一篇文章带你学会Android混淆、签名、加密、加固、打包、上线。

近来，很多博友私信银鹏，让我写一篇Android混淆、签名、加密、加固、打包、上线的内容，感谢博友们对银鹏的认可，今天它来了。

混淆

代码混淆（Obfuscated code）亦称是指：花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。

release{
    minifyEnabled true//是否启动混淆 ture:打开   false:关闭
    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
 }

其实很简单，只要在工程应用目录的gradle文件中设置minifyEnabled:true即可。然后我们就可以到proguard-rules.pro文件中加入我们所需求的的混淆规则了。

proguard是什么？

• Proguard是一个集文件压缩,优化,混淆和校验等功能的工具；
• 它检测并删除无用的类，变量，方法和属性；
• 它优化字节码并删除无用的指令；
• 它通过将类名,变量名和方法名重命名为无意义的名称实现混淆效果；
• 最后它还校验处理后的代码。

Proguard关键字

• dontwarn：dontwarn是一个和keep可以说是形影不离,尤其是处理引入的library时。
• keep：保留类和类中的成员，防止被混淆或移除。
• keepnames：保留类和类中的成员，防止被混淆，成员没有被引用会被移除。
• keepclassmembers：只保留类中的成员，防止被混淆或移除。
• keepclassmembernames：只保留类中的成员，防止被混淆，成员没有引用会被移除。
• keepclasseswithmembers：保留类和类中的成员，防止被混淆或移除，保留指明的成员。
• keepclasseswithmembernames：保留类和类中的成员，防止被混淆，保留指明的成员，成员没有引用会被移除。

举个例子来解释一下：

1. 保留某个包下面的类以及子包

   -keep public class com.droidyue.com.widget.**
   

2. 保留所有类中使用otto的public方法

   # Otto
   -keepclassmembers class ** {
       @com.squareup.otto.Subscribe public *;
       @com.squareup.otto.Produce public *;
   }
   

3. 保留Contants类的BOOK_NAME属性

    -keepclassmembers class com.example.admin.proguardsample.Constants {
        public static java.lang.String BOOK_NAME;
   }
   

4. dontwarn：
   引入的library可能存在一些无法找到的引用或者其他的问题，在build时可能会发出警告，如果我们不进行处理，通常会导致build中止。因此为了保证build继续，我们需要使用dontwarn处理这些我们无法解决的library的警告。
   #比如关闭Twitter sdk的警告,我们可以这样做：

   -dontwarn com.twitter.sdk.**
   

混淆的基本规则

哪些不应该混淆：

1. 使用了自定义控件则要保证它们不参与混淆；
2. 使用了枚举要保证枚举不被混淆；
3. 对第三方库中的类不进行混淆；
4. 运用了反射的类也不进行混淆；
5. 使用了 Gson 之类的工具要使 JavaBean 类即实体类不被混淆；
6. 在引用第三方库的时候，一般会标明库的混淆规则的，建议在使用的时候就把混淆规则添加上去，免得到最后才去找；
7. 有用到 WebView 的 JS 调用也需要保证写的接口方法不混淆，原因和第一条一样；
8. Parcelable 的子类和 Creator 静态成员变量不混淆，否则会产生 Android.os.BadParcelableException 异常；
9. 使用的四大组件，自定义的Application* 实体类；
10. JNI中调用的类
11. Layout布局使用的View构造函数（自定义控件）、android:onClick等。

