今天,简单讲讲android里如何在生成jar包时,同时对jar包的代码进行混淆,避免别人看到核心代码。
之前,我对领导说我打包生成的SDK,别人使用android studio导入后可以看所有的源码。结果领导说这样不可以,核心代码不能给别人看到。于是在网上搜索如何不让别人看到jar包里的代码,最终发现混淆核心代码就可以做到,不过最后发现混淆还是存在问题,这里记录一下。
网上的这些内容很多,但是很容易使人看不明白。这里记录我自己如何混淆jar包的过程。
1:首先修改指定模块的build.gradle文件,在末尾加上下述代码(网上的代码)
task makeJar(type: proguard.gradle.ProGuardTask, dependsOn: "build") {
//删除之前编译混淆jar包
delete'build/outputs/jar/SystemInfo.jar'
// 未混淆的jar
injars 'build/intermediates/bundles/release/classes.jar'
// 混淆后的jar路径
outjars 'build/outputs/jar/SystemInfo.jar'
// 混淆文件
configuration 'proguard-rules.pro'
}
说明:AS会自动对模块进行打包,即build/intermediates/bundles/release/classes.jar,只是未进行混淆工作而已;
简单讲讲,这个其实是手动配置了使用proguard-rules.pro对生成的jar进行混淆,我自己这样尝试过,发现这样编译报错,于是自己使用的其他代码:
apply plugin: 'com.android.library'
android {
compileSdkVersion 23
buildToolsVersion "25.0.2"
defaultConfig {
minSdkVersion 8
targetSdkVersion 21
}
buildTypes {
release {
/** 不显示LOG **/
/** 混淆 **/
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
debug {
/** 不显示LOG **/
/** 混淆 **/
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}
}
这里面主要是配置了Debug和release版本编译的jar都使用proguard-rules.pro进行混淆,核心代码是:
buildTypes {
release {
/** 不显示LOG **/
/** 混淆 **/
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
debug {
/** 不显示LOG **/
/** 混淆 **/
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}
proguard-android.txt是android自带的文档,我们不需要配置。这样当我们编译工程时,自动生成的jar包会进行混淆,但是我们需要配置proguard-rules.pro文档,不然直接编译会报错。在和build.gradle同一目录下新建一个txt文档,修改文件名为proguard-rules.pro,接下来进行混淆的配置。
2:配置proguard-rules.pro文件
(1)把AS自带的协议配置进来
# This is a configuration file for ProGuard.
# http://proguard.sourceforge.net/index.html#manual/usage.html
# Starting with version 2.2 of the Android plugin for Gradle, these files are no longer used. Newer
# versions are distributed with the plugin and unpacked at build time. Files in this directory are
# no longer maintained.
#表示混淆时不使用大小写混合类名
-dontusemixedcaseclassnames
#表示不跳过library中的非public的类
-dontskipnonpubliclibraryclasses
#打印混淆的详细信息
-verbose
# Optimization is turned off by default. Dex does not like code run
# through the ProGuard optimize and preverify steps (and performs some
# of these optimizations on its own).
-dontoptimize
##表示不进行校验,这个校验作用 在java平台上的
-dontpreverify
# Note that if you want to enable optimization, you cannot just
# include optimization flags in your own project configuration file;
# instead you will need to point to the
# "proguard-android-optimize.txt" file instead of this one from your
# project.properties file.
-keepattributes *Annotation*
-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService
# For native methods, see http://proguard.sourceforge.net/manual/examples.html#native
-keepclasseswithmembernames class * {
native ;
}
# keep setters in Views so that animations can still work.
# see http://proguard.sourceforge.net/manual/examples.html#beans
-keepclassmembers public class * extends android.view.View {
void set*(***);
*** get*();
}
# We want to keep methods in Activity that could be used in the XML attribute onClick
-keepclassmembers class * extends android.app.Activity {
public void *(android.view.View);
}
# For enumeration classes, see http://proguard.sourceforge.net/manual/examples.html#enumerations
-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}
-keepclassmembers class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator CREATOR;
}
-keepclassmembers class **.R$* {
public static ;
}
# The support library contains references to newer platform versions.
# Don't warn about those in case this app is linking against an older
# platform version. We know about them, and they are safe.
-dontwarn android.support.**
# Understand the @Keep support annotation.
-keep class android.support.annotation.Keep
-keep @android.support.annotation.Keep class * {*;}
-keepclasseswithmembers class * {
@android.support.annotation.Keep ;
}
-keepclasseswithmembers class * {
@android.support.annotation.Keep ;
}
-keepclasseswithmembers class * {
@android.support.annotation.Keep (...);
}
(2)引入依赖包路径
#引入依赖包rt.jar(jdk路径)
-libraryjars 'D:\Program Files\Java\jdk1.8.0_101\jre\lib\rt.jar'
#引入依赖包android.jar(android SDK路径)
-libraryjars 'E:\Android\AndroidSdk\platforms\android-25\android.jar'
#如果用到其他包,需要引入
#忽略警告
-ignorewarnings
#保证是独立的jar,没有任何项目引用,如果不写就会认为我们所有的代码是无用的,从而把所有的代码压缩掉,导出一个空的jar
-dontshrink
#保护泛型
-keepattributes Signature
这里注意一点,rt.jar在自己安装的jdk的jre包下找,需要根据自己的路径进行配置。android.jar也需要根据自己的安装SDk的路径进行配置。这前面的配置代码直接拷到proguard-rules.pro文件里就可以了,不然无法编译通过。但是仅仅这样不够,因为这样会混淆所有的代码,那么对外的接口也会被混淆为a,b这类函数名,导致使用者无法找到接口,所以需要对接口不进行混淆。
(3)加入自己不想混淆的配置
根据实际情况选择性配置
#自己不想混淆的配置,保证com下的类名不被混淆
-keep class com.csdn.info.**{*;}
简单讲讲,这个其实就是告诉编译器com.csdn.info包下的所以文件不要混淆,还可以这样写
-keep class com.csdn.info.**{
public ;
public ;
}
这个是告诉编译器不要混淆com.csdn.info包下的所以文件的public变量和函数。
接着直接编译工程,就会在生成混淆的jar包,在build/intermediates/bundles/release/classes.jar目录里。关于怎么打包生成jar包,我之前写过一篇博客,网上也很多资料,大家可以自己去看看。
android studio如何生成混淆代码的jar就讲完了。、
就这么简单。