代码混淆ProGuard

  • 1.proguard的四个功能
    (1).压缩:侦测并移除代码中无用的类、字段、方法和特性。
    (2).优化:对字节码进行优化,移除无用的指令。
    (3).混淆:使用a、b、c、d这样简短而无意义的名称,对类、字段和方法进行重命名。
    (4).预检:在Java平台上对处理后的diamante进行预检。

  • 2.如何写一个proguard文件
    (1).基本混淆
    #代码混淆压缩比, 在0~7之间,默认为5,一般不需要改
    -optimizationpasses 5
    #不使用大小写混合,混淆后类名称为小写
    -dontusemixedcaseclassnames
    #如果应用程序引入的有jar包,并且混淆jar包里面的class
    #指定不去忽略公共库的类
    -dontskipnonpubliclibraryclasses
    #不做预校验,preverify是proguard的4个功能之一
    #android不需要preverify,去掉这一步加快混淆速度
    -dontpreverify
    #混淆时记录日志(混淆后生产映射文件 map 类名 -> 转化后类名的映射
    -verbose
    #指定映射文件的名称
    -printmapping proguardMapping.txt
    #指定混淆时的算法,后面的参数是一个过滤器
    #这个过滤器是谷歌推荐的算法,一般也不会改变
    -optimizations !code/simplification/arithmetic,!field/,!class/merging/
    */#类型转换错误 添加如下代码以便过滤泛型(不写可能会出现类型转换错误,一般情况把这个加上就是了),即避免泛型被混淆
    -keepattributes Signature
    #假如项目中有用到注解,应加入这行配置,对JSON实体映射也很重要,eg:fastjson
    -keepattributes Annotation
    #抛出异常时保留代码行数
    -keepattributes SourceFile,LineNumberTable
    注1:注释很详细,不过多解释,对于-dontusemixedcaseclassnames这里有点要说明一下,
    proguard会默认我们的操作系统能够区分大小写字母的文件,如b.java和B.java会被认为是两个不同的文件,
    但是window系统并不这样认为(window系统对大小写不敏感的)。
    因此在window系统下必须在proguard文件中指明-dontusemixedcaseclassnames选项。
    如果没这样做并且我们的项目中类的数量超过26个的话,那么proguard就会默认混用大小写文件名,
    进而导致class文件相互覆盖。所以为了安全起见,我们都默认设置该选项。
    注2:dontskipnonpubliclibraryclasses用于高速proguard,不要跳过对非公开类的处理。
    默认情况下是跳过的,因为程序中不会引用它们,有些情况下人们编写的代码与类库中的类在同一个包下,
    并且对包中内容加以引用,此时需要加入此条声明。

