Android studio 混淆配置

混淆

studio 使用Proguard進行混淆，其是一個壓縮、優化和混淆java字節碼文件的一個工具。

• 功能：Shrinking(壓縮)、Optimization(優化)、Obfuscattion(混淆)、Preverification(預校驗)四個操做。
• 優勢：
  1.刪除項目無用的資源，有效減少apk大小；
  2.刪除無用的類、類成員、方法和屬性，還能夠刪除無用的註釋，最大限度的優化字節碼文件；
  3.使用簡短無心義的名稱重命名已存在的類、方法、屬性等，增長逆向工程的難度。

配置

    buildTypes {
        release {
            // true - 打開混淆
            minifyEnabled true
            // true - 打開資源壓縮
            shrinkResources true
            // 用於設置Proguard的規劃路徑；
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro',
                    '../libModule/proguard-rules.pro'
        }
    }

 

• proguard-android.txt：其中proguard-android.txt 是系統默認的混淆文件，具體在../sdk/tools/proguard/ 目錄下，其中包含了 android 最基本的混淆，通常不須要改動；
• proguard-rules.pro：是咱們須要配置的規則；
• 若是要配置多個Module的混淆文件，只須要後面添加逗號跟混淆文件路徑；

基本混淆配置

# 代碼混淆壓縮比，在0~7之間，默認爲5，通常不作修改 -optimizationpasses 5 # 混合時不使用大小寫混合，混合後的類名爲小寫 -dontusemixedcaseclassnames # 指定不去忽略非公共庫的類 -dontskipnonpubliclibraryclasses # 指定不去忽略非公共庫的類成員 -dontskipnonpubliclibraryclassmembers # 這句話可以使咱們的項目混淆後產生映射文件 # 包含有類名->混淆後類名的映射關係 -verbose # 不作預校驗，preverify是proguard的四個步驟之一，Android不須要preverify，去掉這一步可以加快混淆速度。 -dontpreverify # 保留Annotation不混淆 這在JSON實體映射時很是重要，好比fastJson -keepattributes *Annotation*,InnerClasses # 避免混淆泛型 -keepattributes Signature # 拋出異常時保留代碼行號 -keepattributes SourceFile,LineNumberTable # 指定混淆是採用的算法，後面的參數是一個過濾器 # 這個過濾器是谷歌推薦的算法，通常不作更改 -optimizations !code/simplification/cast,!field/*,!class/merging/* # 忽略警告 -ignorewarnings # 設置是否容許改變做用域 -allowaccessmodification # 把混淆類中的方法名也混淆了 -useuniqueclassmembernames # apk 包內全部 class 的內部結構 -dump class_files.txt # 未混淆的類和成員 -printseeds seeds_txt # 列出從apk中刪除的代碼 -printusage unused.txt # 混淆先後的映射 -printmapping mapping.txt 

不能使用混淆

• 一、反射中使用的元素，須要保證類名、方法名、屬性名不變，不然反射會有問題。
• 二、最好不讓一些bean 類混淆
• 三、四大組件不能混淆，四大組件必須在 manifest 中註冊聲明，而混淆後類名會發生更改，這樣不符合四大組件的註冊機制。

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgent
-keep public class * extends android.preference.Preference
-keep public class * extends android.support.v4.app.Fragment
-keep public class * extends android.app.Fragment
-keep public class * extends android.view.view
-keep public class com.android.vending.licensing.ILicensingService

 

• 四、註解不能混淆，不少場景下註解被用於在進行時反射一些元素。

-keepattributes *Annotation*

• 五、不能混淆枚舉中的value和valueOf方法，由於這兩個方法是靜態添加到代碼中進行，也會被反射使用，因此沒法混淆這兩種方法。應用使用枚舉將添加不少方法，增長了包中的方法數，將增長 dex 的大小。

-keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } 

• 六、JNI 調用 Java 方法，須要經過類名和方法名構成的地址造成。
• 七、Java 使用 Native 方法，Native 是C/C++編寫的，方法是沒法一同混淆的。

-keepclasseswithmembernames class * { native <methods>; } 

• 八、JS 調用Java 方法

-keepattributes *JavascriptInterface*

• 九、Webview 中 JavaScript 的調用方法不能混淆
  注意：Webview 引用的是哪一個包名下的。

-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}

-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}

-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, java.lang.String);
}

 

• 十、第三方可建議使用其自身混淆規則
• 十一、Parcelable 的子類和 Creator 的靜態成員變量不混淆，不然會出現 android.os.BadParcelableExeception 異常。
  Serializable 接口類反序列化：

-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}

-keep class * implements java.io.Serializable {
    public *;
}

-keepclassmembers class * implements java.io.Serializable {
   static final long serialVersionUID;
   private static final java.io.ObjectStreamField[] serialPersistentFields;
   !static !transient <fields>;
   private void writeObject(java.io.ObjectOutputStream);
   private void readObject(java.io.ObjectInputStream);
   java.lang.Object writeReplace();
   java.lang.Object readResolve();
}

 

• 十二、Gson 的序列號和反序列化，其實質上是使用反射獲取類解析的

-keep class com.google.gson.** {*;}
-keep class sun.misc.Unsafe {*;}
-keep class com.google.gson.stream.** {*;}
-keep class com.google.gson.examples.android.model.** {*;}
-keep class com.google.** {
    <fields>;
    <methods>;
}
-dontwarn class com.google.gson.**