傻瓜式混淆模板

解释区域：

#
#-------------------------------------------基本不用动区域---------------------------------------
#
 
# 指定代码的压缩级别 0 - 7(指定代码进行迭代优化的次数，在Android里面默认是5，这条指令也只有在可以优化时起作用。)
-optimizationpasses 5
# 混淆时不会产生形形色色的类名(混淆时不使用大小写混合类名)
-dontusemixedcaseclassnames
# 指定不去忽略非公共的库类(不跳过library中的非public的类)
-dontskipnonpubliclibraryclasses
# 指定不去忽略包可见的库类的成员
-dontskipnonpubliclibraryclassmembers
#不进行优化，建议使用此选项，
-dontoptimize
 # 不进行预校验,Android不需要,可加快混淆速度。
-dontpreverify
# 屏蔽警告
-ignorewarnings
# 指定混淆是采用的算法，后面的参数是一个过滤器
# 这个过滤器是谷歌推荐的算法，一般不做更改
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
# 保护代码中的Annotation不被混淆
-keepattributes *Annotation*
# 避免混淆泛型, 这在JSON实体映射时非常重要
-keepattributes Signature
# 抛出异常时保留代码行号
-keepattributes SourceFile,LineNumberTable
 #优化时允许访问并修改有修饰符的类和类的成员，这可以提高优化步骤的结果。
# 比如，当内联一个公共的getter方法时，这也可能需要外地公共访问。
# 虽然java二进制规范不需要这个，要不然有的虚拟机处理这些代码会有问题。当有优化和使用-repackageclasses时才适用。
#指示语：不能用这个指令处理库中的代码，因为有的类和类成员没有设计成public ,而在api中可能变成public
-allowaccessmodification
#当有优化和使用-repackageclasses时才适用。
-repackageclasses ''
 # 混淆时记录日志(打印混淆的详细信息)
 # 这句话能够使我们的项目混淆后产生映射文件
 # 包含有类名->混淆后类名的映射关系
-verbose

代码区：

#
# ----------------------------- 默认保留 -----------------------------
# 保持哪些类不被混淆
#继承activity,application,service,broadcastReceiver,contentprovider....不进行混淆
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.support.multidex.MultiDexApplication
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep class android.support.** {*;}## 保留support下的所有类及其内部类
 
-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService
#表示不混淆上面声明的类，最后这两个类我们基本也用不上，是接入Google原生的一些服务时使用的。
#----------------------------------------------------
 
# 保留继承的
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v7.**
-keep public class * extends android.support.annotation.**
 
 
#表示不混淆任何包含native方法的类的类名以及native方法名，这个和我们刚才验证的结果是一致
-keepclasseswithmembernames class * {
    native ;
}
 
 
#这个主要是在layout 中写的onclick方法android:onclick="onClick"，不进行混淆
#表示不混淆Activity中参数是View的方法，因为有这样一种用法，在XML中配置android:onClick=”buttonClick”属性，
#当用户点击该按钮时就会调用Activity中的buttonClick(View view)方法，如果这个方法被混淆的话就找不到了
-keepclassmembers class * extends android.app.Activity{
    public void *(android.view.View);
}
 
#表示不混淆枚举中的values()和valueOf()方法，枚举我用的非常少，这个就不评论了
-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}
 
#表示不混淆任何一个View中的setXxx()和getXxx()方法，
#因为属性动画需要有相应的setter和getter的方法实现，混淆了就无法工作了。
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public (android.content.Context);
    public (android.content.Context, android.util.AttributeSet);
    public (android.content.Context, android.util.AttributeSet, int);
}
-keepclasseswithmembers class * {
    public (android.content.Context, android.util.AttributeSet);
    public (android.content.Context, android.util.AttributeSet, int);
}
 
#表示不混淆Parcelable实现类中的CREATOR字段，
#毫无疑问，CREATOR字段是绝对不能改变的，包括大小写都不能变，不然整个Parcelable工作机制都会失败。
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
# 这指定了继承Serizalizable的类的如下成员不被移除混淆
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
# 保留R下面的资源
#-keep class **.R$* {
# *;
#}
#不混淆资源类下static的
-keepclassmembers class **.R$* {
    public static ;
}
 
# 对于带有回调函数的onXXEvent、**On*Listener的，不能被混淆
-keepclassmembers class * {
    void *(**On*Event);
    void *(**On*Listener);
}
 
# 保留我们自定义控件（继承自View）不被混淆
-keep public class * extends android.view.View{
    *** get*();
    void set*(***);
    public (android.content.Context);
    public (android.content.Context, android.util.AttributeSet);
    public (android.content.Context, android.util.AttributeSet, int);
}

