安卓代码混淆(Android Studio)

Proguard是安卓提供的方便开发者对代码和apk进行保护和精简的工具，可在SDK/tools文件夹下找到。   proguard的作用 ： 1，代码混淆 2，精简代码，删掉没有用到的代码，减小apk的体积。   使用场景： 1，对sighed APK进行代码混淆和精简，从而使得发布的代码可以防止被别人反编译解析。（ 注意，直接build生成的APK是不进行混淆的，必须是signed的apk才会混淆） 2，对jar包进行混淆，方便将自己的代码（jar包）给别人使用并保证关键代码的不可见性。   下面分别针对以上两种情况进行说明： 混淆APK： 所谓混淆APK，就是让反编译APK后得到的代码是混淆的。在Android Studio中，可以自动在打包APK的时候代码进行混淆。方法很简单，只需要三步： 在app下的build.gradle中配置： buildTypes {     release {         minifyEnabled  true         proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'     } } 上面红色的单词由false改成true 在proguard-rules.pro中进行配置，即按照proguard的语法规则对自己工程中的代码进行选择性的混淆。这里给出一个典型的配置如下：   -optimizationpasses 5                                             #指定代码压缩级别 -dontusemixedcaseclassnames                                 #混淆时不会产生形形色色的类名 -dontskipnonpubliclibraryclasses                            #指定不忽略非公共类库 -dontpreverify                                              #不预校验，如果需要预校验，是-dontoptimize -ignorewarnings                                             #屏蔽警告 -verbose                                                    #混淆时记录日志 -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*    #优化 -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService -keep class android.support.v7.** { *; }    #过滤android.support.v7  注意这里v4还是v7要看gradle里面compile了那个扩展包 -keep interface android.support.constraint.** { *; } -keep class com.alibaba.fastjson.** {*;}    #保持第三方包fastjson不被混淆，否则会报错   以上代码中，蓝色基本可以固定不变，绿色部分是为了让引入的第三方包不混淆，如果不添加会报错。比如不添加v7支持包则会导致Studio对整个V7包进行混淆 ，然后就发现它会混淆好久。。。至于对自己创建的包里面那些类需要混淆哪些不混淆，读者可以自己百度这方面的语法规则，数不胜数。 利用Studio中的build-signedAPK发布签名APK，完了以后在app下就会生成app-release.apk,这个就是我们得到的混淆代码后的apk。下图就是反编译APK以后得到的 jar包中的代码，已经被混淆。     混淆JAR包：   jar包的混淆方法我之前试过在Studio中进行，结果愣是没搞定，然后我就采用的proguard自带的GUI界面实现了jar包混淆，方法为：   在安卓SDK下找到\tools\proguard\bin文件夹，打开proguardgui.bat(linux下为.sh),出现一个界面，这里其实挺简单，首先按照上面说的proguard-rules.pro里面的规则写一个配置文件，后缀是.txt，然后加载，直接跳到最后一步process即可，这里需要注意的是，配置文件里面跟之前不太一样，主要有两点区别：   1，因为是对jar包混淆，所以需要写上injar和outjar的名字，比如我写的：   -injars android.jar -outjars 'confuseDemo.jar'   其中android.jar是需要混淆的jar包（放到proguardgui.bat同个目录下），后者为混淆后的 jar包，会自动在该目录下生成。   2，被混淆的jar包不包含里面引用到的第三方库，需要在配置文件里面声明它用到的第三方jar包，比如我写的：   -libraryjars C:\Users\Machenike-Pc\Desktop\fastjson.jar -libraryjars C:\Users\Machenike-Pc\Desktop\org.apache.http.legacy.jar -libraryjars  E:\softneed\Andriod\AndroidSDK\platforms\android-21\android.jar   需要注意最后一行，因为安卓工程肯定要用安卓SDK，因此要加上对应版本的sdk中的jar包 其他的写法跟之前的proguard-rules.pro相同。