android 混淆

导读

1.Proguard 简介
2.android 混淆在proguard-rules.pro中的语法
3.android 一般什么不能混淆
4.android 混淆常用模板

Proguard 简介

ProGuard是一个开源的Java代码混淆器，在Android中一提起ProGuard,我们通常第一想到的是用来混淆代码的，其实它的功能并不仅限于此，有以下四个功能：
（1）压缩(Shrink):侦测并移除代码中无用的类、字段、方法和特性
（2）优化(Optimize):对字节码进行优化，移除无用的指令
（3）混淆(Obfuscate):使用a,b,c,d这样简短而无意义的名称，对类、字段和方法进行重命名
（4）预检(Preverify):在Java平台上对处理后的代码进行预检

android 混淆在proguard-rules.pro中的语法

Android 开启混淆

Android 开启混淆只需在 build.gradle 中配置 minifyEnabled true ,然后在 proguard-rules.pro 加入混淆规则即可。

android {
    ........
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}

开启混淆后，在打出 release 版包时，会在 build/outputs/mapping/ 目录下生成 mapping.txt 文件，该文件是原始代码和混淆后的代码的一种对应转换关系，我们推导出原始代码名称。

基本规则
1.单*

-keep class com.xxx.xxx.*

单*表示的是当前包下的类名不会被混淆，但是类中的属性方法等还是会被混淆，子包下的类名和方法等也都会被混淆

2.双**

-keep class com.xxx.xxx.**

双*表示该类和类下的所有包下的类名都保持不会被混淆

3.保持包中所有的类名，类中方法，成员变量都不被混淆使用以下方法

-keep class com.xxx.xxx.* {*;}

4.以extends implement等方式配置

# 保持继承了BaseActivity的public修饰的类名不被混淆
-keep public class * extends com.xing.weijian.base.BaseActivity 

# 内部类使用 $ 号，保持 TabFragment 中 内部类 OnFragmentData的所有 public 修饰的都不被混淆掉
-keepclassmembers class com.xing.weijian.TabFragment$OnFragmentData{
    public *;
}

5.特定匹配

<init>   # 匹配所有构造函数
<fields>  # 匹配所有成员变量
<methods> # 匹配所有的方法

也可以在它们前面添加privated，public等限制范围，例如

-keep class com.xing.weijian.bean.User {
    public <methods>;
}
保持User 类中的public的方法不被混淆

也可以在方法中加入参数进行限定：比如 保持 User 类的 public 修饰，参数是 String 类型的方法不被混淆：

-keep class com.xing.weijian.bean.User {
    public <methods>(String);
    保持User 类中的public的参数是string的方法不被混淆
}

android 一般什么不能混淆

1.jni方法不能混淆
2.反射用到的类不能混淆
3.Androidmanifest.xml 中的类不能混淆，所以四大组件和 Application子类，Framework 层下所有的类默认是不会进行混淆的
4.自定义view不能混淆
5.与服务端交互解析成的实体对象不能设置混淆，否则不能解析出正确的对象。（bean类）
6.引用第三方 SDK 时，需要根据它的文档加入对应的混淆规则。
7.Parceable 子类和 Creator 静态成员变量不能混淆，否则产生异常。

android 混淆常用模板

#--------基本不用动区域--------------------------------------------
#---------------------------------基本指令区----------------------------------
-optimizationpasses 5
-dontskipnonpubliclibraryclassmembers
-printmapping proguardMapping.txt
-optimizations !code/simplification/cast,!field/*,!class/merging/*
-keepattributes *Annotation*,InnerClasses
-keepattributes Signature
-keepattributes SourceFile,LineNumberTable
#----------------------------------------------------------------------------

#---------------------------------默认保留区---------------------------------
#继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.support.multidex.MultiDexApplication
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.** {*;}

-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
#这个主要是在layout 中写的onclick方法android:οnclick="onClick"，不进行混淆
-keepclassmembers class * extends android.app.Activity {
   public void *(android.view.View);
}

-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
-keep class **.R$* {
 *;
}

-keepclassmembers class * {
    void *(*Event);
}

-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
#// natvie 方法不混淆
-keepclasseswithmembernames class * {
    native <methods>;
}

#保持 Parcelable 不被混淆
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
#----------------------------------------------------------------------------

#---------------------------------webview------------------------------------
-keepclassmembers class fqcn.of.javascript.interface.for.Webview {
   public *;
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, jav.lang.String);
}
#----------------------------------------------------------------------------
#---------------------------------------------------------------------------------------------------
#---------------------------------实体类---------------------------------
# 修改成你对应的包名
-keep class [your_pkg].** { *; }