1.怎么打开混淆器混淆Android代码
开发IDE Eclipse
ADT版本:ADT 22.6.3
ant版本:ant-1.9.4
首先找到工程文件下project.properties文件,找到下面这么一句话:
#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
找到后,把“#”号去掉,打开这句代码,打开后就表示启用混淆器,混淆配置文件有两个,一个是${sdk.dir}/tools/proguard/proguard-android.txt,
这个文件是Android sdk默认的一些配置,另外一个就是proguard-project.txt,此文件也是在工程根目录下可以找到,这个就是我们可以自定义自
己的混淆配置的文件。到这里,至于怎么用ant脚本触发代码混淆这个功能,我这里是用Android sdk默认提供的命令自动生成的ant脚本,这个有
空再总结吧,就一命令,不过涉及到第三方包和渠道号打包,又是一段血泪史,再说吧!
2.自定义的proguard-project.txt怎么配置(摸索的道路都是泪啊!)
在${sdk.dir}/tools/proguard/proguard-android.txt这个配置文件中,Android的sdk已经帮我们定义了一部分Android系统的一些不混淆的类和一些
配置,都有注释的,下面直接根据实际情况分析下自定义文件配置注意的点:
1)保留继承系统的类不混淆,此配置信息来自网上,不好意思,已经找不到源出处了,但是我其实没验证是否要加上去,就直接放上去了,如下:
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.support.v4.**
2)第三方包(这个最麻烦,请看我细细道来,血泪史啊!)
我的原则是,第三方依赖工程或者jar包,一律不混淆。不过,首先得先声明你的jar包,如:
# lib文件夹中用到的jar
-libraryjars lib/gson-2.2.4.jar
#libs文件夹中用到的jar
-libraryjars libs/android-support-v4.jar
#libs文件夹中用到的.so文件也不要放过
-libraryjars libs/armeabi/xxx.so
然后第三方jar包,不混淆需要添加一下配置,拿andoird-support-v4兼容包举例:
-dontwarn android.support.v4.**
#不混淆该包下的任何类和成员
-keep class android.support.v4.** { *; }
其实就是:
-dontwarn包名.**
-keep class 包名.** { *; }
以上规则,只要你有多少个第三方包,不想混淆的(如果你熟悉了解这些第三方包,混淆也可以,有些包官网也是有混淆说明的)都可以这么配置。
3.好了,坑来了,主要麻烦还是第三方包的使用中有些需要注意的问题:
坑1:Gson包,涉及到解析的javabeen的属性名称要跟json文件的字段名称一一对应
官网配置:
##---------------Begin: proguard configuration for Gson ----------
# Gson uses generic type information stored in a class file when working with fields. Proguard
# removes such information by default, so configure it to keep all of it.
-keepattributes Signature
# Gson specific classes
-keep class sun.misc.Unsafe { *; }
#-keep class com.google.gson.stream.** { *; }
# Application classes that will be serialized/deserialized over Gson
-keep class com.google.gson.examples.android.model.** { *; } ##这里需要改成解析到哪个 javabean
##---------------End: proguard configuration for Gson ----------
我到这里遇到两个坑
(1).最初没加上-keepattributes Signature 这个配置,导致泛型的解析有问题;
(2).需要把自己定义的对应的json的javabeen所有都不能混淆,看上面红色部分,要把com.google.gson.examples.android.model改成自己定义的
javabeen的包,这样这个包底下的所有类和字段名称都不会被混淆,保证能正常对应json字段名称;
坑2:EventBus的混淆没加配置,这个主要是涉及到相应的事件函数,在这个项目的github上也是有混淆配置说明的:
详见 https://github.com/greenrobot/EventBus/blob/master/HOWTO.md 中ProGuard Configuration中有说明,主要是加上以下配置:
-keepclassmembers class ** {
public void onEvent*(**);
}
坑3:这个坑就大了,主要是用到了xUtils的注解,混淆之后点击控件点击事件变无效了,我们还是去github看看先:
项目主页 https://github.com/wyouflf/xUtils/
混淆时注意事项:
添加Android默认混淆配置${sdk.dir}/tools/proguard/proguard-android.txt
不要混淆xUtils中的注解类型,添加混淆配置:-keep class * extends java.lang.annotation.Annotation { *; }
对使用DbUtils模块持久化的实体类不要混淆,或者注解所有表和列名称@Table(name="xxx"),@Id(column="xxx"),@Column(column="xxx"),@Foreign(column="xxx ",for eign="xxx");
我很仔细看了,很好,我都加上了,但是一混淆打包运行,还是没事件响应,反编译出来一看,我勒个去,所有注解的事件方法都被优化了,混淆器把没人调用的方法给当废的代码删除了!
好吧,我再找找官网有什么使用规则,看到如下说明:
然后我立马对照自己写的代码,哎呀?好像真有不一样的,我自定义的方法是用private或者protected修饰的,好吧,试试改成public测试一下。好吧,你猜对了,这回真的有相应了,注解事件的方法要全部写成public的,否则就会被优化删除掉,心塞,这其中测了好多方法,找了好多资料,弯弯曲曲走到这里,一把辛酸泪啊有木有,其中也有想过放弃,但是作为一个程序员,怎么能被这点挫折绊倒尼!嗯,有点想励志采访......瞬间飘远了,先回来,好吧,作为一个职业的程序员,再测测看还有什么其他问题没有,然后,然后,尼玛,怎么介个界面又木有事件了?!我不是把所有事件都已经改成public的了吗,没错呀,这到底又是怎么一回事呀!继续重复反编译查看,oh **** !又特么被删掉了,这回,的规律是,所有定义在Activity中的注解事件都有效,但是,定义在Fragment中的注解事件却都被优化删掉了,真是爬出一坑又一坑啊!好吧,这回我换思路了,我把所有继承自fragment的类的public方法全都不混淆!于是我加了这么个简单粗暴的配置:
-keepclassmembers class * extends android.support.v4.app.Fragment {
public *;
}
好了,到现在所发现的坑总结到此,以后的坑还很多,慢慢踩!