代碼混淆ProGuard

  • 1.proguard的四個功能
    (1).壓縮:偵測并移除代碼中無用的類、字段、方法和特性。
    (2).優化:對字節碼進行優化,移除無用的指令。
    (3).混淆:使用a、b、c、d這樣簡短而無意義的名稱,對類、字段和方法進行重命名。
    (4).預檢:在Java平臺上對處理后的diamante進行預檢。

  • 2.如何寫一個proguard文件
    (1).基本混淆
    #代碼混淆壓縮比, 在0~7之間,默認為5,一般不需要改
    -optimizationpasses 5
    #不使用大小寫混合,混淆后類名稱為小寫
    -dontusemixedcaseclassnames
    #如果應用程序引入的有jar包,并且混淆jar包里面的class
    #指定不去忽略公共庫的類
    -dontskipnonpubliclibraryclasses
    #不做預校驗,preverify是proguard的4個功能之一
    #android不需要preverify,去掉這一步加快混淆速度
    -dontpreverify
    #混淆時記錄日志(混淆后生產映射文件 map 類名 -> 轉化后類名的映射
    -verbose
    #指定映射文件的名稱
    -printmapping proguardMapping.txt
    #指定混淆時的算法,后面的參數是一個過濾器
    #這個過濾器是谷歌推薦的算法,一般也不會改變
    -optimizations !code/simplification/arithmetic,!field/,!class/merging/
    */#類型轉換錯誤 添加如下代碼以便過濾泛型(不寫可能會出現類型轉換錯誤,一般情況把這個加上就是了),即避免泛型被混淆
    -keepattributes Signature
    #假如項目中有用到注解,應加入這行配置,對JSON實體映射也很重要,eg:fastjson
    -keepattributes Annotation
    #拋出異常時保留代碼行數
    -keepattributes SourceFile,LineNumberTable
    注1:注釋很詳細,不過多解釋,對于-dontusemixedcaseclassnames這里有點要說明一下,
    proguard會默認我們的操作系統能夠區分大小寫字母的文件,如b.java和B.java會被認為是兩個不同的文件,
    但是window系統并不這樣認為(window系統對大小寫不敏感的)。
    因此在window系統下必須在proguard文件中指明-dontusemixedcaseclassnames選項。
    如果沒這樣做并且我們的項目中類的數量超過26個的話,那么proguard就會默認混用大小寫文件名,
    進而導致class文件相互覆蓋。所以為了安全起見,我們都默認設置該選項。
    注2:dontskipnonpubliclibraryclasses用于高速proguard,不要跳過對非公開類的處理。
    默認情況下是跳過的,因為程序中不會引用它們,有些情況下人們編寫的代碼與類庫中的類在同一個包下,
    并且對包中內容加以引用,此時需要加入此條聲明。

