Android 代码压缩混淆与打包优化

前言

本文提供实际的Demo练习，仅供交流分享，喜欢请给Star。
Demo 链接：https://github.com/AnyLifeZLB/AndroidAppFrameWork
要成功运行，请先去除build.gradle (main)中的KeyStore签名配置！

为什么要启动ProGuard(所有试验都在AS 环境)

代码压缩通过 ProGuard 提供，ProGuard 会检测和移除封装应用中未使用的类、字段、方法和属性，包括自带代码库中的未使用项（这使其成为以变通方式解决 64k 引用限制的有用工具）。
ProGuard还可优化字节码，移除未使用的代码指令，以及用短名称混淆其余的类、字段和方法。
混淆过的代码可令您的 APK 难以被逆向工程，这在应用使用许可验证等安全敏感性功能时特别有用。

启用压缩代码步骤[1]

首先，你应该在项目的Gradle 中 做如下的定义
android {
    buildTypes {
        release {
            minifyEnabled true
            zipAlignEnabled true  // Zipalign优化
            shrinkResources true // 移除无用的resource文件,必须和minifyEnabled 一起使用
            
            proguardFiles getDefaultProguardFile(‘proguard-android.txt'),
                    'proguard-rules.pro'
        }
    }
    ...
}

请注意，代码压缩会拖慢构建速度，因此您应该尽可能避免在调试构建中使用。不过，重要的是您一定要为
用于测试的最终 APK 启用代码压缩，因为如果您不能充分地自定义要保留的代码，可能会引入错误
注：Android Studio 会在使用 Instant Run 时停用 ProGuard。

启用压缩代码步骤[2]

在gradle 文件中定义好release 后我们会发现有这么一行代码

proguardFiles getDefaultProguardFile(‘proguard-android.txt'),'proguard-rules.pro'

• proguard-rules.pro 是你项目中的混淆配置文件，你可以根据你的项目配置你的混淆规则，当然
  这是可以模板化的，配置实例请查看这里 模板
• proguard-android.txt 是开发环境默认的配置，你可以查看里面的内容，你也可以使用
  proguard-android-optimize.txt；两者的区别 请点击这里

简单的模板

我建议gradle 中配置proguard-android-optimize.txt。风险？风险无处不在呀，来吧.
简单的模板参考如下：点击查看简单的混淆模板，有实际Demo可以练习哦

特别说明

使用 proguard-android-optimize 后要添加以下配置，否则使用Retrofit 2(Base on OKHTTP)进行Http请求的
时候方法内部无法传参，你可以去掉试试看

  -keepclasseswithmembers class * {
      @retrofit2.http.* ;
  }

proguard-android-optimize.txt 与 proguard-android.txt的区别

区别简单的说就是proguard-android-optimize.txt开启了优化（没有配置 -dontoptimize）并且
配置了optimizations过滤算法：

这两个文件可以在开发环境目录下找到，可以自己看看

------------------------proguard-android.txt---------------------------------
# 这个不需要翻译了吧，简单的就是配置了dontoptimize（不要开启优化）
# Optimization is turned off by default. Dex does not like code run
# through the ProGuard optimize and preverify steps (and performs some
# of these optimizations on its own).

# 不要开启优化 do not optimize
-dontoptimize
# 不要开启预校验，移动端都不需要开启，do not preverify
-dontpreverify


# Note that if you want to enable optimization, you cannot just
# include optimization flags in your own project configuration file;
# instead you will need to point to the
# "proguard-android-optimize.txt" file instead of this one from your
# project.properties file.


------------------------proguard-android-optimize.txt---------------------------

# Optimizations: If you don't want to optimize, use the
# proguard-android.txt configuration file instead of this one, which
# turns off the optimization flags.  Adding optimization introduces
# certain risks, since for example not all optimizations performed by
# ProGuard works on all versions of Dalvik.  The following flags turn
# off various optimizations known to have issues, but the list may not
# be complete or up to date. (The "arithmetic" optimization can be
# used if you are only targeting Android 2.0 or later.)  Make sure you
# test thoroughly if you go this route.

#翻译：如果你不需要优化，你就使用proguard-android.txt 配置吧（已经配置关闭了优化)
#警告：添加优化会带来一定的风险，并非所有ProGuard执行的优化都适用于所有版本的Dalvik。
#下面的配置经过一序列的实践可以显著降低风险，但是并非万能，所以请进行详细的测试吧
#不然使用的时候出问题了不要怪我。（呵呵我们适配的最小API 是15呢）

-optimizations !code/simplification/arithmetic,!code/simplification/cast,!field/*,!class/merging/*
-optimizationpasses 5
-allowaccessmodification
-dontpreverify