android代码混淆以及如何判断一个apk代码是否被混淆过

（一）
java代码编译成二进制class文件，这个class文件也可以反编译成源代码，除了注释外，其他的code基本都可以看到。为了防止重要code被泄露，我们往往需要混淆，即把方法名，变量名，类名，包名等这些java元素的名称改成让人意想不到的名称，这样代码结构就没有变化，还可以运行，但是想弄懂代码的架构却很难。proguard就起到了这样的作用：
一、它可以分析一组class的结构，根据用户的配置，然后把这些class文件中可以混淆的java元素进行混淆
二、删除无效的代码
三、对代码进行优化（使用adt插件导出的apk,还进行zipalign优化）

（二）
废话不多说：混淆文件模版基本上差不多拿过来可以直接用，android studio在项目的app目录下proguard-rules.pro文件模版如下：记得把自己的包名改一下，没用的的库删掉，自己需要的一些第三方SDK或gradle引用库的混淆规则也要加上

# Add project specific ProGuard rules here.
# By default, the flags in this file are appended to flags specified
# in /Users/speakJ/Documents/sdk/android-sdk-macosx/tools/proguard/proguard-android.txt
# You can edit the include path and order by changing the proguardFiles
# directive in build.gradle.
#
# For more details, see
#   http://developer.android.com/guide/developing/tools/proguard.html

# Add any project specific keep options here:

# If your project uses WebView with JS, uncomment the following
# and specify the fully qualified class name to the JavaScript interface
# class:
-keepclassmembers class fqcn.of.javascript.interface.for.webview {
   public *;
}

#指定代码的压缩级别
-optimizationpasses 5
#包明不混合大小写
-dontusemixedcaseclassnames
#不去忽略非公共的库类
-dontskipnonpubliclibraryclasses
 #优化  不优化输入的类文件
-dontoptimize
 #预校验
-dontpreverify
 #混淆时是否记录日志
-verbose
 # 混淆时所采用的算法
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
#保护注解
-keepattributes *Annotation*
# 保持哪些类不被混淆
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class com.android.vending.licensing.ILicensingService
#如果有引用v4包可以添加下面这行
-keep public class * extends android.support.v4.app.Fragment
#忽略警告
-ignorewarning
#####################记录生成的日志数据,gradle build时在本项目根目录输出################
#apk 包内所有 class 的内部结构
-dump class_files.txt
#未混淆的类和成员
-printseeds seeds.txt
#列出从 apk 中删除的代码
-printusage unused.txt
#混淆前后的映射
-printmapping mapping.txt
#####################记录生成的日志数据，gradle build时 在本项目根目录输出-end################


################混淆保护自己项目的部分代码以及引用的第三方jar包library#########################
-keep public class com.ctcf.originsign.R$*{
public static final int *;
}

#########tinker#########   tinkerEnabled = true 自动keep
#-keepattributes *Annotation*
#-dontwarn com.tencent.tinker.anno.AnnotationProcessor
#-dontwarn tInKEr.pReVEnT.PrEVErIfIEd.STuBCLaSS
#-keep @com.tencent.tinker.anno.DefaultLifeCycle public class *
#-keep public class * extends android.app.Application {
#    *;
#}
#
#-keep public class com.tencent.tinker.loader.app.ApplicationLifeCycle {
#    *;
#}
#-keep public class * implements com.tencent.tinker.loader.app.ApplicationLifeCycle {
#    *;
#}
#
#-keep public class com.tencent.tinker.loader.TinkerLoader {
#    *;
#}
#-keep public class * extends com.tencent.tinker.loader.TinkerLoader {
#    *;
#}
#-keep public class com.tencent.tinker.loader.TinkerTestDexLoad {
#    *;
#}
#
##your dex.loader patterns here
#-keep class com.tencent.tinker.loader.**
#-keep class com.shudu.anteater.MyApplication
#########tinker#########

-keepclasseswithmembernames class com.rey.material.widget.** {
    *;
}

#Glide
-keep public class * implements com.bumptech.glide.module.GlideModule
-keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
  **[] $VALUES;
  public *;
}

#rx
-keep class rx.android.** { *;}
-keep class rx.** { *;}
-keep class com.jakewharton.rxbinding.** { *;}
-keep class com.trello.rxlifecycle.** { *;}
-keep class io.reactivex.** { *;}
-keep class cn.sharesdk.** { *;}



#==================gson==========================
-dontwarn com.google.**
-keep class com.google.gson.** {*;}

#==================protobuf======================
-dontwarn com.google.**
-keep class com.google.protobuf.** {*;}
#jpush end



#自己项目特殊处理代码
-keep class com.yshr.model.** { *; }



#如果引用了v4或者v7包
-dontwarn android.support.**
############混淆保护自己项目的部分代码以及引用的第三方jar包library-end##################


