• Android--混淆配置

    android studio自带java语言的ProGuard工具，主要用来压缩、优化、混淆，然后配合Gradle构建工具实现混淆。

    在app module中统一配置混淆规则
    我们可以直接在app module中build.gradle文件配置所有module需要混淆的规则。这样，其他module中就无需开启混淆。
    首先在build.gradle 中将混淆的开关打开，即 minifyEnabled 置为 true

    1. buildTypes {
    2.         release {
    3.             minifyEnabled true   //开启混淆
    4.             zipAlignEnabled true  //压缩优化
    5.             shrinkResources true  //移出无用资源
    6.             proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' //默认的混淆文件以及我们指定的混淆文件
    7.         }
    8. }

    如果是model混淆，子模块混淆文件的指定是通过consumerProguardFiles这个属性来指定的，并不是proguardFiles 属性，而且我们无需配置其他的选项，只需要配置consumerProguardFiles属性就可以。该属性表示在打包的时候会自动寻找该module下我们指定的混淆文件对代码进行混淆。配置如下：

     

    1. buildTypes {
    2.     release {
    3.     //minifyEnabled true //是否开启混淆，其实子模块中这个已经没有作用了，由主模块控制
    4.     consumerProguardFiles 'proguard-rules.pro' //子模块要用这个命令才能生效
    5. }

    然后就要去proguard-rules.pro写入我们的混淆的规则（如文件其名），防止重要的类被混淆移除了。

    先特别介绍的是与保持相关元素不参与混淆的规则相关的几种命令：
    -keep    防止类和成员被移除或者被重命名
    -keepnames    防止类和成员被重命名
    -keepclassmembers    防止成员被移除或者被重命名
    -keepclasseswithmembers    防止拥有该成员的类和成员被移除或者被重命名
    -keepclasseswithmembernames    防止拥有该成员的类和成员被重命名
     

    混淆规则：

    1、有一些固定的混淆规则不需要更改：
    #指定代码的压缩级别
    -optimizationpasses 5

    #包明不混合大小写
    -dontusemixedcaseclassnames

    #不去忽略非公共的库类
    -dontskipnonpubliclibraryclasses

     #优化  不优化输入的类文件
    -dontoptimize

     #预校验
    -dontpreverify

     #混淆时是否记录日志
    -verbose

     # 混淆时所采用的算法
    -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*

    #保护注解
    -keepattributes *Annotation*
    2、理解通配符
    -keep class cn.hadcn.test.**
    -keep class cn.hadcn.test.*
    很多同学都搞不懂下面两个的区别，一颗星表示只是保持该包下的类名，而子包下的类名还是会被混淆；两颗星表示把本包和所含子包下的类名都保持；用以上方法保持类后，你会发现类名虽然未混淆，但里面的具体方法和变量命名还是变了，这时如果既想保持类名，又想保持里面的内容不被混淆，我们就需要以下方法了：

    -keep class cn.hadcn.test.* {*;}
    3、保证指定包名下的所有类及子包中所有的类不被混淆
    例子1：com.lib.manager 包下面的类不混淆
    -keep class com.lib.manager.**{*;} 
    例子2：v4包下面的所有类不混淆
    -keep class android.support.v4.** { *; }
    4、保证指定的类不被混淆
    例子1：YiBaWiFiActivity 类不被混淆, YiBaWiFiActivity 完整包名：com.yiba.wifi.sdk.lib.activity.YiBaWiFiActivity
    -keep class com.yiba.wifi.sdk.lib.activity.YiBaWiFiActivity{*;}
    例子2：v4 包下面的 ActivityCompat 类不被混淆
    -keep class android.support.v4.app.ActivityCompat{*;}
    5、不混淆指定类的子类
    -keep class * extends pp.lib.User { *; }
    User 类的子类不混淆

    6、指定接口不混淆
    Callback 是一个接口，完整包名为：com.lib.impl.Callback

    -keep interface com.lib.impl.Callback{ * ; }
    7、指定接口的实现类不混淆
    Callback 是一个接口，完整包名为：com.lib.impl.Callback . 所有的实现类都不会混淆。

