Android Proguard

android的代码混淆主要包括以下几个方面:

Android Proguard_第1张图片

总共分为四个步骤:

shrink: 检测并移除没有用到的类,变量,方法和属性;

optimize: 优化代码,非入口节点类会加上private/static/final, 没有用到的参数会被删除,一些方法可能会变成内联代码。

obfuscate: 使用短又没有语义的名字重命名非入口类的类名,变量名,方法名。入口类的名字保持不变。

preverify: 预校验代码是否符合Java1.6或者更高的规范(唯一一个与入口类不相关的步骤)

Android studio配置

buildTypes {

release {

minifyEnabled true

proguardFiles getDefaultProguardFile('proguard-android.txt'),

'proguard-rules.pro'

}

}

proguardFiles可以配置多个混淆文件,proguard-android.txt是android自带的混淆文件,在android sdk下的tools/proguard目录下,里面是一些常用的混淆配置,如果工程没有特殊的混淆配置,只使用这个文件就可以满足。

常用的配置命令

-skipnonpubliclibraryclasses指定读取引用库文件的时候跳过非public类。这样做可以提高处理速度并节省内存。一般情况下非public在应用内是引用不到的,跳过它们也没什么关系。但是,在一些java类库中中出现了public类继承非public类的情况,这样就不能用这个选项了。这种情况下,会打印一个警告出来,提示找不到类。

-dontskipnonpubliclibraryclasses跟上面的参数相对。版本4.5以上,这个是默认的选项。

-dontusemixedcaseclassnames指定在混淆的时候不使用大小写混用的类名。默认情况下,混淆后的类名可能同时包含大写字母和小写字母。这样生成jar包并没有什么问题。只有在大小写不敏感的系统(例如windows)上解压时,才会涉及到这个问题。因为大小写不区分,可能会导致部分文件在解压的时候相互覆盖。如果有在windows系统上解压输出包的需求的话,可以加上这个配置。

-verbose声明在处理过程中输出更多信息。添加这项配置之后,如果处理过程中出现异常,会输出整个StackTrace而不是一条简单的异常说明。

-dontoptimize声明不优化代码。Dex会自己优化的

-dontpreverify声明不预校验即将执行的类。默认情况下,在类文件的编译版本为java micro 版本或者大于1.6版本时,预校验是开启的。目标文件针对java6的情况下,预校验是可选的;针对java7的情况下,预校验是必须的,除非目标运行平台是Android平台,设置它可以节省一点点时间。

-keepattributes *Annotation*表示对注解中的参数进行保留

-optimizationpasses代码混淆压缩比,在0~7之间,默认为5,一般不下需要修改

-printmapping混淆前后的映射

-optimizations指定混淆时采用的算法,后面的参数是一个过滤器

-keepattributes *SourceFile,LineNumberTable*抛出异常时保留代码行号

-keepattributes *Signature*避免混淆泛型

-flattenpackagehierarchy保持packagename 不混淆

-ignorewarning忽略警告

keep命令

-keep [,modifier, ...] class_specification指定类和类的成员变量是入口节点,保护它们不被移除混淆。

-keepclassmembers [,modifier] class_specification保护的指定的成员变量不被移除、优化、混淆。

-keepclasseswithmembers [,modifier,...] class_specification拥有指定成员的类将被保护,根据类成员确定一些将要被保护的类。

-keep-keepnames的关系一开始理解的时候有些混乱。但是它们背后是有一定规则的,下面的表格展示了它们的联系与不同

Android Proguard_第2张图片

先看如下两个比较常用的命令,很多童鞋可能会比较迷惑以下两者的区别

-keep class com.xiaoka.test.**

-keep class com.xiaoka.test.*

一颗星表示只是保持该包下的类名,而子包下的类名还是会被混淆;两颗星表示把本包和所含子包下的类名都保持;用以上方法保持类后,你会发现类名虽然未混淆,但里面的具体方法和变量命名还是变了,这时如果既想保持类名,又想保持里面的内容不被混淆,我们就需要以下方法了

-keep class com.xiaoka.test.* {*;}

混淆后生成的文件

mapping.txt:(配置指令:-printmapping)混淆前后代码对照,在混淆之后如果出现问题,需要查找此文件进行定位---养成保存mapping.txt文件的习惯

dump.txt:(配置指令:-dump)APK内所有class文件结构

seeds.txt:(配置指令:-printseeds)没有被混淆的类和成员

usage.txt:(配置指令:-printusage)源代码中被删除的代码

不能混淆的类型

反射用到的类不混淆

JNI方法不混淆

Manifest中类不混淆

四大组件和Application子类、Framework层下所有类默认不混淆

Parcelable子类和Creator静态成员变量不混淆(BadParcelableException,怕了吧)

GSon、FastJson等库时,Json对象不混淆(注解可解决此问题)

第三方开源库或引用其他第三方SDK,加入对应混淆规则(或者库在打包aar时有指定consumerProguardFiles)

WebView的JS调用接口不混淆

library与组件化的混淆问题

现在的问题:所有的混淆规则都是加在app的proguard文件内,一旦library与组件化,需要调整时,必须调整app里的proguard规则

解决方法1:使用@keep,缺陷就是要标记很多地方

解决方法2:使用在build.gradle文件内的defaultConfig内的consumerProguardFiles,也就是把混淆规则传递过去,如下图:

Android Proguard_第3张图片

我们app开始用第一种方式,现在已改成第二种方式

模糊字典

-obfuscationdictionary dictionary.txt指定外部模糊字典

-classobfuscationdictionary filename指定class模糊字典

-packageobfuscationdictionary filename指定package模糊字典

指定这些字典后会使用字典里面的值当做混淆的类名,方法名或字段

你可能感兴趣的:(Android Proguard)