Android 混淆打包App

一、代码混淆作用。
1、一定程度上保护APP项目的代码；
2、优化APP，去除无用代码和资源，减小APP体积；
二、如何混淆代码。
混淆，是对编译好后的class文件进行混淆。android studio自带proguard开源混淆工具，可以很方便的对APP项目进行混淆。

proguard的四个主要功能（详情请参考）：
1、压缩(Shrink)：检测并移除代码中无用的类、字段、方法和特性（Attribute）。
2、优化(Optimize)：对字节码进行优化，移除无用的指令。
3、混淆(Obfuscate)：使用a，b，c，d这样简短而无意义的名称，对类、字段和方法进行重命名。
4、预检(Preveirfy)：在Java平台上对处理后的代码进行预检，确保加载的class文件是可执行的。
1、配置开启混淆

buildTypes {
		//release 正式签名打包发布app,需要开启混淆保护优化代码
        release {
            // 移除无用资源文件
            shrinkResources true
            // 开启混淆
            minifyEnabled true
            // zipAlign优化压缩
            zipAlignEnabled true
            // 不显示Log
            buildConfigField "boolean", "LOG_DEBUG", "false"
            //proguard-android.txt 在 自己_SDK/tools/proguard目录下，是默认的配置不用管
            //proguard-rules.pro 在model根目录下，需要我们在此配置混淆规则
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
            signingConfig signingConfigs.release
        }
        //debug模式确保开发过程中，代码不混淆便于调试
        debug {
            debuggable true
            jniDebuggable true
            signingConfig signingConfigs.debug
            minifyEnabled false
            zipAlignEnabled false
        }
    }

2、通用混淆规则

#
#-------------------------------------------基本不用动区域开始----------------------------------------------
#
#
# -----------------------------基本 -----------------------------
#
# 指定代码的压缩级别 0 - 7(指定代码进行迭代优化的次数，在Android里面默认是5，这条指令也只有在可以优化时起作用。)
-optimizationpasses 5
# 混淆时不会产生形形色色的类名(混淆时不使用大小写混合类名)
-dontusemixedcaseclassnames
# 指定不去忽略非公共的库类(不跳过library中的非public的类)
-dontskipnonpubliclibraryclasses
# 指定不去忽略包可见的库类的成员
-dontskipnonpubliclibraryclassmembers
#不进行优化，建议使用此选项，
-dontoptimize
 # 不进行预校验,Android不需要,可加快混淆速度。
-dontpreverify
# 屏蔽警告
#-ignorewarnings

# 指定混淆是采用的算法，后面的参数是一个过滤器
# 这个过滤器是谷歌推荐的算法，一般不做更改
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
# 保护代码中的Annotation不被混淆
-keepattributes *Annotation*
# 避免混淆泛型, 这在JSON实体映射时非常重要
-keepattributes Signature
# 抛出异常时保留代码行号
-keepattributes SourceFile,LineNumberTable
 #优化时允许访问并修改有修饰符的类和类的成员，这可以提高优化步骤的结果。
# 比如，当内联一个公共的getter方法时，这也可能需要外地公共访问。
# 虽然java二进制规范不需要这个，要不然有的虚拟机处理这些代码会有问题。当有优化和使用-repackageclasses时才适用。
#指示语：不能用这个指令处理库中的代码，因为有的类和类成员没有设计成public ,而在api中可能变成public
-allowaccessmodification
#当有优化和使用-repackageclasses时才适用。
-repackageclasses ''
 # 混淆时记录日志(打印混淆的详细信息)
 # 这句话能够使我们的项目混淆后产生映射文件
 # 包含有类名->混淆后类名的映射关系
-verbose

# 保持哪些类不被混淆
#继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.support.multidex.MultiDexApplication
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep class android.support.** {*;}## 保留support下的所有类及其内部类

-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService
#表示不混淆上面声明的类，最后这两个类我们基本也用不上，是接入Google原生的一些服务时使用的。
#----------------------------------------------------

# 保留继承的
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v7.**
-keep public class * extends android.support.annotation.**


#表示不混淆任何包含native方法的类的类名以及native方法名，这个和我们刚才验证的结果是一致
-keepclasseswithmembernames class * {
    native <methods>;
}


#这个主要是在layout 中写的onclick方法android:οnclick="onClick"，不进行混淆
#表示不混淆Activity中参数是View的方法，因为有这样一种用法，在XML中配置android:onClick=”buttonClick”属性，
#当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法，如果这个方法被混淆的话就找不到了
-keepclassmembers class * extends android.app.Activity{
    public void *(android.view.View);
}

#表示不混淆枚举中的values()和valueOf()方法，枚举我用的非常少，这个就不评论了
-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

#表示不混淆任何一个View中的setXxx()和getXxx()方法，
#因为属性动画需要有相应的setter和getter的方法实现，混淆了就无法工作了。
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}

#表示不混淆Parcelable实现类中的CREATOR字段，
#毫无疑问，CREATOR字段是绝对不能改变的，包括大小写都不能变，不然整个Parcelable工作机制都会失败。
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
# 这指定了继承Serizalizable的类的如下成员不被移除混淆
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
# 保留R下面的资源
-keep class **.R$* {
 *;
}
#不混淆资源类下static的
-keepclassmembers class **.R$* {
    public static <fields>;
}