    -keep class * implements com.lib.impl.Callback { *; }
    8、指定类的内部类不混淆
    PhoneUtil 的源码如下：

    package com.lib.manager;
    import android.content.Context;
    import android.os.AsyncTask;

    /**
     * Created by yiba_zyj on 2017/4/5.
     */

    public class PhoneUtil {

        public final static int APPID = 100 ;

        public PhoneUtil( Context context ){

        }

        class MyTask extends AsyncTask {

            @Override
            protected Object doInBackground(Object[] params) {
                return null;
            }
        }
    }
    PhoneUtil 有一个常量、一个构造函数、一个内部类.

    混淆规则：

    -keep class com.lib.manager.PhoneUtil$* {
      * ;
    }

    9、构造函数不混淆
    PhoneUtil 的源码如所示：


    package com.lib;

    /**
     * Created by yiba_zyj on 2017/4/7.
     */

    public class PhoneUtil {

        public static final String aa = "1222" ;

        public void run(){

        }

    }
    混淆规则：PhoneUtil 的无参构造函数不混淆 。PhoneUtil 里面没有用到的 属性和方法将会被移除。

    -keep class com.lib.PhoneUtil {
      public ();
    }
    那么有参的构造函数的混淆规则是怎么样的？

    混淆规则：PhoneUtil 的 参数为 Context 的构造函数不混淆

    -keep class com.lib.PhoneUtil {
    public ( android.content.Context );
    }
    10、指定类的属性和方法不被混淆
    原始类 PhoneUtil 代码如下，完整的包名为：com.lib.manager.PhoneUtil
    package com.lib.manager;

    import android.content.Context;
    import android.util.DisplayMetrics;
    import android.view.WindowManager;

    /**
     * Created by yiba_zyj on 2017/4/5.
     */

    public class PhoneUtil {

         public static final int AppID = 100 ;

        /**
         * 获得屏幕高度
         * @param context
         * @return
         */
        public static int getScreenWidth(Context context) {
            WindowManager wm = (WindowManager) context
                    .getSystemService(Context.WINDOW_SERVICE);
            DisplayMetrics outMetrics = new DisplayMetrics();
            wm.getDefaultDisplay().getMetrics(outMetrics);
            return  outMetrics.widthPixels;
        }

        /**
         * 获得屏幕宽度
         * @param context
         * @return
         */
        public static int getScreenHeight(Context context) {
            WindowManager wm = (WindowManager) context
                    .getSystemService(Context.WINDOW_SERVICE);
            DisplayMetrics outMetrics = new DisplayMetrics();
            wm.getDefaultDisplay().getMetrics(outMetrics);
            return  outMetrics.heightPixels;
        }

    }
    PhoneUtil 类中包含1个常量及2个方法.

    类中的变量不被混淆：
    -keep class com.lib.manager.PhoneUtil{
    public static final int AppID ;
    }
    混淆后的效果如下：
    package com.lib.manager;

    public class PhoneUtil {
        public static final int AppID = 100;

        public PhoneUtil() {
        }
    }
    可以看到混淆后的类中，AppID 常量被保存下来了，getScreenWidth 、 getScreenHeight 这两个方法被移除了。 为什么会有方法被移除？ 因为在混淆时，Android 会默认移除没有使用的的方法和资源，保证apk 合理的被压缩。

    保留类中的方法不被混淆
    -keep class com.lib.manager.PhoneUtil{
     public static int getScreenWidth(android.content.Context);
     }
    混淆后的方法如下：
    //
    // Source code recreated from a .class file by IntelliJ IDEA
    // (powered by Fernflower decompiler)
    //

    package com.lib.manager;

    import android.content.Context;
    import android.util.DisplayMetrics;
    import android.view.WindowManager;

    public class PhoneUtil {
        public PhoneUtil() {
        }

        public static int getScreenWidth(Context var0) {
            WindowManager var1 = (WindowManager)var0.getSystemService("window");
            DisplayMetrics var2 = new DisplayMetrics();
            var1.getDefaultDisplay().getMetrics(var2);
            return var2.widthPixels;
        }
    }
    11、不混淆类中所有的 public 方法
    # 匹配所有的方法

