android产品研发（六）-->Apk混淆
本文中我们将介绍一下android中webview在使用过程中会遇到的一些问题。这些问题主要是webview在使用过程中我已经趟过的坑，希望通过这篇文章的介绍能够帮助大家更好的使用webview...
2016-07-06 21:26
阅读(2440)
评论(0)
本文将介绍android中hybrid开发相关的知识点。hybrid开发实际上是混合开发的意思，这里的混合是H5开发与Native开发混合的意思。下面的文章中我们将逐个介绍一下hybrid开发的概念、hybrid开发的优势、android中如何实现hybrid开发、简单的hybrid开发的例子，以及在产品实践中对hybrid开发的应用，希望通过本篇文章的介绍让您能够对android中的hybrid开发有一个基本的认识...
2016-07-04 21:47
阅读(4400)
评论(2)
本文主要介绍Android开发中常常涉及到但又不是被人重视知识点：开发者选项。主要涉及到如何打开开发者模式，开发者选项中有哪些操作菜单以及各自的作用，如何清除手机数据，清除手机数据具体清除那些数据等等...
2016-07-02 21:35
阅读(7309)
评论(0)
本文将讲解android中数据传输中需要了解的数据序列化方面的知识，我们知道android开发过程中不同Activity之间传输数据可以通过Intent对象的put**方法传递，对于java的八大基本数据类型(char int float double long short boolean byte)传递是没有问题的，但是如果传递比较复杂的对象类型（比如对象，比如集合等），那么就可能存在问题，而这时候也就引入了数据序...
2016-06-30 22:32
阅读(5827)
评论(0)
本文将讲解app的升级与更新。一般而言用户使用App的时候升级提醒有两种方式获得： - 一种是通过App Store获取 - 一种是打开应用之后提醒用户更新升级 而更新操作一般是在用户点击了升级按钮之后开始执行的，这里的升级操作也分为两种形式： - 一般升级 - 强制升级...
2016-06-28 21:58
阅读(4316)
评论(6)
本文将讲解app端的轮训请求服务，一般而言我们经常将轮训操作用于请求服务器。比如某一个页面我们有定时任务需要时时的从服务器获取更新信息并显示，比如当长连接断掉之后我们可能需要启动轮训请求作为长连接的补充等，所以这时候就用到了轮训服务...
2016-06-21 22:00
阅读(6361)
评论(9)
本文中我们将讲解一下App的长连接实现。一般而言长连接已经是App的标配了，推送功能的实现基础就是长连接，当然了我们也可以通过轮训操作实现推送功能，但是轮训一般及时性比较差，而且网络消耗与电量销毁比较多，因此一般推送功能都是通过长连接实现的...
2016-06-17 18:47
阅读(7414)
评论(8)
这里的scheme是一种页面内跳转协议，主要用于支持一下几种场景： - 服务器下发跳转路径，客户端根据服务器下发跳转路径跳转相应的页面； - H5页面点击锚点，根据锚点具体跳转路径App端跳转具体的页面； - App端收到服务器端下发的PUSH通知栏消息，根据消息的点击跳转路径跳转相关页面...
2016-06-15 23:02
阅读(4107)
评论(3)
转载请标明出处：一片枫叶的专栏 上一篇文章中我们讲解了Android中的几种常见网络协议：xml，json，protobuf等，以及各自的优缺点，一般而言主要我们的App涉及到了网络传输都会有这方面的内容，具体可根据项目的需求确定各自的网络传输协议。 而本文讲解的其实并不是一个技术方面，而是一个android产品研发过程中的技巧：尽量不使用静态变量保存核心数据。 而本文中将要介绍的是App...
2016-06-13 18:34
阅读(4102)
评论(1)
本个系列的文章主要是讲解android产品研发过程中一些需要注意的技术技巧与实践。其主要面对产品研发，对App稳定性，友好型，兼容性要求较高的App...
2016-06-12 19:51
阅读(1368)
评论(2)
转载请标明出处：一片枫叶的专栏 上一篇文章中我们讲解了App的数据统计，其主要分为两种：使用第三方服务统计和自身实现数据统计。一般而言我们使用第三方统计服务已经可以很好的满足我们的也无需求了，只是部分数据敏感性App，可能自身实现数据统计服务是一个更好的选择。 而本文中将要介绍的是App端的网络传输协议。那么这里首先需要明确一点的是什么是网络传输协议呢？好吧，这里首先套用一段百度百科的定义：...