      (2).需要保留的相关信息(志明不需要混淆的相关信息)
           #保持 native 的方法不去混淆
           -keepclasseswithmembernames class * {  
                native <methods>;  
           } 
           #android-support-v4.jar包下的文件都不要混淆 -dontwarn 如果有警告也不终止 
          (不是所有第三方sdk都需要dontwarn,这取决于混淆时是否会出现警告)
           -dontwarn android.support.v4.**  
           -keep class android.support.v4.app.**{*;}  
           -keep class android.support.v4.** { *; }  
           -keep interface android.support.v4.app.** { *; }  
           -keep public class * extends android.support.v4.**  
           #保留继承自Activity、Application这些类的子类,因为这些子类都有可能被外部调用
           -keep public class * extends android.app.Fragment
           -keep public class * extends android.app.Activity
           -keep public class * extends android.app.Application
           -keep public class * extends android.app.Service
           -keep public class * extends android.content.BroadcastReceiver
           -keep public class * extends android.content.ContentProvider
           -keep public class * extends android.preference.Preference
           -keep public class * extends android.view.View
           -keep public class com.android.vending.licensing.ILicensingService
           #保留在Activity中的方法参数是view的方法,从而我们在layout里面编写onclick的就不会被影响
           -keepclassmembers class * extends android.app.Activity {  
                public void *(android.view.View);  
           } 
           #保留自定义控件指定规则的方法不被混淆
           -keep public class * extends android.view.View {  
                public <init>(android.content.Context);  
                public <init>(android.content.Context, android.util.AttributeSet);  
                public <init>(android.content.Context, android.util.AttributeSet, int);  
                public void set*(...); 
                *** get*(); 
           }  
           #枚举类不能被混淆
           -keepclassmembers enum * {  
                public static **[] values();  
                public static ** valueOf(java.lang.String);  
           }
           #保留Parcelable不被混淆
           -keep class * implements android.os.Parcelable {  
                public static final android.os.Parcelable$Creator *;  
           } 
           #需要序列化和反序列化的类不能被混淆(注:Java反射用到的类也不能被混淆)
           -keepnames class * implements java.io.Serializable
           #保护实现接口Serializable的类中,指定规则的类成员不被混淆
           -keepclassmembers class * implements java.io.Serializable {  
                static final long serialVersionUID;  
                private static final java.io.ObjectStreamField[] serialPersistentFields;  
                !static !transient <fields>;  
                private void writeObject(java.io.ObjectOutputStream);  
                private void readObject(java.io.ObjectInputStream);  
                java.lang.Object writeReplace();  
                java.lang.Object readResolve();  
            }
            #保持R文件不被混淆,否则,你的反射是获取不到资源id的
            -keep class **.R$* { *; }
            #对于带有回调函数onXXEvent的不被混淆
            -keepclassmenbers class *{  
                void *(**On*Event)  
            }
    
       (3).针对App的量身定做
            #保留entity的实体类和成员不被混淆
            -keep public class com.zejian.android4package.model.**{  
                *;
            } 
            #保留内部类不被混淆(不写内部类,一劳永逸)
            - keep class com.androidapp.activity.MainActivity$*{*;}
            #对webview的处理
            -keepclassmembers class * extends android.webkit.WebViewClient {  
                public void *(android.webkit.WebView,java.lang.String,android.graphics.Bitmap);  
                public boolean *(android.webkit.WebView,java.lang.String);  
            }  
            -keepclassmembers class * extends android.webkit.WebChromeClient {  
                public void *(android.webkit.WebView,java.lang.String);  
            } 
            #对JavaScript的处理
            比如我们代码定义了与js相关的回调类,这时我们也保证该类不能被混淆(项目中所有js交互的都必须确保不被混淆)
            -keepclassmembers class com.androidapp.JavaScriptInterface {    
                <methods>;    
            }
            #处理反射
            一、讲反射用到的类中的变量不被混淆
            -keep public class com.androidapp.Expressions { *;} 
            二、过滤泛型(前面已添加)
            -keepattributes Signature
            三、保持R文件不被混淆(前面已添加)
            -keep class **.R$* {*;}
        (4).其他第三方sdk混淆,根据第三方sdk的文档进行混淆
    

    搞定!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,456评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,370评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,337评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,583评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,596评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,572评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,936评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,595评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,850评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,371评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,951评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2 342

推荐阅读更多精彩内容

  • 1.首先需要在app下的build.gradle下配置,true表示编译时会混淆代码\ 2.在proguard-r...
    Thomas_yy阅读 6,630评论 0 6
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,398评论 25 707
  • app开发的最后阶段就是给app签名,为防止app被反编译时泄露保密信息,可以在签名前给代码做混淆。 一、在mod...
    呓兮阅读 872评论 0 1
  • bootstrap是现在比较流行的一套开源的html框架,功能也在不断的完善,我觉得他的精髓就在栅格化布局,巧妙的...
    宁宁nn阅读 332评论 0 1
  • 《狡猾的读书法:改变学习顺序,我这样从大学落榜生变王牌律师》,作者:佐藤大和。本书是一本讲述学习方法的书,适合有“...
    wonital2007阅读 393评论 0 2