JAVA之代码混淆proguard

官方网站用法

http://proguard.sourceforge.net/index.html#/manual/examples.html

proguard主要三部分功能

缩减代码、优化代码、混淆代码。三部分功能都可以在配置文件里配置不启用此功能。
#Shrink Options
#不缩减代码
-dontshrink

#Optimization Options
#优化代码
-dontoptimize

#Obfuscate Options 
#-不混淆输入的类文件 
#-dontobfuscate 

用法

Class Specifications 类规范，详细定义了类、接口、枚举、成员、方法等 -keep options 和-assumenosideeffects option的保留规则。
匹配符*在类、接口、枚举、成员、方法的使用方法。
1.在配置文件中例如xml中引用到的类名，不能混淆重命名。因为配置时需要通过配置文件路径加载类。
android中的例如Activity的配置-keep public class * extends android.app.Activity（只保留类名，类名不会混淆重命名，但是其成员和方法会混淆）在xml中出现的有Activity、Application、Service、BroadcastReceiver、ContentProvider、Fragment、Context、LinearLayout、View等自定义视图。
2.保留sdk系统自带的一些内容。
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod
比如-keepattributes *Annotation*会保留Activity的被@Override注释的方法onCreate、onDestroy方法等。
3.资源类变量需要保留
-keepclassmembers class **.R$* {
    public static <fields>;
}
4.保留第三方jar包的所有类及其成员和方法，例如{ *;}匹配了类内的所有成员和方法。
#jar config
-dontwarn org.apache.log4j.**
-keep class org.apache.log4j.** { *;}
5.缺省情况下，proguard 会混淆所有代码，但是下面几种情况是不能改变java 元素的名称，否则就会这样就会导致程序出错。
(1) 我们用到反射的地方。
(2) 我们代码依赖于系统的接口，比如被系统代码调用的回调方法，这种情况最复杂。
(3) 是我们的java 元素名称是在配置文件中配置好的。
6.对出现问题的类的处理。 -keep用法区别
-dontwarn 缺省proguard 会检查每一个引用是否正确，但是第三方库里面往往有些不会用到的类，没有正确引用。如果不配置的话，系统就会报错。
-keep 指定的类和类成员被保留作为 入口 。
-keepclassmembers 指定的类成员被保留。
-keepclasseswithmembers 指定的类和类成员被保留，假如指定的类成员存在的话。
(1)保留某个类名不被混淆
-keep public class com.app.common.bean.Customer
(2)保留类及其所有成员不被混淆
-keep public class com.app.common.bean.Customer { *;}
或者
-keepclasseswithmembers class com.app.common.bean.Customer {
    <init>;#匹配所有构造函数
    <fields>;#匹配所有成员
    <methods>;#匹配所有方法
(3)只保留类名及其部分成员不被混淆
-keep public class com.ebt.app.common.bean.Customer { 
    static final<fields>;
    private void get*();
}
(4)保留某个包下的所有了类
-keep class com.google.** { *;}  
7.proguard 问题和风险
代码混淆后虽然有混淆优化的好处，但是它往往也会带来如下的几点问题
1，混淆错误，用到第三方库的时候，必须告诉 proguard 不要检查，否则proguard 会报错。
2，运行错误，当code 不能混淆的时候，我们必须要正确配置，否则程序会运行出错，这种情况问题最多。

3，调试苦难，出错了，错误堆栈是混淆后的代码 ，自己也看不懂。

8.混淆后出现问题的调试方法
(1)打印日志，保留异常，源文件行数信息。
 -printmapping out.map  
 -renamesourcefileattribute SourceFile  
 -keepattributes Exceptions,SourceFile  
(2)确定哪一行哪个类出错。
也可以使用Log或者System.out在可能出错的行前后打印测试日志，以确定具体出错的类是哪一个。来决定是否保留。

使用gradle构建android工程配置混淆方法
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-project.txt'

扫码关注公众号，共同学习进步。