    -keep class cn.hadcn.test.One {
        public ;
    }
    表示One类下的所有public方法都不会被混淆

    12、不混淆类中所有的 public 字段
    -keep class pp.lib.PhoneUtil{
      public ;
    }
    表示 PhoneUtil 类中所有的 public 属性将保留，其他类型的字段

    13、不混淆构造函数

    -keep class pp.lib.PhoneUtil{
       (***) ;
       (*** , *** ) ;
    }
    不混淆 PhoneUtil 类中所有 一个参数 和 两个参数的 的构造函数。

    13、不混淆 bean 对象里面的 set 、get 方法
    User 对象如下图所示：

    package pp.lib;

    /**
     * Created by ${zhaoyanjun} on 2017/4/10.
     */

    public class User {

        private String name ;
        private String age ;

        public String getName() {
            return name;
        }

        public void setName(String name) {
            this.name = name;
        }

        public String getAge() {
            return age;
        }

        public void setAge(String age) {
            this.age = age;
        }
    }
    混淆规则：不混淆 User 类中所有的 set 和 get 方法，*** 代表 通配符

    -keep class pp.lib.User{
      void set*( *** ) ;
       *** get*() ;
    }
    常见不混淆的类和属性
    不混淆四大组件 和 Application
    因为四大组件和 Application 需要在 AndroidManifest.xml 中注册，不能混淆，否则就会报类找不到异常。

    -keep public class * extends android.app.Activity  
    -keep public class * extends android.app.Application  
    -keep public class * extends android.app.Service  
    -keep public class * extends android.content.BroadcastReceiver  
    -keep public class * extends android.content.ContentProvider 
    特殊情况：

    如果 BroadcastReceiver 是动态注册的，则是可以加入混淆的。

    不混淆任何包含native方法的类的类名以及native方法名
    -keepclasseswithmembernames class * {
        native ;
    }
    不混淆任何一个View中的setXxx()和getXxx()方法，因为属性动画需要有相应的setter和getter的方法实现，混淆了就无法工作了。
    -keepclassmembers public class * extends android.view.View {
       void set*(***);
       *** get*();
    }
    不混淆Activity中参数是View的方法，因为有这样一种用法，在XML中配置android:onClick=”buttonClick”属性，当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法，如果这个方法被混淆的话就找不到了。
    -keepclassmembers class * extends android.app.Activity {
       public void *(android.view.View);
    }
    不混淆枚举中的values()和valueOf()方法
    -keepclassmembers enum * {
        public static **[] values();
        public static ** valueOf(java.lang.String);
    }
    不混淆Parcelable实现类中的CREATOR字段，毫无疑问，CREATOR字段是绝对不能改变的，包括大小写都不能变，不然整个Parcelable工作机制都会失败。
    -keepclassmembers class * implements android.os.Parcelable {
      public static final android.os.Parcelable$Creator CREATOR;
    }
    不混淆R文件中的所有静态字段，我们都知道R文件是通过字段来记录每个资源的id的，字段名要是被混淆了，id也就找不着了。
    登录后复制 
    -keepclassmembers class **.R$* {
        public static ;
    }
     

