Android 的混淆

趁着项目还没开动,恶补一下混淆的相关知识,看了很多大神的博客,就将他们总结为一篇,下次要用到相关知识,就能更快了。其实,混淆会将一些不要的方法和资源给去除掉,能减少Apk的体积。

我们需要在build.gradle添加下面代码了( minifyEnabled 设为true)

release {
    minifyEnabled true
    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}

用法:

keep class cn.hadcn.test.*

只保存完整的类名

-keep class com.example..MFragment {**;
}

keep后声明完整的类名,然后保留类中的所有内容可以使用*通配符实现

-keepclasseswithmembernames class * {
    native <methods>;
}

类名没有被混淆,其中声明成native的方法也没有被混淆,但是非native方法的方法名和局部变量都被混淆了

-keepclassmembers public class * extends android.view.View {
   void set*(***);
   *** get*();
}

表示不混淆任何一个View中的setXxx()和getXxx()方法,因为属性动画需要有相应的setter和getter的方法实现,混淆了就无法工作了。

-keepclassmembers class * extends android.app.Activity {
   public void *(android.view.View);
}

表示不混淆Activity中参数是View的方法

-keepclassmembers class cc.ninty.chat.ui.fragment.ScriptFragment$JavaScriptInterface {
   public *;
}

如果我们要保留一个类中的内部类不被混淆则需要用$符号,表示保持ScriptFragment内部类JavaScriptInterface中的所有public内容不被混淆

未命名.png

如果一个类中你不希望保持全部内容不被混淆,而只是希望保护类下的特定内容,就可以使用

-keep class cn.hadcn.test.One {
    public <methods>;
}
-keep class cn.hadcn.test.One {
   public <init>(org.json.JSONObject);
}

表示One类下的所有public方法都不会被混淆,当然你还可以加入参数,比如以下表示用JSONObject作为入参的构造函数不会被混淆

###注意事项:
1,jni方法不可混淆,因为这个方法需要和native方法保持一致
2,反射用到的类不混淆(否则反射可能出现问题);
3,AndroidMainfest中的类不混淆,所以四大组件和Application的子类和Framework层下所有的类默认不会进行混淆。自定义的View默认也不会被混淆;所以像网上贴的很多排除自定义View,或四大组件被混淆的规则在Android Studio中是无需加入的;
4,与服务端交互时,使用GSON、fastjson等框架解析服务端数据时,所写的JSON对象类不混淆,否则无法将JSON解析成对应的对象;
5,有用到WebView的JS调用也需要保证写的接口方法不混淆,原因和第一条一样;
未命名.png

在gradle中添加

    buildTypes {
        release {
            minifyEnabled true
            zipAlignEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }

        debug {
            signingConfig signingConfigs.debug
            debuggable true
            zipAlignEnabled false
        }
    }

在proguard-rules.pro文件下添加 :
如我的项目 中所添加的

 #############################################
    #
    # 对于一些基本指令的添加
    #
    #############################################
    -optimizationpasses 5
    -dontusemixedcaseclassnames
    -dontskipnonpubliclibraryclasses
    -verbose
    -dontskipnonpubliclibraryclassmembers
    -dontpreverify
    -keepattributes *Annotation*,InnerClasses
    -keepattributes Signature
    -keepattributes SourceFile,LineNumberTable
    -optimizations !code/simplification/cast,!field/*,!class/merging/*


    #############################################
    #
    # Android开发中一些需要保留的公共部分
    #
    #############################################
    #不混淆哪些类
    -keep public class * extends android.app.Fragment
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Application
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    -keep public class * extends android.app.backup.BackupAgentHelper
    -keep public class * extends android.preference.Preference
    -keep public class com.android.vending.licensing.ILicensingService
    #不混淆Activity中参数类型为View的所有方法
    -keepclassmembers class * extends android.app.Activity {
       public void *(android.view.View);
    }
    #不混淆所有View的子类及其子类的get、set方法
    -keep public class * extends android.view.View {
        public <init>(android.content.Context);
        public <init>(android.content.Context, android.util.AttributeSet);
        public <init>(android.content.Context, android.util.AttributeSet, int);
        public void set*(...);
        public *** get*();
    }
    #不混淆R类里及其所有内部static类中的所有static变量字段
    -keepclassmembers class **.R$* {
        public static <fields>;
    }

    -dontwarn java.lang.invoke.*
   #指定不混淆所有的JNI方法
    -keepclasseswithmembernames class * {
        native <methods>;
    }
    -keepclassmembers class * implements java.io.Serializable {
      static final long serialVersionUID;
      private static final java.io.ObjectStreamField[] serialPersistentFields;
      private void writeObject(java.io.ObjectOutputStream);
      private void readObject(java.io.ObjectInputStream);
      java.lang.Object writeReplace();
      java.lang.Object readResolve();
    }
    -keep public class * implements java.io.Serializable {*;}

