Android之项目混淆

r囧r小猫 2023-05-30 08:41 157阅读 0赞

### 一.buid.gradle配置文件 ###

配置项目的签名文件，编译版本配置

apply plugin: 'com.android.application'
    
    android {
        signingConfigs {
            demoKey {
                storeFile file('D:\\Android\\Project\\App\\demoKey.jks')
                storePassword '123456'
                keyPassword '123456'
                keyAlias = 'demoKey'
            }
        }
        compileSdkVersion 29
    
        defaultConfig {
            applicationId "com.example.demo"
            minSdkVersion 16
            targetSdkVersion 29
            versionCode 1
            versionName '1.0'
            testInstrumentationRunner "android.support.test.runner.AndroidJUnitRunner"
        }
        buildTypes {
            release {
                zipAlignEnabled true
                buildConfigField "boolean", "LOG_DEBUG", "false"
                minifyEnabled true
                zipAlignEnabled true  //混淆后的zip优化，默认为true
                shrinkResources true
                proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
                signingConfig signingConfigs.demoKey
            }
            debug{
            }
        }
    
        dataBinding {
            enabled = true
        }
    
        sourceSets {
            main {
                jniLibs.srcDirs = ['libs']
            }
        }
        buildToolsVersion = '29.0.0'
    }
    
    dependencies {
        implementation fileTree(include: ['*.jar'], dir: 'libs')
        androidTestImplementation('com.android.support.test.espresso:espresso-core:2.2.2', {
            exclude group: 'com.android.support', module: 'support-annotations'
        })
        testImplementation 'junit:junit:4.12'
    }

#### 二.混淆文件 proguard-rules.pro ####

##### 1.一般通用的混淆配置 #####

#指定代码的压缩级别
    -optimizationpasses 5
    #包明不混合大小写
    -dontusemixedcaseclassnames
    #不去忽略非公共的库类
    -dontskipnonpubliclibraryclasses
     #优化  不优化输入的类文件
    -dontoptimize
     #预校验
    -dontpreverify
     #混淆时是否记录日志
    -verbose
     # 混淆时所采用的算法
    -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
    
    #保护注解
    -renamesourcefileattribute SourceFile
    
    
    # 保持哪些类不被混淆
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Fragment
    -keep public class * extends android.app.Application
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    -keep public class * extends android.app.backup.BackupAgentHelper
    -keep public class * extends android.preference.Preference
    -keep public class com.android.vending.licensing.ILicensingService
    #如果有引用v4包可以添加下面这行
    -keep public class * extends android.support.v4.app.Fragment
    #忽略警告
    #apk 包内所有 class 的内部结构
    -dump proguard/class_files.txt
    #未混淆的类和成员
    -printseeds proguard/seeds.txt
    #列出从 apk 中删除的代码
    -printusage proguard/unused.txt
    #混淆前后的映射
    -printmapping proguard/mapping.txt
    ########记录生成的日志数据，gradle build时 在本项目根目录输出-end######
    
    #如果引用了v4或者v7包
    -dontwarn android.support.**
    
    ####混淆保护自己项目的部分代码以及引用的第三方jar包library-end####
    
    #保持自定义控件类不被混淆
    -keepclasseswithmembers class * {
        public <init>(android.content.Context, android.util.AttributeSet);
    }
    #保持自定义控件类不被混淆
    -keepclassmembers class * extends android.app.Activity {
       public void *(android.view.View);
    }
    
    -keep public class * extends android.view.View  {
        public <init>(android.content.Context);
        public <init>(android.content.Context, android.util.AttributeSet);
        public <init>(android.content.Context, android.util.AttributeSet, int);
        public void set*(...);
    }
    #保持 Parcelable 不被混淆
    -keep class * implements android.os.Parcelable {
      public static final android.os.Parcelable$Creator *;
    }
    
    #保持 Serializable 不被混淆
    -keepnames class * implements java.io.Serializable
    
    #保持 Serializable 不被混淆并且enum 类也不被混淆
    -keepclassmembers class * implements java.io.Serializable {
        static final long serialVersionUID;
        private static final java.io.ObjectStreamField[] serialPersistentFields;
        !static !transient <fields>;
        !private <fields>;
        !private <methods>;
        private void writeObject(java.io.ObjectOutputStream);
        private void readObject(java.io.ObjectInputStream);
        java.lang.Object writeReplace();
        java.lang.Object readResolve();
    }
    
    #保持枚举 enum 类不被混淆
    -keepclassmembers enum * {
      public static **[] values();
      public static ** valueOf(java.lang.String);
    }
    
    -keepclassmembers class * {
        public void *ButtonClicked(android.view.View);
    }
    
    #不混淆资源类
    -keepclassmembers class **.R$* {
        public static <fields>;
    }
    
    
    # 不混淆getset及字段
    -keepclassmembers class com.chuanqi.yz.model.* {
    	!final <fields>;
    	void set*(***);
    	*** get*();
    	*** is*();
    }
    #避免混淆泛型 如果混淆报错建议关掉
    #-keepattributes Signature
    #移除Log类打印各个等级日志的代码，打正式包的时候可以做为禁log使用，这里可以作为禁止log打印的功能使用，另外的一种实现方案是通过BuildConfig.DEBUG的变量来控制
    #-assumenosideeffects class android.util.Log {
    #    public static *** v(...);
    #    public static *** i(...);
    #    public static *** d(...);
    #    public static *** w(...);
    #    public static *** e(...);
    #}
    #混淆前后的映射
    -printmapping mapping.txt
    #未混淆的类和成员
    -printseeds seeds.txt
    #列出从 apk 中删除的代码
    -printusage unused.txt

##### 2.哪些东西不需要混淆 #####

*  数据模型
 *  反射中使用的元素
 *  Jni接口和java的native方法
 *  四大组件不混淆
 *  枚举
 *  Parcelable的子类和Creator静态成员变量
 *  js调用java的方法
 *  抽象内部类

##### 3.注解 #####

（1）注解被用作在运行时反射确定一些元素的特征.为了保证注解正常工作,我们不应该对注解进行混淆。

> \-keepattributes *Annotation*

（2） 同时也可以指定不混淆特定的注解，如下：  
新增类 KeepNotProguard

@Retention(RetentionPolicy.CLASS)
    @Target({ElementType.TYPE, ElementType.METHOD, ElementType.CONSTRUCTOR, ElementType.FIELD})
    public @interface KeepNotProguard {
    
    }

然后在混淆文件增加如下：

-keep class * {
        @cn.qzzg.mininurse.base.mvp.KeepNotProguard <fields>;
    }
    -keepclassmembers class * {
        @cn.qzzg.mininurse.base.mvp.KeepNotProguard <methods>;
    }

#### 参考 ####

用户手册

> https://www.guardsquare.com/en/proguard/manual/usage

Android混淆从入门到精通

> https://www.jianshu.com/p/7436a1a32891