Android APK的代码混淆配置

        程序猿经过漫长的项目开发之后，终于迎来了项目上线的曙光，这最后的一步就是APK代码混淆。代码混淆不仅仅能减少apk的体积，同时更是对我们劳动成果的保护、软件著作的尊重。混淆之后，一方面增加了被恶意破解、逆向解析的难度，另一方面也降低了代码的可阅读性，提高了软件的安全性。那么我们如何进行代码混淆配置呢？

 

大致分为两步：

        第一步：在app下的build.gradle文件中进行配置；

        第二步：在app下的proguard-rules.pro文件中进行混淆与防混淆的规则配置；

        

 

build.gradle文件中的配置：

        主要修改buildTypes下的release中的配置，即正式打包的配置。

        也可以进行debug测试的配置，这里不再赘述。

buildTypes {

        release {

                // 移除无用的resource文件

                shrinkResources  true

                // 是否进行zipAlign优化

                zipAlignEnabled  true

                // 是否进行混淆

                minifyEnabled  true

                // 签名配置

                signingConfig signingConfigs.debug

                // 加载混淆文件

                proguardFiles getDefaultProguardFile( 'proguard-android.txt'),  'proguard-rules.pro'

        }

    ......

}

 

proguard-rules.pro文件中的混淆与防混淆的规则配置：

        在APK代码混淆中，有些代码混淆之后会出现异常（比如jni调用，本身就是根据包名去调用的，如果混淆了就会NotFoundMethod。另外还有集成的三方框架等），所以要在这里进行防混淆的规则配置。

        注：以下规则配置为多个项目整合，包含自定义View、Application，微信，支付宝，

               极光推送等。（少写可能会报错，多写目前没有发现问题）

# Add project specific ProGuard rules here.

# By default, the flags in this file are appended to flags specified

# in C:\Users\ZQZY-102\AppData\Local\Android\Sdk/tools/proguard/proguard-android.txt

# You can edit the include path and order by changing the proguardFiles

# directive in build.gradle.

#

# For more details, see

# http://developer.android.com/guide/developing/tools/proguard.html

 

# Add any project specific keep options here:

 

# If your project uses WebView with JS, uncomment the following

# and specify the fully qualified class name to the JavaScript interface

# class:

#-keepclassmembers class fqcn.of.javascript.interface.for.webview {

# public *;

#}

#指定代码的压缩级别

-optimizationpasses 5

 

#包明不混合大小写

-dontusemixedcaseclassnames

 

#不去忽略非公共的库类

-dontskipnonpubliclibraryclasses

 

#优化 不优化输入的类文件

-dontoptimize

 

#预校验

-dontpreverify

 

#混淆时是否记录日志

-verbose

 

-printmapping proguardMapping.txt

 

# 混淆时所采用的算法

-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*

 

#保护注解

-keepattributes *Annotation*

 

-keepattributes *Annotation*,InnerClasses

-keepattributes Exceptions,InnerClasses

-keepattributes Signature

-keepattributes SourceFile,LineNumberTable

 

# 保持哪些类不被混淆

-keep public class * extends android.app.Fragment

-keep public class * extends android.app.Activity

-keep public class * extends android.app.FragmentActivity

-keep public class * extends android.app.Application

-keep public class * extends android.app.MultiDexApplication

-keep public class * extends android.app.Service

-keep public class * extends android.content.BroadcastReceiver

-keep public class * extends android.content.ContentProvider

-keep public class * extends android.app.backup.BackupAgentHelper

-keep public class * extends android.preference.Preference

-keep public class com.android.vending.licensing.ILicensingService

#如果有引用v4包可以添加下面这行

-keep public class * extends android.support.v4.app.Fragment

 

#忽略警告

-ignorewarning

 

##记录生成的日志数据,gradle build时在本项目根目录输出##

#apk 包内所有 class 的内部结构

-dump proguard/class_files.txt

#未混淆的类和成员

-printseeds proguard/seeds.txt

#列出从 apk 中删除的代码

-printusage proguard/unused.txt

#混淆前后的映射

-printmapping proguard/mapping.txt

########记录生成的日志数据，gradle build时 在本项目根目录输出-end######

 

#如果引用了v4或者v7包

-dontwarn android.support.**

 

#保持 native 方法不被混淆

-keepclasseswithmembernames class * {

native <methods>;

}

 

#保持自定义控件类不被混淆

-keepclasseswithmembers class * {

public <init>(android.content.Context, android.util.AttributeSet);

}

 

#保持自定义控件类不被混淆

-keepclassmembers class * extends android.app.Activity {

public void *(android.view.View);

}

 

-keep public class * extends android.view.View {

public <init>(android.content.Context);

public <init>(android.content.Context, android.util.AttributeSet);

public <init>(android.content.Context, android.util.AttributeSet, int);

public void set*(...);

}

 

#保持 Parcelable 不被混淆

-keep class * implements android.os.Parcelable {

public static final android.os.Parcelable$Creator *;

}

 

-keepnames class * implements android.os.Parcelable {

public static final ** CREATOR;

}

 

#保持 Serializable 不被混淆

-keepnames class * implements java.io.Serializable

 

#保持 Serializable 不被混淆并且enum 类也不被混淆

-keepclassmembers class * implements java.io.Serializable {

static final long serialVersionUID;

private static final java.io.ObjectStreamField[] serialPersistentFields;

!static !transient <fields>;

!private <fields>;

!private <methods>;

private void writeObject(java.io.ObjectOutputStream);

private void readObject(java.io.ObjectInputStream);

java.lang.Object writeReplace();

java.lang.Object readResolve();

}

 

#保持枚举 enum 类不被混淆

-keepclassmembers enum * {

public static **[] values();

public static ** valueOf(java.lang.String);

}

 

-keepclassmembers class * {

public void *ButtonClicked(android.view.View);

}