代碼混淆ProGuard

  • 1.proguard的四個功能
    (1).壓縮:偵測并移除代碼中無用的類、字段、方法和特性。
    (2).優(yōu)化:對字節(jié)碼進行優(yōu)化,移除無用的指令。
    (3).混淆:使用a、b、c、d這樣簡短而無意義的名稱,對類、字段和方法進行重命名。
    (4).預(yù)檢:在Java平臺上對處理后的diamante進行預(yù)檢。

  • 2.如何寫一個proguard文件
    (1).基本混淆
    #代碼混淆壓縮比, 在0~7之間,默認為5,一般不需要改
    -optimizationpasses 5
    #不使用大小寫混合,混淆后類名稱為小寫
    -dontusemixedcaseclassnames
    #如果應(yīng)用程序引入的有jar包,并且混淆jar包里面的class
    #指定不去忽略公共庫的類
    -dontskipnonpubliclibraryclasses
    #不做預(yù)校驗,preverify是proguard的4個功能之一
    #android不需要preverify,去掉這一步加快混淆速度
    -dontpreverify
    #混淆時記錄日志(混淆后生產(chǎn)映射文件 map 類名 -> 轉(zhuǎn)化后類名的映射
    -verbose
    #指定映射文件的名稱
    -printmapping proguardMapping.txt
    #指定混淆時的算法,后面的參數(shù)是一個過濾器
    #這個過濾器是谷歌推薦的算法,一般也不會改變
    -optimizations !code/simplification/arithmetic,!field/,!class/merging/
    */#類型轉(zhuǎn)換錯誤 添加如下代碼以便過濾泛型(不寫可能會出現(xiàn)類型轉(zhuǎn)換錯誤,一般情況把這個加上就是了),即避免泛型被混淆
    -keepattributes Signature
    #假如項目中有用到注解,應(yīng)加入這行配置,對JSON實體映射也很重要,eg:fastjson
    -keepattributes Annotation
    #拋出異常時保留代碼行數(shù)
    -keepattributes SourceFile,LineNumberTable
    注1:注釋很詳細,不過多解釋,對于-dontusemixedcaseclassnames這里有點要說明一下,
    proguard會默認我們的操作系統(tǒng)能夠區(qū)分大小寫字母的文件,如b.java和B.java會被認為是兩個不同的文件,
    但是window系統(tǒng)并不這樣認為(window系統(tǒng)對大小寫不敏感的)。
    因此在window系統(tǒng)下必須在proguard文件中指明-dontusemixedcaseclassnames選項。
    如果沒這樣做并且我們的項目中類的數(shù)量超過26個的話,那么proguard就會默認混用大小寫文件名,
    進而導致class文件相互覆蓋。所以為了安全起見,我們都默認設(shè)置該選項。
    注2:dontskipnonpubliclibraryclasses用于高速proguard,不要跳過對非公開類的處理。
    默認情況下是跳過的,因為程序中不會引用它們,有些情況下人們編寫的代碼與類庫中的類在同一個包下,
    并且對包中內(nèi)容加以引用,此時需要加入此條聲明。