#----------------------------- WebView(项目中没有可以忽略) -----------------------------
#
#webView需要进行特殊处理
-keepclassmembers class fqcn.of.javascript.interface.for.Webview {
   public *;
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
    public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.WebViewClient {
    public void *(android.webkit.WebView, jav.lang.String);
}
#在app中与HTML5的JavaScript的交互进行特殊处理
#我们需要确保这些js要调用的原生方法不能够被混淆，于是我们需要做如下处理：
-keepclassmembers class com.ljd.example.JSInterface {
    ;
}
 
#
#---------------------------------实体类---------------------------------
#--------(实体Model不能混淆，否则找不到对应的属性获取不到值)-----
#
-dontwarn com.suchengkeji.android.confusiondemo.md.**
#对含有反射类的处理
-keep class com.suchengkeji.android.confusiondemo.md.** { *; }
#
# ----------------------------- 其他的 -----------------------------
#
# 删除代码中Log相关的代码
-assumenosideeffects class android.util.Log {
    public static boolean isLoggable(java.lang.String, int);
    public static int v(...);
    public static int i(...);
    public static int w(...);
    public static int d(...);
    public static int e(...);
}
 
# 保持测试相关的代码
-dontnote junit.framework.**
-dontnote junit.runner.**
-dontwarn android.test.**
-dontwarn android.support.test.**
-dontwarn org.junit.**
 
 
#
# ----------------------------- 第三方 -----------------------------
#
-dontwarn com.orhanobut.logger.**
-keep class com.orhanobut.logger.**{*;}
-keep interface com.orhanobut.logger.**{*;}
 
-dontwarn com.google.gson.**
-keep class com.google.gson.**{*;}
-keep interface com.google.gson.**{*;}
#        。。。。。。
 

签名

signingConfigs {
        myConfig {
            storeFile file("zhengjin.keystore")
            storePassword "Zj99.COm"
            keyAlias "zhengjin99"
            keyPassword "ZHengjin99"
        }
}
 
buildTypes {
        release {
            signingConfig signingConfigs.myConfig
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard.cfg'
        }
        debug {
            buildConfigField "boolean", "ENABLE_DEBUG", "true"
            signingConfig signingConfigs.myConfig
        }
 
    }

shrinkResources删除无效的Resource，压缩资源。

shrinkResources依赖于minifyEnabled,必须一起用。

加密、加固

加密指的是客户端与服务器传输过程中对数据的安全性操作。常用的有对称加密AES和非对称加密RSA。
一般针对于Android的加密我们采用的都是第三方工具一键式加密，这边推荐的加密工具：点击进入加密工具
加固工具呢，这边推荐的是:点击进入加固工具

多渠道打包

第一步：在AndroidManifest.xml里设置动态渠道变量：

第二步：在build.gradle设置productFlavors

这里假定我们需要打包的渠道为酷安市场、360、小米、百度、豌豆荚。

android {  
    productFlavors {
        kuan {
            manifestPlaceholders = [UMENG_CHANNEL_VALUE: "kuan"]
        }
        xiaomi {
            manifestPlaceholders = [UMENG_CHANNEL_VALUE: "xiaomi"]
        }
        qh360 {
            manifestPlaceholders = [UMENG_CHANNEL_VALUE: "qh360"]
        }
        baidu {
            manifestPlaceholders = [UMENG_CHANNEL_VALUE: "baidu"]
        }
        wandoujia {
            manifestPlaceholders = [UMENG_CHANNEL_VALUE: "wandoujia"]
        }
    }  
}

错误解决：

//版本名后面添加一句话，意思就是flavor dimension 它的维度就是该版本号，这样维度就是都是统一的了。

flavorDimensions "versionCode"

或者添加批量修改：

android {  
    productFlavors {
        kuan {}
        xiaomi {}
        qh360 {}
        baidu {}
        wandoujia {}
    }  
 
    productFlavors.all { 
        flavor -> flavor.manifestPlaceholders = [UMENG_CHANNEL_VALUE: name] 
    }
}

最后一步：执行打包：Python命令快速打包
**总结：**manifestPlaceholders 可以替换androidmanifest文件中的标签，可作为快速渠道打包替换渠道名的一种方式，也可以自定义标签用来替换需要的文本，多作为不同环境不同key的修改。

上线

针对于上线这个问题，各位开发者可以自行访问各大应用市场的开发者平台进行应用上传即可。