    附一份配置：

    1. # 指定代码的压缩级别 0 - 7(指定代码进行迭代优化的次数，在Android里面默认是5，这条指令也只有在可以优化时起作用。)
    2. -optimizationpasses 5
    3. # 混淆时不会产生形形色色的类名(混淆时不使用大小写混合类名)
    4. -dontusemixedcaseclassnames
    5. # 指定不去忽略非公共的库类(不跳过library中的非public的类)
    6. -dontskipnonpubliclibraryclasses
    7. # 指定不去忽略包可见的库类的成员
    8. -dontskipnonpubliclibraryclassmembers
    9. #不进行优化，建议使用此选项，
    10. -dontoptimize
    11.  # 不进行预校验,Android不需要,可加快混淆速度。
    12. -dontpreverify
    13. # 屏蔽警告
    14. -ignorewarnings
    15. # 指定混淆是采用的算法，后面的参数是一个过滤器
    16. # 这个过滤器是谷歌推荐的算法，一般不做更改
    17. -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
    18. # 保护代码中的Annotation不被混淆
    19. -keepattributes *Annotation*
    20. # 避免混淆泛型, 这在JSON实体映射时非常重要
    21. -keepattributes Signature
    22. # 抛出异常时保留代码行号
    23. -keepattributes SourceFile,LineNumberTable
    24.  #优化时允许访问并修改有修饰符的类和类的成员，这可以提高优化步骤的结果。
    25. # 比如，当内联一个公共的getter方法时，这也可能需要外地公共访问。
    26. # 虽然java二进制规范不需要这个，要不然有的虚拟机处理这些代码会有问题。当有优化和使用-repackageclasses时才适用。
    27. #指示语：不能用这个指令处理库中的代码，因为有的类和类成员没有设计成public ,而在api中可能变成public
    28. -allowaccessmodification
    29. #当有优化和使用-repackageclasses时才适用。
    30. -repackageclasses ''
    31.  # 混淆时记录日志(打印混淆的详细信息)
    32.  # 这句话能够使我们的项目混淆后产生映射文件
    33.  # 包含有类名->混淆后类名的映射关系
    34. -verbose
    35. # ----------------------------- 默认保留 -----------------------------
    36. # 保持哪些类不被混淆
    37. #继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆
    38. -keep public class * extends android.app.Activity
    39. -keep public class * extends android.app.Application
    40. -keep public class * extends android.support.multidex.MultiDexApplication
    41. -keep public class * extends android.app.Service
    42. -keep public class * extends android.content.BroadcastReceiver
    43. -keep public class * extends android.content.ContentProvider
    44. -keep public class * extends android.app.backup.BackupAgentHelper
    45. -keep public class * extends android.preference.Preference
    46. -keep public class * extends android.view.View
    47. -keep class android.support.** {*;}## 保留support下的所有类及其内部类
    49. -keep public class com.google.vending.licensing.ILicensingService
    50. -keep public class com.android.vending.licensing.ILicensingService
    51. #表示不混淆上面声明的类，最后这两个类我们基本也用不上，是接入Google原生的一些服务时使用的。
    52. #----------------------------------------------------
    54. # 保留继承的
    55. -keep public class * extends android.support.v4.**
    56. -keep public class * extends android.support.v7.**
    57. -keep public class * extends android.support.annotation.**
    59. #表示不混淆任何包含native方法的类的类名以及native方法名，这个和我们刚才验证的结果是一致
    60. -keepclasseswithmembernames class * {
    61.     native ;
    62. }
    64. #这个主要是在layout 中写的onclick方法android:onclick="onClick"，不进行混淆
    65. #表示不混淆Activity中参数是View的方法，因为有这样一种用法，在XML中配置android:onClick=”buttonClick”属性，
    66. #当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法，如果这个方法被混淆的话就找不到了
    67. -keepclassmembers class * extends android.app.Activity{
    68.     public void *(android.view.View);
    69. }
    71. #表示不混淆枚举中的values()和valueOf()方法，枚举我用的非常少，这个就不评论了
    72. -keepclassmembers enum * {
    73.     public static **[] values();
    74.     public static ** valueOf(java.lang.String);
    75. }
    77. #表示不混淆任何一个View中的setXxx()和getXxx()方法，
    78. #因为属性动画需要有相应的setter和getter的方法实现，混淆了就无法工作了。
    79. -keep public class * extends android.view.View{
    80.     *** get*();
    81.     void set*(***);
    82.     public (android.content.Context);
    83.     public (android.content.Context, android.util.AttributeSet);
    84.     public (android.content.Context, android.util.AttributeSet, int);