      (2).需要保留的相關信息(志明不需要混淆的相關信息)
           #保持 native 的方法不去混淆
           -keepclasseswithmembernames class * {  
                native <methods>;  
           } 
           #android-support-v4.jar包下的文件都不要混淆 -dontwarn 如果有警告也不終止 
          (不是所有第三方sdk都需要dontwarn,這取決于混淆時是否會出現警告)
           -dontwarn android.support.v4.**  
           -keep class android.support.v4.app.**{*;}  
           -keep class android.support.v4.** { *; }  
           -keep interface android.support.v4.app.** { *; }  
           -keep public class * extends android.support.v4.**  
           #保留繼承自Activity、Application這些類的子類,因為這些子類都有可能被外部調用
           -keep public class * extends android.app.Fragment
           -keep public class * extends android.app.Activity
           -keep public class * extends android.app.Application
           -keep public class * extends android.app.Service
           -keep public class * extends android.content.BroadcastReceiver
           -keep public class * extends android.content.ContentProvider
           -keep public class * extends android.preference.Preference
           -keep public class * extends android.view.View
           -keep public class com.android.vending.licensing.ILicensingService
           #保留在Activity中的方法參數是view的方法,從而我們在layout里面編寫onclick的就不會被影響
           -keepclassmembers class * extends android.app.Activity {  
                public void *(android.view.View);  
           } 
           #保留自定義控件指定規則的方法不被混淆
           -keep public class * extends android.view.View {  
                public <init>(android.content.Context);  
                public <init>(android.content.Context, android.util.AttributeSet);  
                public <init>(android.content.Context, android.util.AttributeSet, int);  
                public void set*(...); 
                *** get*(); 
           }  
           #枚舉類不能被混淆
           -keepclassmembers enum * {  
                public static **[] values();  
                public static ** valueOf(java.lang.String);  
           }
           #保留Parcelable不被混淆
           -keep class * implements android.os.Parcelable {  
                public static final android.os.Parcelable$Creator *;  
           } 
           #需要序列化和反序列化的類不能被混淆(注:Java反射用到的類也不能被混淆)
           -keepnames class * implements java.io.Serializable
           #保護實現接口Serializable的類中,指定規則的類成員不被混淆
           -keepclassmembers class * implements java.io.Serializable {  
                static final long serialVersionUID;  
                private static final java.io.ObjectStreamField[] serialPersistentFields;  
                !static !transient <fields>;  
                private void writeObject(java.io.ObjectOutputStream);  
                private void readObject(java.io.ObjectInputStream);  
                java.lang.Object writeReplace();  
                java.lang.Object readResolve();  
            }
            #保持R文件不被混淆,否則,你的反射是獲取不到資源id的
            -keep class **.R$* { *; }
            #對于帶有回調函數onXXEvent的不被混淆
            -keepclassmenbers class *{  
                void *(**On*Event)  
            }
    
       (3).針對App的量身定做
            #保留entity的實體類和成員不被混淆
            -keep public class com.zejian.android4package.model.**{  
                *;
            } 
            #保留內部類不被混淆(不寫內部類,一勞永逸)
            - keep class com.androidapp.activity.MainActivity$*{*;}
            #對webview的處理
            -keepclassmembers class * extends android.webkit.WebViewClient {  
                public void *(android.webkit.WebView,java.lang.String,android.graphics.Bitmap);  
                public boolean *(android.webkit.WebView,java.lang.String);  
            }  
            -keepclassmembers class * extends android.webkit.WebChromeClient {  
                public void *(android.webkit.WebView,java.lang.String);  
            } 
            #對JavaScript的處理
            比如我們代碼定義了與js相關的回調類,這時我們也保證該類不能被混淆(項目中所有js交互的都必須確保不被混淆)
            -keepclassmembers class com.androidapp.JavaScriptInterface {    
                <methods>;    
            }
            #處理反射
            一、講反射用到的類中的變量不被混淆
            -keep public class com.androidapp.Expressions { *;} 
            二、過濾泛型(前面已添加)
            -keepattributes Signature
            三、保持R文件不被混淆(前面已添加)
            -keep class **.R$* {*;}
        (4).其他第三方sdk混淆,根據第三方sdk的文檔進行混淆
    

    搞定!

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 227,572評論 6 531
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,071評論 3 414
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 175,409評論 0 373
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,569評論 1 307
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,360評論 6 404
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 54,895評論 1 321
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 42,979評論 3 440
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,123評論 0 286
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,643評論 1 333
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,559評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,742評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,250評論 5 356
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 43,981評論 3 346
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,363評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,622評論 1 280
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,354評論 3 390
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,707評論 2 370

推薦閱讀更多精彩內容

  • 1.首先需要在app下的build.gradle下配置,true表示編譯時會混淆代碼\ 2.在proguard-r...
    Thomas_yy閱讀 6,679評論 0 6
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 172,592評論 25 707
  • app開發的最后階段就是給app簽名,為防止app被反編譯時泄露保密信息,可以在簽名前給代碼做混淆。 一、在mod...
    囈兮閱讀 903評論 0 1
  • bootstrap是現在比較流行的一套開源的html框架,功能也在不斷的完善,我覺得他的精髓就在柵格化布局,巧妙的...
    寧寧nn閱讀 336評論 0 1
  • 《狡猾的讀書法:改變學習順序,我這樣從大學落榜生變王牌律師》,作者:佐藤大和。本書是一本講述學習方法的書,適合有“...
    wonital2007閱讀 401評論 0 2