使用proguard混淆android代碼

當前是有些工具好比apktool，dextojar等是能夠對咱們android安裝包進行反編譯，得到源碼的。爲了減小被別人破解，致使源碼泄露，程序被別人盜取代碼，等等。咱們須要對代碼進行混淆，android的sdk中爲咱們提供了ProGrard這個工具，能夠對代碼進行混淆（通常是用無心義的名字來重命名），以及去除沒有使用到的代碼，對程序進行優化和壓縮，這樣能夠增長你想的難度。最近我作的項目，是我去配置的混淆配置，所以研究了一下，這裏分享一下。

如何啓用ProGuard

ant項目和eclipse項目啓用方法

在項目的project.properties文件中添加一下代碼

proguard.config=proguard.cfg //proguard.cfg爲proguard的配置文件
proguard.config=/path/to/proguard.cfg //路徑不在項目根目錄時，填寫實際路徑

填寫這句配置後，在release打包時就會按照咱們的配置進行混淆，注意，在咱們平時的debug時是不會進行混淆的。

Gradle項目（以及Android Studio）

在build.gradle中進行配置

android {
    buildTypes {
        release {
            runProguard true
            proguardFiles getDefaultProguardFile('proguard-android.txt')，'some-other-rules.txt'
            //proguardFile 'some-other-rules.txt'  配置單個文件這樣
        }
    }
}

如上面代碼所示，咱們能夠使用runProguard true開啓，而且對其配置混淆配置，能夠配置多個文件或單個文件。

android的sdk中已經爲咱們提供了兩個默認的配置文件，咱們能夠拿過來進行使用，proguard-android.txt和proguard-android-optimize.txt。

ProGuard配置

上面說到android爲咱們提供了兩個默認的配置文件，在其中，咱們能夠看到他的一些語法。本節進行描述。

保留選項（配置不進行處理的內容）

-keep {Modifier} {class_specification} 保護指定的類文件和類的成員
-keepclassmembers {modifier} {class_specification} 保護指定類的成員，若是此類受到保護他們會保護的更好
-keepclasseswithmembers {class_specification} 保護指定的類和類的成員，但條件是全部指定的類和類成員是要存在。
-keepnames {class_specification} 保護指定的類和類的成員的名稱（若是他們不會壓縮步驟中刪除）
-keepclassmembernames {class_specification} 保護指定的類的成員的名稱（若是他們不會壓縮步驟中刪除）
-keepclasseswithmembernames {class_specification} 保護指定的類和類的成員的名稱，若是全部指定的類成員出席（在壓縮步驟以後）
-printseeds {filename} 列出類和類的成員-keep選項的清單，標準輸出到給定的文件

壓縮

-dontshrink 不壓縮輸入的類文件
-printusage {filename}
-whyareyoukeeping {class_specification}

優化

-dontoptimize 不優化輸入的類文件
-assumenosideeffects {class_specification} 優化時假設指定的方法，沒有任何反作用
-allowaccessmodification 優化時容許訪問並修改有修飾符的類和類的成員

混淆

-dontobfuscate 不混淆輸入的類文件
-obfuscationdictionary {filename} 使用給定文件中的關鍵字做爲要混淆方法的名稱
-overloadaggressively 混淆時應用侵入式重載
-useuniqueclassmembernames 肯定統一的混淆類的成員名稱來增長混淆
-flattenpackagehierarchy {package_name} 從新包裝全部重命名的包並放在給定的單一包中
-repackageclass {package_name} 從新包裝全部重命名的類文件中放在給定的單一包中
-dontusemixedcaseclassnames 混淆時不會產生形形色色的類名
-keepattributes {attribute_name,...} 保護給定的可選屬性，例如LineNumberTable, LocalVariableTable, SourceFile, Deprecated, Synthetic, Signature, and InnerClasses.
-renamesourcefileattribute {string} 設置源文件中給定的字符串常量

後面的文件名，類名，或者包名等能夠使用佔位符代替
？表示一個字符

• 能夠匹配多個字符，可是若是是一個類，不會匹配其前面的包名 ** 能夠匹配多個字符，會匹配前面的包名。

在android中在android Manifest文件中的activity，service，provider， receviter，等都不能進行混淆。一些在xml中配置的view也不能進行混淆，android提供的默認配置中都有。

ProGuard的輸出文件及用處

混淆以後，會給咱們輸出一些文件，在gradle方式下是在*<project_dir>/build/proguard/目錄下，ant是在<project_dir>/bin/proguard目錄，eclipse構建在<project_dir>/proguard*目錄像。
分別有如下文件：

• dump.txt 描述apk文件中全部類文件間的內部結構。
• mapping.txt 列出了原始的類，方法，和字段名與混淆後代碼之間的映射。
• seeds.txt 列出了未被混淆的類和成員
• usage.txt 列出了從apk中刪除的代碼

當咱們發佈的release版本的程序出現bug時，能夠經過以上文件（特別時mapping.txt）文件找到錯誤原始的位置，進行bug修改。同時，可能一開始的proguard配置有錯誤，也能夠經過錯誤日誌，根據這些文件，找到哪些文件不該該混淆，從而修改proguard的配置。

注意：從新release編譯後，這些文件會被覆蓋，因此沒吃發佈程序，最好都保存一份配置文件。

調試Proguard混淆後的程序

上面說了輸出的幾個文件，咱們在改bug時能夠使用，經過mapping.txt,經過映射關係找到對應的類，方法，字段等。

另外Proguard文件中包含retrace腳本，能夠將一個被混淆過的堆棧跟蹤信息還原成一個可讀的信息，window下時retrace.bat，linux和mac是retrace.sh，在*<sdk_root>/tools/proguard/*文件夾下。語法爲：

retrace.bat|retrace.sh [-verbose] mapping.txt [<stacktrace_file>]

例如：

retrace.bat -verbose mapping.txt obfuscated_trace.txt

若是你沒有指定*<stacktrace_file>*，retrace工具會從標準輸入讀取。

一些經常使用包的Proguard配置

下面再寫一些我在項目中使用到的一些第三方包須要單獨配置的混淆配置

sharesdk混淆注意

-keep class android.net.http.SslError
-keep class android.webkit.**{*;}
-keep class cn.sharesdk.**{*;}
-keep class com.sina.**{*;}
-keep class m.framework.**{*;}

Gson混淆配置

-keepattributes *Annotation*
-keep class sun.misc.Unsafe { *; }
-keep class com.idea.fifaalarmclock.entity.***
-keep class com.google.gson.stream.** { *; }

Umeng sdk混淆配置

-keepclassmembers class * {
   public <init>(org.json.JSONObject);
}

-keep class com.umeng.**

-keep public class com.idea.fifaalarmclock.app.R$*{
    public static final int *;
}

-keep public class com.umeng.fb.ui.ThreadView {
}

-dontwarn com.umeng.**

-dontwarn org.apache.commons.**

-keep public class * extends com.umeng.**

-keep class com.umeng.** {*; }

關於配置方面，我寫的不夠詳細，能夠去看參考資料第二條，proguard官方文檔。也歡迎你們交流使用遇到的問題和心得。

資料參考：
1.http://proguard.sourceforge.net/
2.http://developer.android.com/tools/help/proguard.html

原文地址：http://blog.isming.me/blog/2014/05/31/use-proguard/，歡迎轉載，轉載請註明出處。