2016-06-08 20:02
阅读(6376)
评论(0)
上一篇文章中我们介绍了android社区中很火的热修复功能，主流的热修复原理上其实分为两种，一种是通过利用dex的加载顺序实现热修复功能，一种是通过native层实现指针替换实现热修复功能，两种各有利弊可以根据自身产品的需要选择不同的方案。 而文本将要介绍一下android产品中另一项基础功能-数据统计。App数据统计的意义在于通过统计用户的行为方式有针对性的更新展示算法，根据用户的行为习惯更新...
2016-06-07 19:30
阅读(4474)
评论(1)
上一篇文章中我们讲解了App的数据统计，其主要分为两种：使用第三方服务统计和自身实现数据统计。一般而言我们使用第三方统计服务已经可以很好的满足我们的也无需求了，只是部分数据敏感性App，可能自身实现数据统计服务是一个更好的选择。 而本文中将要介绍的是App端的网络传输协议。那么这里首先需要明确一点的是什么是网络传输协议呢？好吧，这里首先套用一段百度百科的定义： 网络传输协议或简称为传送协...
2016-06-05 18:49
阅读(5894)
评论(0)
本文主要讲解Apk的混淆，这里的混淆分为两种代码混淆和资源文件混淆。实际的产品研发中为了防止自己的劳动成果被别人窃取，混淆代码能有效防止apk文件被反编译，进而查看源代码。说来惭愧，作为互联网创业公司的我们也确实对竞品Apk反编译研究过，如果Apk混淆之后确实对理解源码的业务流程造成了困扰，这也从侧面说明了Apk混淆的重要性...
2016-06-04 17:50
阅读(5408)
评论(2)
国内众多android开发环境有众多的应用市场，产品存在着不同渠道统计的需求，为此android开发人员需要为每个应用市场发布一个安装包，这是一件很苦逼的事，更换成android studio之后自带的编译工具gradle其实已经可以实现多渠道打包的功能了；下面主要简单介绍一下gradle如何实现的多渠道打包。 gradle多渠道打包； 美团对渠道打包； 第三方多渠道打包； （一）在and...
2016-06-03 20:15
阅读(4900)
评论(0)
随着移动技术的深入发展，各种炫酷效果的更新，在我们追求UI与UE的同时一个不如忽视的问题逐渐暴露出来，那就是apk文件越来越大，可能有的童鞋会说现在都是wifi环境，apk文件增大几M不是什么大不了的问题，这其实也是有一定道理的，但是作为开发人员的我们这绝不是我们认为可以忽略这个问题的理由。优化Apk大小也是优化我们App体验的一个重要方面，虽然可能它不是那么的重要。那么到底是那些原因让我们的Apk...
2016-06-02 18:05
阅读(2400)
评论(0)
在实际的android产品研发中，一般的我们在写Activity的时候都会继承于一个基类Activity，该Activity是所有的Activity的基类。在该基类中我们主要用于重写一些共有的逻辑。好处是显而易见的对于一些Activity的共有逻辑我们不必要在每个Activity中都重新写一遍，只需要在基类Activity中写一遍就好了...
2016-06-01 21:03
阅读(1239)
评论(0)
上一篇文章中我们介绍加单说明了一下android的编码规范，这里我是强烈建议大家在团队合作中约定编码规范的，哪怕是一个并不是十分规范的规范总比没有规范好得多，尤其是团队产品的研发，对产品的持续迭代过程中你会越发的意识到编码规范对产品迭代的好处，当然了，这里并不是要求大家一定按照文中给出的编码规范作为团队中使用的编码规范，而是希望大家在团队合作中能够约定出自身的编码规范，哪怕其并不是十分的规范。...
2016-05-31 16:31
阅读(1440)
评论(6)
前面一系列的文章中我们主要讲解了Android系统中的一些源码流程，而从本文开始讲解一下android产品中经常需要使用的技术，方法，实践等等。 这里暂时大概列一下产品研发中常见的方法技术等： 1.android产品研发之代码规范 2.android产品研发之启动页优化 3.android产品研发之 而本文中主要讲解的是对Android产品优化之启动页优化。 最近观看友盟统计发现App...