# 对于带有回调函数的onXXEvent、**On*Listener的，不能被混淆
-keepclassmembers class * {
    void *(**On*Event);
    void *(**On*Listener);
}

# 保留我们自定义控件（继承自View）不被混淆
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public <init>(android.content.Context);
    public <init>(android.content.Context, android.util.AttributeSet);
    public <init>(android.content.Context, android.util.AttributeSet, int);
}

#
#----------------------------- WebView(项目中没有可以忽略) -----------------------------
#
#webView需要进行特殊处理
-keepclassmembers class fqcn.of.javascript.interface.for.Webview {
   public *;
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, jav.lang.String);
}
#在app中与HTML5的JavaScript的交互进行特殊处理
#我们需要确保这些js要调用的原生方法不能够被混淆，于是我们需要做如下处理：
-keepclassmembers class com.ljd.example.JSInterface {
    <methods>;
}


#
# ----------------------------- 实体Model不能混淆，否则找不到对应的属性获取不到值 -----------------------------
#
# 实体类，设置成自己的包名路径
-keep class com.chn_nbiot.www.luoyang58c.model.**{*;}

# ----------------------------- 其他的 -----------------------------
# 删除代码中Log相关的代码
-assumenosideeffects class android.util.Log {
    public static boolean isLoggable(java.lang.String, int);
    public static int v(...);
    public static int i(...);
    public static int w(...);
    public static int d(...);
    public static int e(...);
}
# 保持测试相关的代码
-dontnote junit.framework.**
-dontnote junit.runner.**
-dontwarn android.test.**
-dontwarn android.support.test.**
-dontwarn org.junit.**
#
#-------------------------------------------基本不用动区域结束----------------------------------------------
#
#
#-------------------------------------------第三方不混淆区域开始----------------------------------------------
# 
# -dontwarn 结合 -keep 设置第三方不混淆
#

# 沉浸式状态栏
-dontwarn com.gyf.immersionbar.**
-keep class com.gyf.immersionbar.* {*;}

# glide
-dontwarn com.github.bumptech.glide.**
-keep class com.github.bumptech.glide.**{*;}

# banner
-dontwarn com.youth.banner.**
-keep class com.youth.banner.**{*;}

# bugly
-dontwarn com.tencent.bugly.**
-keep public class com.tencent.bugly.**{*;}
-dontwarn com.tencent.tinker.**
-keep public class com.tencent.tinker.**{*;}
-keep class android.support.**{*;}

# EventBus
-keepattributes *Annotation*
-keepclassmembers class ** {@org.greenrobot.eventbus.Subscribe <methods>;}
-keep enum org.greenrobot.eventbus.ThreadMode {*;}
# Only required if you use AsyncExecutor
-keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {<init>(java.lang.Throwable);}

# Retrofit2
-dontwarn retrofit2.**
-keep class retrofit2.**{*;}

# RxJava2 & RxAndroid
-dontwarn io.reactivex.rxjava2.**
-keep class io.reactivex.rxjava2.**{*;}

# rxlifecycle2
-dontwarn com.trello.rxlifecycle2.**
-keep class com.trello.rxlifecycle2.**{*;}

# OkHttp3
-dontwarn okhttp3.**
-dontwarn okio.**
-keep class okhttp3.**{*;}
-keep class okio.**{*;}

# Gson
-dontwarn com.google.gson.**
-keep class com.google.gson.**{*;}
-keep interface com.google.gson.**{*;}

# -----------------------------第三方不混淆,end -----------------------------
#
#-------------------------------------------第三方SDK混淆区域结束----------------------------------------------
#

3、不能被混淆的情况:
1、使用Java反射不能混淆。
代码混淆，类名、方法名、属性名都改变了，而反射它还是按照原来的名字去反射。混淆会导致找不到对应名称，报空崩溃。
2、Activity等四大组件不能混淆。凡是在AndroidManifest.xml文件中注册配置的都不能进行混淆。
3、自定义view在xml布局使用的不能混淆。xml中的自定义View会因为混淆，找不到对应的class。
4、使用枚举不能混淆。
5、第三方库中的类一般不进行混淆。引入第三方类库时自己看其官方文档，及时配置混淆文件，防止最后因为太多搞不清。
6、实体类不能被混淆。使用了 Gson 之类的工具要使 JavaBean 类即实体类不被混淆。注意：如果打算混淆，请将实体类放到指定文件夹妥善管理。在类中创建内部类做实体类，是非常蠢的行为！
7、有用到 WebView 的 JS 调用也需要保证写的接口方法不混淆。
8、使用序列化、反序列化的不能轻易混淆。（可以参考）
9、jni方法不可混淆，因为这个方法需要和native方法保持一致；

注意：开启混淆后，打包成功并不代表apk能正常使用。
程序正常能跑，不代表每个功能都可以正常使用。
最好是打包成功后，apk进行全功能测试。