。

dependencies {
    compile 'com.github.bumptech.glide:glide:3.7.0'
    compile 'org.greenrobot:eventbus:3.0.0'
}

我這裏用了glide，eventbus。我去他們的官網把已經寫好的混淆copy下來。

#---------------------------------2.第三方包-------------------------------

#eventBus
-keepattributes *Annotation*
-keepclassmembers class ** {
    @org.greenrobot.eventbus.Subscribe <methods>;
}
-keep enum org.greenrobot.eventbus.ThreadMode { *; }
-keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
    <init>(java.lang.Throwable);
}

#glide
-keep public class * implements com.bumptech.glide.module.GlideModule
-keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
  **[] $VALUES;
  public *;
}

#-------------------------------------------------------------------------

一般官網都是有混淆的，沒有的話就google，也沒有的話自己按照上面的寫法自己寫，還不會的話。。。。。只能換個包。。。。。如果你是直接包含的jar包的話，你這樣寫

#---------------------------------2.第三方包-------------------------------

#log4j
-libraryjars log4j-1.2.17.jar
-dontwarn org.apache.log4j.**
-keep class  org.apache.log4j.** { *;}

#-------------------------------------------------------------------------

大致意思就是不混淆，不報warn。如果gradle報錯的話，可以考慮註釋掉-libraryjars log4j-1.2.17.jar這句。

4
第三部分與js互調的類，工程中沒有直接跳過。一般你可以這樣寫

-keep class 你的類所在的包.** { *; }

如果是內部類的話，你可以這樣

-keepclasseswithmembers class 你的類所在的包.父類$子類 { <methods>; }

例如

-keepclasseswithmembers class com.demo.login.bean.ui.MainActivity$JSInterface { 
      <methods>; 
}

5
第四部分與反射有關的類，工程中沒有直接跳過。類的話直接這樣

-keep class 你的類所在的包.** { *; }

熟練後不用五分鐘就能搞定。大家可以把自己寫完混淆所用的時間寫在評論裏（0，0）

深入瞭解

先逐條介紹下基本指令區指令的含義

-optimizationpasses 5 //代碼混淆的壓縮比例，值在0-7之間

-dontusemixedcaseclassnames //混淆後類名都爲小寫

-dontskipnonpubliclibraryclasses //指定不去忽略非公共的庫的類

-dontskipnonpubliclibraryclassmembers //指定不去忽略非公共的庫的類的成員

-dontpreverify //不做預校驗的操作

-verbose
-printmapping proguardMapping.txt //生成原類名和混淆後的類名的映射文件

-optimizations !code/simplification/cast,!field/*,!class/merging/* //指定混淆是採用的算法

-keepattributes *Annotation*,InnerClasses //不混淆Annotation

-keepattributes Signature //不混淆泛型

-keepattributes SourceFile,LineNumberTable //拋出異常時保留代碼行號

基本指令區基本介紹完了，說下2條用的最多的指令

-keep class XXXX //保留類名不變，也就是類名不混淆，而類中的成員名不保證。

-keepclasseswithmembers class XXXX //保留類名和成員名。當然也可以是類中特定方法

附：完整的混淆

#--------------------------------定製化區域---------------------------------
#---------------------------------1.實體類---------------------------------

-keep class com.demo.login.bean.** { *; }
-keep class com.demo.main.bean.** { *; }

#-------------------------------------------------------------------------

#---------------------------------2.第三方包-------------------------------

#eventBus
-keepattributes *Annotation*
-keepclassmembers class ** {
    @org.greenrobot.eventbus.Subscribe <methods>;
}
-keep enum org.greenrobot.eventbus.ThreadMode { *; }
-keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
    <init>(java.lang.Throwable);
}

#glide
-keep public class * implements com.bumptech.glide.module.GlideModule
-keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
  **[] $VALUES;
  public *;
}

#log4j
-libraryjars log4j-1.2.17.jar
-dontwarn org.apache.log4j.**
-keep class  org.apache.log4j.** { *;}

#-------------------------------------------------------------------------

#---------------------------------3.與js互相調用的類------------------------

-keepclasseswithmembers class com.demo.login.bean.ui.MainActivity$JSInterface { 
      <methods>; 
}

#-------------------------------------------------------------------------

#---------------------------------4.反射相關的類和方法-----------------------

#TODO 我的工程裏沒有。。。

#------------------------------------------------------------------------
#------------------------------------------------------------------------

#--------------------------------基本不用動區域------------------------------
#---------------------------------基本指令區----------------------------------
-optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontskipnonpubliclibraryclassmembers
-dontpreverify
-verbose
-printmapping proguardMapping.txt
-optimizations !code/simplification/cast,!field/*,!class/merging/*
-keepattributes *Annotation*,InnerClasses
-keepattributes Signature
-keepattributes SourceFile,LineNumberTable
#----------------------------------------------------------------------------

#---------------------------------默認保留區---------------------------------
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Appliction
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.** {*;}

-keepclasseswithmembernames class * {
    native <methods>;
}
-keepclassmembers class * extends android.app.Activity{
    public void *(android.view.View);
}
-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
-keep class **.R$* {
 *;
}
-keepclassmembers class * {
    void *(**On*Event);
}
#----------------------------------------------------------------------------

#---------------------------------webview------------------------------------
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.webView, jav.lang.String);
}
#----------------------------------------------------------------------------
#----------------------------------------------------------------------------

後言

將build.gradle中minifyEnabled設置爲true打個包試試吧

release {
    minifyEnabled true
    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}

更新日誌

1.模板中的規則有部分與默認的proguard-android.txt文件中的重複了，可以精簡一下

#------------------------------定製化區域-----------------------------------
#---------------------------------1.實體類---------------------------------



#-------------------------------------------------------------------------

#---------------------------------2.第三方包-------------------------------



#-------------------------------------------------------------------------

#---------------------------------3.與js互相調用的類------------------------



#-------------------------------------------------------------------------

#---------------------------------4.反射相關的類和方法-----------------------



#-------------------------------------------------------------------------
#-------------------------------------------------------------------------

#---------------------------------基本不用動區域----------------------------
#---------------------------------基本指令區--------------------------------
-optimizationpasses 5
-dontskipnonpubliclibraryclassmembers
-printmapping proguardMapping.txt
-optimizations !code/simplification/cast,!field/*,!class/merging/*
-keepattributes *Annotation*,InnerClasses
-keepattributes Signature
-keepattributes SourceFile,LineNumberTable
#--------------------------------------------------------------------------

#---------------------------------默認保留區---------------------------------
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Appliction
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.** {*;}

-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
-keep class **.R$* {
 *;
}
-keepclassmembers class * {
    void *(**On*Event);
}
#----------------------------------------------------------------------------

#---------------------------------webview------------------------------------
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.webViewClient {
    public void *(android.webkit.webView, jav.lang.String);
}
#----------------------------------------------------------------------------
#----------------------------------------------------------------------------

本期節目就到這裏，感謝大家的收看，下期再見~
引用地址：http://www.jianshu.com/p/f3455ecaa56e

Android代碼混淆，就這麼簡單

前言

段子

五步搞定

深入瞭解

附：完整的混淆

後言

更新日誌

Android操作Exif-ExifInterface全解析

Android代碼混淆，就這麼簡單

Java垃圾回收機制_你不知道的GC_轉深度好文

Material Design 最全解析_2 設計篇

Android常用adb命令指南

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結