android代码混淆在as的实践.pdf

####一.关于混淆 ProGuard 是一个混淆代码的开源项目，它的主要作用是混淆代码，还包括以下4 个功能： 1.压缩(Shrink)：检测并移除代码中无用的类、字段、方法和特性 （Attribute）； 2.优化(Optimize)：对字节码进行优化，移除无用的指令； 3.混淆(Obfuscate)：使用a，b，c，d 这样简短而无意义的名称，对类、字段和方法进行重命名； 4.预检(Preveirfy)：在Java 平台上对处理后的代码进行预检，确保加载的class 文件是可执行 的。 但是我们还应该看到以下几点问题的存在： - 代码混淆和编译成.so 的安全性都是相对的，都是增加了破解的难度。 - 有的人破解是需要了解其代码的 代码混淆可能会让别人花费更多时间，但是有的破解是不需要看 其源码的，比如在一个apk 里面嵌入广告，只需要找到启动广告和放入广告代码和xml 注册广告权 限就可以了。 - android 的4 大组件不允许被混淆 这就是一个很大的问题，对于反编译的人来说这就是入口。 ####二.在AS 中开启混淆 在 中配置混淆，将minifyEnabled 设置为true //混淆编译 minifyEnabled true proguardFiles getDefaultProguardFile(proguard-android.txt ), ####三.如何编写混淆文件 1.加入基本混淆项 2.针对该工程的混淆项 3.针对第三方库的解决 在 中加入以下混淆模板，基本可以涵盖大部分情况 #下面是常见的proguard.cfg 配置项 #指定代码的压缩级别 -optimizationpasses 5 #包名不混合大小写 -dontusemixedcaseclassnames #不去忽略非公共的库类 -dontskipnonpubliclibraryclasses # 指定不去忽略非公共的库的类的成员 -dontskipnonpubliclibraryclassmembers #优化 不优化输入的类文件 -dontoptimize #预校验 -dontpreverify #混淆时是否记录日志 -verbose # 混淆时所采用的算法 -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* #保护注解 -keepattributes *Annotation* #忽略警告 -ignorewarning ##记录生成的日志数据,gradle build 时在本项目根目录输出## #apk 包内所有 class 的内部结构 -dump class_files.txt #未混淆的类和成员-printseeds seeds.txt #列出从 apk 中删除的代码 -printusage unused.txt #混淆前后的映射-printmapping mapping.txt ########记录生成的日志数据，gradle build 时 在本项目根目录输出-end##### #需要保留的东西 # 保持哪些类不被混淆 -keep public class * extends android.app.Fragment -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class * extends android.support.v4.** -keep pu