      (2).需要保留的相關(guān)信息(志明不需要混淆的相關(guān)信息)
           #保持 native 的方法不去混淆
           -keepclasseswithmembernames class * {  
                native <methods>;  
           } 
           #android-support-v4.jar包下的文件都不要混淆 -dontwarn 如果有警告也不終止 
          (不是所有第三方sdk都需要dontwarn,這取決于混淆時是否會出現(xiàn)警告)
           -dontwarn android.support.v4.**  
           -keep class android.support.v4.app.**{*;}  
           -keep class android.support.v4.** { *; }  
           -keep interface android.support.v4.app.** { *; }  
           -keep public class * extends android.support.v4.**  
           #保留繼承自Activity、Application這些類的子類,因為這些子類都有可能被外部調(diào)用
           -keep public class * extends android.app.Fragment
           -keep public class * extends android.app.Activity
           -keep public class * extends android.app.Application
           -keep public class * extends android.app.Service
           -keep public class * extends android.content.BroadcastReceiver
           -keep public class * extends android.content.ContentProvider
           -keep public class * extends android.preference.Preference
           -keep public class * extends android.view.View
           -keep public class com.android.vending.licensing.ILicensingService
           #保留在Activity中的方法參數(shù)是view的方法,從而我們在layout里面編寫onclick的就不會被影響
           -keepclassmembers class * extends android.app.Activity {  
                public void *(android.view.View);  
           } 
           #保留自定義控件指定規(guī)則的方法不被混淆
           -keep public class * extends android.view.View {  
                public <init>(android.content.Context);  
                public <init>(android.content.Context, android.util.AttributeSet);  
                public <init>(android.content.Context, android.util.AttributeSet, int);  
                public void set*(...); 
                *** get*(); 
           }  
           #枚舉類不能被混淆
           -keepclassmembers enum * {  
                public static **[] values();  
                public static ** valueOf(java.lang.String);  
           }
           #保留Parcelable不被混淆
           -keep class * implements android.os.Parcelable {  
                public static final android.os.Parcelable$Creator *;  
           } 
           #需要序列化和反序列化的類不能被混淆(注:Java反射用到的類也不能被混淆)
           -keepnames class * implements java.io.Serializable
           #保護實現(xiàn)接口Serializable的類中,指定規(guī)則的類成員不被混淆
           -keepclassmembers class * implements java.io.Serializable {  
                static final long serialVersionUID;  
                private static final java.io.ObjectStreamField[] serialPersistentFields;  
                !static !transient <fields>;  
                private void writeObject(java.io.ObjectOutputStream);  
                private void readObject(java.io.ObjectInputStream);  
                java.lang.Object writeReplace();  
                java.lang.Object readResolve();  
            }
            #保持R文件不被混淆,否則,你的反射是獲取不到資源id的
            -keep class **.R$* { *; }
            #對于帶有回調(diào)函數(shù)onXXEvent的不被混淆
            -keepclassmenbers class *{  
                void *(**On*Event)  
            }
    
       (3).針對App的量身定做
            #保留entity的實體類和成員不被混淆
            -keep public class com.zejian.android4package.model.**{  
                *;
            } 
            #保留內(nèi)部類不被混淆(不寫內(nèi)部類,一勞永逸)
            - keep class com.androidapp.activity.MainActivity$*{*;}
            #對webview的處理
            -keepclassmembers class * extends android.webkit.WebViewClient {  
                public void *(android.webkit.WebView,java.lang.String,android.graphics.Bitmap);  
                public boolean *(android.webkit.WebView,java.lang.String);  
            }  
            -keepclassmembers class * extends android.webkit.WebChromeClient {  
                public void *(android.webkit.WebView,java.lang.String);  
            } 
            #對JavaScript的處理
            比如我們代碼定義了與js相關(guān)的回調(diào)類,這時我們也保證該類不能被混淆(項目中所有js交互的都必須確保不被混淆)
            -keepclassmembers class com.androidapp.JavaScriptInterface {    
                <methods>;    
            }
            #處理反射
            一、講反射用到的類中的變量不被混淆
            -keep public class com.androidapp.Expressions { *;} 
            二、過濾泛型(前面已添加)
            -keepattributes Signature
            三、保持R文件不被混淆(前面已添加)
            -keep class **.R$* {*;}
        (4).其他第三方sdk混淆,根據(jù)第三方sdk的文檔進行混淆
    

    搞定!

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 1.首先需要在app下的build.gradle下配置,true表示編譯時會混淆代碼\ 2.在proguard-r...
    Thomas_yy閱讀 6,775評論 0 6
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 178,716評論 25 709
  • app開發(fā)的最后階段就是給app簽名,為防止app被反編譯時泄露保密信息,可以在簽名前給代碼做混淆。 一、在mod...
    囈兮閱讀 977評論 0 1
  • bootstrap是現(xiàn)在比較流行的一套開源的html框架,功能也在不斷的完善,我覺得他的精髓就在柵格化布局,巧妙的...
    寧寧nn閱讀 378評論 0 1
  • 《狡猾的讀書法:改變學習順序,我這樣從大學落榜生變王牌律師》,作者:佐藤大和。本書是一本講述學習方法的書,適合有“...
    wonital2007閱讀 456評論 0 2

友情鏈接更多精彩內(nèi)容