2016-05-30 21:10
阅
分类：
android产品研发（18）
版权声明：本文为博主原创文章，未经博主允许不得转载。
转载请标明出处：一片枫叶的专栏
前面一篇文章中我们讲解了android里面的多渠道打包，对于大型的app来说，几百个上千个渠道包都是很正常的事，所以效率定制化是一件很重要的事。主要讲解了三种多渠道打包方式，并分析了其各自的利弊，在各自产品多渠道打包的时候，可以根据自身的产品需求选择相应的打包方式，具体可参考：android产品研发（五）–>多渠道打包。
而本文主要讲解Apk的混淆，这里的混淆分为两种代码混淆和资源文件混淆。实际的产品研发中为了防止自己的劳动成果被别人窃取，混淆代码能有效防止apk文件被反编译，进而查看源代码。说来惭愧，作为互联网创业公司的我们也确实对竞品Apk反编译研究过，如果Apk混淆之后确实对理解源码的业务流程造成了困扰，这也从侧面说明了Apk混淆的重要性。
所以对于android apk安装文件来说如何混淆代码实现对apk文件的保护是一个很重要的问题，而android提供了Progurd方式来混淆apk中的代码，其核心的逻辑是在代码层将一些易懂的源代码类名，方法名称替换成毫无意义的a、b、c、d…，这样当别人反编译出你的Apk文件时，看到的源代码也无法还原其本身的逻辑。
下面我们将分别介绍代码混淆与资源文件混淆具体实践。
- 代码混淆-Progurd
下面来总结以下混淆代码的步骤：
- 在android studio的android项目中找到module的gradle配置文件，添加proguard配置
buildTypes {
debug {
// 显示Log
buildConfigField "boolean", "LOG_DEBUG", "true"
//混淆
minifyEnabled false
//Zipalign优化
zipAlignEnabled true
// 移除无用的resource文件
shrinkResources true
//加载默认混淆配置文件
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
//签名
signingConfig signingConfigs.debug
}
release {
// 不显示Log
buildConfigField "boolean", "LOG_DEBUG", "false"
//混淆
minifyEnabled true
//Zipalign优化
zipAlignEnabled true
// 移除无用的resource文件
shrinkResources true
//加载默认混淆配置文件
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
//签名
signingConfig signingConfigs.relealse
}
}- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 找到项目中的proguard-rules.pro文件，该文件就是我们的混淆配置文件
3.编写proguard-rules.pro文件，添加混淆配置
（1）proguard混淆语法
-libraryjars class_path 应用的依赖包，如android-support-v4
-keep [,modifier,...] class_specification 这里的keep就是保持的意思，意味着不混淆某些类
-keepclassmembers [,modifier,...] class_specification 同样的保持，不混淆类的成员
-keepclasseswithmembers [,modifier,...] class_specification 不混淆类及其成员
-keepnames class_specification 不混淆类及其成员名
-keepclassmembernames class_specification 不混淆类的成员名
-keepclasseswithmembernames class_specification 不混淆类及其成员名
-assumenosideeffects class_specification 假设调用不产生任何影响，在proguard代码优化时会将该调用remove掉。如system.out.println和Log.v等等
-dontwarn [class_filter] 不提示warnning - 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
（2）混淆原则
jni方法不可混淆
反射用到的类不混淆(否则反射可能出现问题)
AndroidMainfest中的类不混淆，四大组件和Application的子类和Framework层下所有的类默认不会进行混淆
Parcelable的子类和Creator静态成员变量不混淆，否则会产生android.os.BadParcelableException异常
使用GSON、fastjson等框架时，所写的JSON对象类不混淆，否则无法将JSON解析成对应的对象
使用第三方开源库或者引用其他第三方的SDK包时，需要在混淆文件中加入对应的混淆规则
有用到WEBView的JS调用也需要保证写的接口方法不混淆- 1
- 2
- 3
- 4
- 5
- 6
- 7
（3）第三方库的混淆原则
一般的第三方库都有自身的混淆方案，可直接引用其自身的混淆配置即可
若无混淆配置，一般的可配置不混淆第三方库- 1
- 2
（4）最后帖上我们项目中实际的混淆方案
# Glide图片库的混淆处理
-keep public class * implements com.bumptech.glide.module.GlideModule
-keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
**[] $VALUES;
public *;
}
-optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontpreverify
-verbose
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
# 高德地图混淆脚本
-keep class com.android.support.**{ *; }
-keep interface android.support.v4.app.**{ *; }
-keep public class * extends android.support.v4.**
-keep public class * extends android.app.Fragment
-dontwarn com.amap.api.**
-dontwarn com.a.a.**
-dontwarn com.autonavi.**
-keep class com.amap.api.** {*;}
-keep class com.autonavi.** {*;}
-keep class com.a.a.** {*;}
# Gson混淆脚本
-keep class com.google.gson.stream.** {*;}
-keep class com.youyou.uuelectric.renter.Network.user.** {*;}
# butterknife混淆脚本
-dontwarn butterknife.internal.**
-keep class **$$ViewInjector { *; }
-keepnames class * { @butterknife.InjectView *;}
# -------------系统类不需要混淆 --------------------------
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.