    -keepclassmembers class * implements android.os.Parcelable {
      public <fields>;
      private <fields>;
    }
    -keep class * implements android.os.Parcelable {
      public static final android.os.Parcelable$Creator *;
    }


    -dontwarn android.support.**
    -dontwarn com.google.android.maps.**
    -dontwarn com.slidingmenu.lib.app.SlidingMapActivity
    -keep class android.support.** { *; }
    -keep class com.actionbarsherlock.** { *; }
    -keep interface com.actionbarsherlock.** { *; }
    -keep class com.slidingmenu.** { *; }
    -keep interface com.slidingmenu.** { *; }


    -keep class android.webkit.** { *; }
    -keepclassmembers class * extends android.webkit.webViewClient {
        public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
        public boolean *(android.webkit.WebView, java.lang.String);
    }
    -keepclassmembers class * extends android.webkit.webViewClient {
        public void *(android.webkit.webView, java.lang.String);
    }

    -keep class com.example.kingsunlibrary.Widget.**{ *; }
    -keep class com.example.kingsunlibrary.percent.**{ *; }
    -keep class com.example.kingsunlibrary.LibMain.bean.**{ *; }
    -keep class com.example.kingsunlibrary.eventbus.**{ *; }
    -keep class com.example.kingsunlibrary.dao.Catalogue{ *; }
    -keep class com.example.kingsunlibrary.utils.PayUtils{ *; }
    -keep interface com.example.kingsunlibrary.utils.ShowMessage{ *; }
    -keep class com.example.kingsunlibrary.application.Kingsun{ *; }
    -keep class com.example.kingsunlibrary.dao.**{*;}
    -keep class  com.example.kingsunlibrary.EnAndDescryption.Base64{*;}
    -keep class  com.example.kingsunlibrary.EnAndDescryption.DownloadKey{*;}


#     -keep class  com.example.kingsunlibrary.EnAndDescryption.**{*;}

    #第三方包
#    -libraryjars libs/vmediapalyer.jar
#    -keep class io.vov.**{ *; }
#    -dontwarn io.vov.**

    -keep class com.lidroid.xutils.**{ *; }
    -dontwarn com.lidroid.xutils.**

    -keep class net.lingala.zip4j.**{ *; }
    -dontwarn net.lingala.zip4j.**

    -keep class com.facebook.** { *; }
    -dontwarn com.facebook.**

    -keep class com.nineoldandroids.** { *; }
    -dontwarn com.nineoldandroids.**

    -keep class junit.** { *; }
    -dontwarn junit.**

    -keep class org.junit.** { *; }
    -dontwarn org.junit.**

    -keep class android.net.** { *; }
    -dontwarn android.net.**

    -keep class com.android.internal.http.multipart.** { *; }
    -dontwarn com.android.internal.http.multipart.**

    -keep class org.apache.** { *; }
    -dontwarn org.apache.**

    -keep class org.hamcrest.** { *; }
    -dontwarn org.hamcrest.**

    -keep class com.google.gson.** { *; }
    -dontwarn com.google.gson.**

    -keep class sun.misc.Unsafe { *; }
    -dontwarn sun.misc.Unsafe.**
    -keepattributes Signature
    -keepattributes *Annotation*


    -keep class org.greenrobot.eventbus.**{ *; }
    -dontwarn org.greenrobot.eventbus.**
    -keepclassmembers class ** {
        @org.greenrobot.eventbus.Subscribe <methods>;
    }
    -keep enum org.greenrobot.eventbus.ThreadMode { *; }
    # Only required if you use AsyncExecutor
    -keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
        <init>(java.lang.Throwable);
    }
    -keep class org.json.** {*;}
 -dontwarn org.json.**

参考文章:

郭霖 Android安全攻防战,反编译与混淆技术完全解析
Android混淆从入门到精通

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,287评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,346评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,277评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,132评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,147评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,106评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,019评论 3 417
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,862评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,301评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,521评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,682评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,405评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,996评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,651评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,803评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,674评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,563评论 2 352

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 172,067评论 25 707
  • 1. Java基础部分 基础部分的顺序:基本语法,类相关的语法,内部类的语法,继承相关的语法,异常的语法,线程的语...
    子非鱼_t_阅读 31,622评论 18 399
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,651评论 18 139
  • 混淆(Proguard)用法 最近项目中遇到一些混淆相关的问题,由于之前对proguard了解不多,所以每次都是面...
    于晓飞93阅读 56,761评论 38 230
  • 描述: 在web页面上传mp3音频,控制台抛出org.eclipse.jetty.io.EofException异...
    阳春是你阅读 15,155评论 1 1