    85. }
    86. -keepclasseswithmembers class * {
    87.     public (android.content.Context, android.util.AttributeSet);
    88.     public (android.content.Context, android.util.AttributeSet, int);
    89. }
    91. #表示不混淆Parcelable实现类中的CREATOR字段，
    92. #毫无疑问，CREATOR字段是绝对不能改变的，包括大小写都不能变，不然整个Parcelable工作机制都会失败。
    93. -keep class * implements android.os.Parcelable {
    94.   public static final android.os.Parcelable$Creator *;
    95. }
    96. # 这指定了继承Serizalizable的类的如下成员不被移除混淆
    97. -keepclassmembers class * implements java.io.Serializable {
    98.     static final long serialVersionUID;
    99.     private static final java.io.ObjectStreamField[] serialPersistentFields;
    100.     private void writeObject(java.io.ObjectOutputStream);
    101.     private void readObject(java.io.ObjectInputStream);
    102.     java.lang.Object writeReplace();
    103.     java.lang.Object readResolve();
    104. }
    105. # 保留R下面的资源
    106. -keep class **.R$* {
    107.  *;
    108. }
    109. #不混淆资源类下static的
    110. -keepclassmembers class **.R$* {
    111.     public static ;
    112. }
    114. # 对于带有回调函数的onXXEvent、**On*Listener的，不能被混淆
    115. -keepclassmembers class * {
    116.     void *(**On*Event);
    117.     void *(**On*Listener);
    118. }
    120. # 保留我们自定义控件（继承自View）不被混淆
    121. -keep public class * extends android.view.View{
    122.     *** get*();
    123.     void set*(***);
    124.     public (android.content.Context);
    125.     public (android.content.Context, android.util.AttributeSet);
    126.     public (android.content.Context, android.util.AttributeSet, int);
    127. }
    128. -keep class com.example.odm.garbagesorthelper.widget.** { *; }
    131. #
    132. #----------------------------- WebView(项目中没有可以忽略) -----------------------------
    133. #
    134. #webView需要进行特殊处理
    136. #在app中与HTML5的JavaScript的交互进行特殊处理
    137. #我们需要确保这些js要调用的原生方法不能够被混淆，于是我们需要做如下处理：
    140. #
    141. #---------------------------------实体类---------------------------
    142. #--------(实体Model不能混淆，否则找不到对应的属性获取不到值)-----
    143. #
    144. -keep class com.example.odm.garbagesorthelper.model.entity.** { *; }
    145. -dontwarn  com.example.odm.garbagesorthelper.model.entity.**
    147. #对含有反射类的处理
    148. -keep class com.example.odm.garbagesorthelper.utils.** { *; }
    150. #
    151. # ----------------------------- 其他的 -----------------------------
    152. #
    153. # 删除代码中Log相关的代码
    154. -assumenosideeffects class android.util.Log {
    155.     public static boolean isLoggable(java.lang.String, int);
    156.     public static int v(...);
    157.     public static int i(...);
    158.     public static int w(...);
    159.     public static int d(...);
    160.     public static int e(...);
    161. }
    163. # 保持测试相关的代码
    164. -dontnote junit.framework.**
    165. -dontnote junit.runner.**
    166. -dontwarn android.test.**
    167. -dontwarn android.support.test.**
    168. -dontwarn org.junit.**
    169. #
    170. # ----------------------------- 第三方库、框架、SDK -----------------------------
    171. #logger
    172. -dontwarn com.orhanobut.logger.**
    173. -keep class com.orhanobut.logger.**{*;}
    174. -keep interface com.orhanobut.logger.**{*;}
    176. # Gson
    177. -keep class com.google.gson.stream.** { *; }
    178. -keepattributes EnclosingMethod
    179. -dontwarn com.google.gson.**
    180. -keep class com.google.gson.**{*;}
    181. -keep interface com.google.gson.**{*;}
    182. #gson
    183. #如果用到Gson解析包的，直接添加下面这几行就能成功混淆，不然会报错。
    185. ##---------------Begin: proguard configuration for Gson  ----------
