[Android初级]关于Android使用Proguard混淆打包的那些事

我在业余时间想看看android是如何混淆打包的,现在的android SDK都是带有Proguard工具的,这个工具的作用个人感觉其实就是为了时别人反编译你的apk文件后,无法轻松的阅读你的代码而使用的障眼法,功能有限,但是总比没有的好,哈哈。

现在开始正题吧。

(1)在Eclipse开发的项目下,会自动生成一个project.properties文件,里面的内容加上这么一句:

proguard.config=proguard.cfg
这个proguard.cfg文件是在sdk2.3之前的版本中会自带的,2.3以后就是叫proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

这个其实是差不多的,不要在意,内容和性质一致。

(2)在相同的路径下修改(或者创建)这个配置文件proguard.cfg,大概可以写成如下形式:

-optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontpreverify
-verbose
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class com.android.vending.licensing.ILicensingService

-keepclasseswithmembernames class * {
    native <methods>;
}

-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
}

-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet, int);
}

-keepclassmembers class * extends android.app.Activity {
   public void *(android.view.View);
}

-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

-keep class * implements android.os.Parcelable {
  public static final android.os.Parcelable$Creator *;
}

-keep class com.tencent.mm.sdk.openapi.WXMediaMessage {*;} 

-keep class com.tencent.mm.sdk.openapi.** implements com.tencent.mm.sdk.openapi.WXMediaMessage$IMediaObject {*;}

-libraryjars libs/android-support-v4.jar
-dontwarn android.support.**

以上的很多命令都来自我们的Proguard工具,大概有以下的意思,先大概了解一下:

-injars  androidtest.jar【jar包所在地址】

-outjars  out【输出地址】

-libraryjars    'D:\android-sdk-windows\platforms\android-9\android.jar' 【引用的库的jar,用于解析injars所指定的jar类】

-optimizationpasses 5

-dontusemixedcaseclassnames 【混淆时不会产生形形色色的类名 】

-dontskipnonpubliclibraryclasses 【指定不去忽略非公共的库类。 】

-dontpreverify 【不预校验】

-verbose

-optimizations !code/simplification/arithmetic,!field/*,!class/merging/* 【优化】

-keep public class * extends android.app.Activity  【不进行混淆保持原样】

-keep public class * extends android.app.Application

-keep public class * extends android.app.Service

-keep public class * extends android.content.BroadcastReceiver

-keep public class * extends android.content.ContentProvider

-keep public class * extends android.app.backup.BackupAgentHelper

-keep public class * extends android.preference.Preference

-keep public class com.android.vending.licensing.ILicensingService

-keep public abstract interface com.asqw.android.Listener{

public protected <methods>;  【所有方法不进行混淆】

}

-keep public class com.asqw.android{

public void Start(java.lang.String); 【对该方法不进行混淆】

}

-keepclasseswithmembernames class * { 【保护指定的类和类的成员的名称,如果所有指定的类成员出席(在压缩步骤之后)】

native <methods>;

}

-keepclasseswithmembers class * { 【保护指定的类和类的成员,但条件是所有指定的类和类成员是要存在。】

public <init>(android.content.Context, android.util.AttributeSet);

}

-keepclasseswithmembers class * {

public <init>(android.content.Context, android.util.AttributeSet, int);

}

-keepclassmembers class * extends android.app.Activity {【保护指定类的成员,如果此类受到保护他们会保护的更好 】

public void *(android.view.View);

}

-keepclassmembers enum * {

public static **[] values();

public static ** valueOf(java.lang.String);

}

-keep class * implements android.os.Parcelable {【保护指定的类文件和类的成员】

public static final android.os.Parcelable$Creator *;

}

===================================这是分割线==========================================

(3)现在有个问题,如果项目中存在第三方jar文件,如果被混淆的话,肯定是会出问题,可能在生成apk文件时报错,或者是无法安装和运行程序等等奇怪的错误。

通常上的方法,第三方jar文件,你可以在proguard.cfg文件中如下类似的配置:

-libraryjars /libs/nineoldandroids-2.4.0.jar
-dontwarn com.nineoldandroids.**
-keep class com.nineoldandroids.** { *;}

特使的,如果存在谷歌的gson包,要这样写:

-ibraryjars libs/gson-2.2.2.jar
-keep class sun.misc.Unsafe { *; }
-keep class com.google.gson.stream.* { ; }
-keep class com.google.gson.examples.android.model.* { ; }
-keep class com.google.gson.* { *;}


如果你还有依赖项目

android.library.reference.1=../projectNamex1
跟第三方jar的处理很相似,在配置文件中增加

-libraryjars ../projectNamex1
-dontwarn com.projectNamex1.**
-keep class com.projectNamex1.** { *;}

以上可总结,用以下的方式处理第三方的jar.

-libraryjars ..\第三方库的工程名--------引入的第三方库

-dontwarn  包名.**  --------告诉ProGuard不要警告找不到包名.**这个包里面的类的相关引用

-keep class 包名.** { *;}      --------对这个包里面的所有类和所有方法不进行混淆

接下来,你可用用eclipse的android tools 打包了。
。。。。。。

。。。。

。。。

。。

经测试,使用proguard混淆后,我再反编译看源代码就有点难懂了。



[Android初级]关于Android使用Proguard混淆打包的那些事_第1张图片

你可能感兴趣的:(android,ProGuard)