android的代码混淆主要包括以下几个方面：
总共分为四个步骤：
shrink： 检测并移除没有用到的类，变量，方法和属性；
optimize: 优化代码，非入口节点类会加上private/static/final, 没有用到的参数会被删除，一些方法可能会变成内联代码。
obfuscate: 使用短又没有语义的名字重命名非入口类的类名，变量名，方法名。入口类的名字保持不变。
preverify: 预校验代码是否符合Java1.6或者更高的规范(唯一一个与入口类不相关的步骤)
Android studio配置
buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'),
'proguard-rules.pro'
}
}
proguardFiles可以配置多个混淆文件，proguard-android.txt是android自带的混淆文件，在android sdk下的tools/proguard目录下，里面是一些常用的混淆配置，如果工程没有特殊的混淆配置，只使用这个文件就可以满足。
常用的配置命令
-skipnonpubliclibraryclasses指定读取引用库文件的时候跳过非public类。这样做可以提高处理速度并节省内存。一般情况下非public在应用内是引用不到的，跳过它们也没什么关系。但是，在一些java类库中中出现了public类继承非public类的情况，这样就不能用这个选项了。这种情况下，会打印一个警告出来，提示找不到类。
-dontskipnonpubliclibraryclasses跟上面的参数相对。版本4.5以上，这个是默认的选项。
-dontusemixedcaseclassnames指定在混淆的时候不使用大小写混用的类名。默认情况下，混淆后的类名可能同时包含大写字母和小写字母。这样生成jar包并没有什么问题。只有在大小写不敏感的系统（例如windows）上解压时，才会涉及到这个问题。因为大小写不区分，可能会导致部分文件在解压的时候相互覆盖。如果有在windows系统上解压输出包的需求的话，可以加上这个配置。
-verbose声明在处理过程中输出更多信息。添加这项配置之后，如果处理过程中出现异常，会输出整个StackTrace而不是一条简单的异常说明。
-dontoptimize声明不优化代码。Dex会自己优化的
-dontpreverify声明不预校验即将执行的类。默认情况下，在类文件的编译版本为java micro 版本或者大于1.6版本时，预校验是开启的。目标文件针对java6的情况下，预校验是可选的；针对java7的情况下，预校验是必须的，除非目标运行平台是Android平台，设置它可以节省一点点时间。
-keepattributes *Annotation*表示对注解中的参数进行保留
-optimizationpasses代码混淆压缩比，在0~7之间，默认为5,一般不下需要修改
-printmapping混淆前后的映射
-optimizations指定混淆时采用的算法，后面的参数是一个过滤器
-keepattributes *SourceFile,LineNumberTable*抛出异常时保留代码行号
-keepattributes *Signature*避免混淆泛型
-flattenpackagehierarchy保持packagename 不混淆
-ignorewarning忽略警告
keep命令
-keep [,modifier, ...] class_specification指定类和类的成员变量是入口节点，保护它们不被移除混淆。
-keepclassmembers [,modifier] class_specification保护的指定的成员变量不被移除、优化、混淆。
-keepclasseswithmembers [,modifier,...] class_specification拥有指定成员的类将被保护，根据类成员确定一些将要被保护的类。
-keep与-keepnames的关系一开始理解的时候有些混乱。但是它们背后是有一定规则的，下面的表格展示了它们的联系与不同
先看如下两个比较常用的命令，很多童鞋可能会比较迷惑以下两者的区别
-keep class com.xiaoka.test.**
-keep class com.xiaoka.test.*
一颗星表示只是保持该包下的类名，而子包下的类名还是会被混淆；两颗星表示把本包和所含子包下的类名都保持；用以上方法保持类后，你会发现类名虽然未混淆，但里面的具体方法和变量命名还是变了，这时如果既想保持类名，又想保持里面的内容不被混淆，我们就需要以下方法了
-keep class com.xiaoka.test.* {*;}
混淆后生成的文件
mapping.txt：(配置指令：-printmapping)混淆前后代码对照，在混淆之后如果出现问题，需要查找此文件进行定位---养成保存mapping.txt文件的习惯
dump.txt：(配置指令：-dump)APK内所有class文件结构
seeds.txt：(配置指令：-printseeds)没有被混淆的类和成员
usage.txt：(配置指令：-printusage)源代码中被删除的代码
不能混淆的类型
反射用到的类不混淆
JNI方法不混淆
Manifest中类不混淆
四大组件和Application子类、Framework层下所有类默认不混淆
Parcelable子类和Creator静态成员变量不混淆（BadParcelableException，怕了吧）
GSon、FastJson等库时，Json对象不混淆（注解可解决此问题）
第三方开源库或引用其他第三方SDK，加入对应混淆规则（或者库在打包aar时有指定consumerProguardFiles）
WebView的JS调用接口不混淆
library与组件化的混淆问题
现在的问题：所有的混淆规则都是加在app的proguard文件内，一旦library与组件化，需要调整时，必须调整app里的proguard规则
解决方法1:使用@keep，缺陷就是要标记很多地方
解决方法2:使用在build.gradle文件内的defaultConfig内的consumerProguardFiles，也就是把混淆规则传递过去，如下图：
我们app开始用第一种方式，现在已改成第二种方式
模糊字典
-obfuscationdictionary dictionary.txt指定外部模糊字典
-classobfuscationdictionary filename指定class模糊字典
-packageobfuscationdictionary filename指定package模糊字典
指定这些字典后会使用字典里面的值当做混淆的类名，方法名或字段