    186. # Gson uses generic type information stored in a class file when working with fields. Proguard
    187. # removes such information by default, so configure it to keep all of it.
    188. -keepattributes Signature
    190. # For using GSON @Expose annotation
    191. -keepattributes *Annotation*
    193. # Gson specific classes
    194. -dontwarn sun.misc.**
    195. #-keep class com.google.gson.stream.** { *; }
    197. # Prevent proguard from stripping interface information from TypeAdapterFactory,
    198. # JsonSerializer, JsonDeserializer instances (so they can be used in @JsonAdapter)
    199. -keep class * implements com.google.gson.TypeAdapterFactory
    200. -keep class * implements com.google.gson.JsonSerializer
    201. -keep class * implements com.google.gson.JsonDeserializer
    202. # Application classes that will be serialized/deserialized over Gso
    205. # OkHttp3
    206. -dontwarn okhttp3.logging.**
    207. -keep class okhttp3.internal.**{*;}
    208. -dontwarn okio.**
    210. # Retrofit
    211. -dontwarn retrofit2.**
    212. -keep class retrofit2.** { *; }
    213. #-keepattributes Signature-keepattributes Exceptions
    215. # Platform calls Class.forName on types which do not exist on Android to determine platform.
    216. -dontnote retrofit2.Platform
    217. # Platform used when running on Java 8 VMs. Will not be used at runtime.
    218. -dontwarn retrofit2.Platform$Java8
    219. # Retain generic type information for use by reflection by converters and adapters.
    220. -keepattributes Signature
    221. # Retain declared checked exceptions for use by a Proxy instance.
    222. -keepattributes Exceptions
    225. # RxJava RxAndroid
    226. -dontwarn sun.misc.**
    227. -keepclassmembers class rx.internal.util.unsafe.*ArrayQueue*Field* {
    228.     long producerIndex;
    229.     long consumerIndex;
    230. }
    231. -keepclassmembers class rx.internal.util.unsafe.BaseLinkedQueueProducerNodeRef {
    232.     rx.internal.util.atomic.LinkedQueueNode producerNode;
    233. }
    234. -keepclassmembers class rx.internal.util.unsafe.BaseLinkedQueueConsumerNodeRef {
    235.     rx.internal.util.atomic.LinkedQueueNode consumerNode;
    236. }
    238. #LiveEventBus
    239. -dontwarn com.jeremyliao.liveeventbus.**
    240. -keep class com.jeremyliao.liveeventbus.** { *; }
    241. -keep class androidx.lifecycle.** { *; }
    242. -keep class androidx.arch.core.** { *; }
    244. #glide
    245. -keep public class * implements com.bumptech.glide.module.GlideModule
    246. -keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
    247.   **[] $VALUES;
    248.   public *;
    249. }
    251. #utilcodex
    252. -keep class  com.blankj.utilcode.util.** { *; }
    254. #
    255. -keep class site.gemus.** { *; }
    257. #XUI
    258. -keep class com.xuexiang.xui.** { *; }
    260. #讯飞SDK
    261. -libraryjars libs/Msc.jar
    262. -libraryjars src/main/jniLibs/Msc.jar
    263. -keep class com.iflytek.**{*;}
    264. -keepattributes Signature
    266. #RxPermission
    267. -keep class com.tbruyelle.rxpermissions2.** { *; }
    269. #XBanner
    270. -keep class com.stx.xhb.androidx.XBanner.** { *; }
    272. #Bugly SDK
    273. -dontwarn com.tencent.bugly.**
    274. -keep public class com.tencent.bugly.**{*;}
    275. -keep class android.support.**{*;}

  • 相关阅读:
    进程间通信-内存映射二
    SPI机制
    AI写作宝-为什么要使用写作宝
    阿里妈妈Union Lab全量公测，你会用吗？
    【Rust 笔记】17-并发（上）
    Eclipse插件的使用和开发
    【网络编程】学习成果day7：用sqlite3和fgetc将字典写入数据库中的数据表。
    前端练习--W3C导航条
    网络安全（加密技术、数字签名、证书）
    智能运维和数字孪生赋能智慧城市管理服务平台
  • 原文地址：https://blog.csdn.net/chaoyu168/article/details/126904071