-keep public class * extends android.view.View {
    public (android.content.Context);
    public (android.content.Context, android.util.AttributeSet);
    public (android.content.Context, android.util.AttributeSet, int);
    public void set*(...);
}
#保持 native 方法不被混淆
-keepclasseswithmembernames class * {
    native ;
}
#保持自定义控件类不被混淆
-keepclasseswithmembers class * {
    public (android.content.Context, android.util.AttributeSet);
}
#保持自定义控件类不被混淆
-keepclasseswithmembers class * {
    public (android.content.Context, android.util.AttributeSet, int);
}
#保持自定义控件类不被混淆
-keepclassmembers class * extends android.app.Activity {
   public void *(android.view.View);
}
#保持 Parcelable 不被混淆
-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}
#保持 Serializable 不被混淆
-keepnames class * implements java.io.Serializable
#保持 Serializable 不被混淆并且enum 类也不被混淆
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    !static !transient ;
    !private ;
    !private ;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
#保持枚举 enum 类不被混淆 如果混淆报错，建议直接使用上面的 -keepclassmembers class * implements java.io.Serializable即可
-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}
-keepclassmembers class * {
    public void *ButtonClicked(android.view.View);
}
#不混淆资源类
-keepclassmembers class **.R$* {
    public static ;
}

#高德地图
-keep class com.amap.api.location.**{*;}
-keep class com.amap.api.fence.**{*;}
-keep class com.autonavi.aps.amapapi.model.**{*;}

# AgentWeb
-keep class com.just.library.** {
    *;
}
-dontwarn com.just.library.**

# kotlin 反射
-keep class kotlin.** { *; }
-keep class org.jetbrains.kotlin.** { *; }

-keepclassmembers,allowoptimization enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
    **[] $VALUES;
    public *;
}

-keep class com.chad.library.adapter.** {
*;
}
-keep public class * extends com.chad.library.adapter.base.BaseQuickAdapter
-keep public class * extends com.chad.library.adapter.base.BaseViewHolder
-keepclassmembers public class * extends com.chad.library.adapter.base.BaseViewHolder {
     (android.view.View);
}

-keepattributes InnerClasses

#AgentWeb
-keep class com.just.library.** {
    *;
}
-dontwarn com.just.library.**

-keepclassmembers class com.just.library.agentweb.AndroidInterface{ *; }


-keepnames class * extends android.view.View

-keep class * extends android.app.Fragment {
 public void setUserVisibleHint(boolean);
 public void onHiddenChanged(boolean);
 public void onResume();
 public void onPause();
}
-keep class android.support.v4.app.Fragment {
 public void setUserVisibleHint(boolean);
 public void onHiddenChanged(boolean);
 public void onResume();
 public void onPause();
}
-keep class * extends android.support.v4.app.Fragment {
 public void setUserVisibleHint(boolean);
 public void onHiddenChanged(boolean);
 public void onResume();
 public void onPause();
}

在build.gradle文件中引用配置proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'

release {
            // 不显示Log, 在java代码中的调用方式为：BuildConfig.LOG_DEBUG
            buildConfigField "boolean", "LOG_DEBUG", "false"

            minifyEnabled true
            zipAlignEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'

        }

（三）如何测试一个apk的代码是否被混淆过
方案一：
一、下载dex2jar包，解压
二、把apk包的后缀名改为.zip
三、把apk压解压拿到classes.dex文件，并放到dex2jar所在的目录下
四、在dex2jar所在的目录下运行命令sudo sh d2j-dex2jar.sh classes.dex之后生成 classes-dex2jar.jar
五、下载jd-gui
六、把jar包加载到jd.gui，查看源码，源码中的类名，方法名，变量名是否已经改变
注意：选择classes-dex2jar.jar文件时如果提示路径不对，需要把这个文件拷贝出来放到桌面再打开就可以了
（四）
作为一个测试不仅检测自己的apk是否被混淆过，而且要测试是否混淆成功，且混淆正确
1、安装被混淆过的apk，进行功能测试
2、查看混淆好的系统，是否仍保留：Android系统组件，自定义View，Android Parcelable,Android R文件等不能被混淆的文件

mac环境混淆apk、dex2jar、jd-dui下载和详细使用方法https://download.csdn.net/download/yshr1991/10656497

使用步骤 1、将下载的dex2jar进行解压缩 2、这里提供很多功能，Windows系统调用bat文件，而MAC系统中则调用sh脚本即可。 2.1将apk文件后缀名直接改为.zip，并解压。得到其中的classes.dex文件，它就是java源代码经过编译再通过dx工具打包而成的。 2.2将classes.dex文件复制到步骤一解压的dex2jar的目录中。 2.3命令行下定位到dex2jar目录，运行 sudo sh d2j-dex2jar.sh classes.dex 运行如果报错./d2j_invoke.sh: Permission denied则再执行sudo chmod +x d2j_invoke.sh命令之后在当前文件夹中会出现classes-dex2jar.jar文件用GUI打开如果提示路径不对，需要把这个文件拷贝出来放到桌面再打开就可以了

android代码混淆以及如何判断一个apk代码是否被混淆过

你可能感兴趣的:(android代码混淆以及如何判断一个apk代码是否被混淆过)