安卓代码安全刺客，小心你引用的第三方库正在摧毁你的代码混淆

        安卓多模块依赖或者依赖第三方库时，在依赖库模块的开发配置中有一个非常重要的配置就是混淆。一般有两种选择：第一种是，由主模块统一配置混淆。第二种是，子模块自己配置混淆，不需要主模块另外配置。并通过以下配置传导给主项目。

minifyEnabled true
//consumerProguardFiles 会打包进aar,跟随aar 一起在主项目生效,宿主不需要再配置混淆
consumerProguardFiles('consumer-rules.pro')

        要命的问题就是许多开发第三方库的作者对混淆比较随意，比如他的包名是com.aa.bb.cc，那么直接配置了 keep class com.aa.**{8;}。这个时候只要你主项目也存在com.aa这个目录，那么也会直接被踢出混淆的行列。还有的作者直接配置 -keep class *{publib static <methods>}。打击面就更广了，所有模块包括主项目的类和静态方法都被踢出混淆行列，导致代码裸奔。

        所以使用第三方库要非常谨慎，特别是有以下配置的

minifyEnabled true

consumerProguardFiles('consumer-rules.pro')

要检查一下混淆配置是否合理。