Android中的代码混淆

混淆规则

因为Android是使用Java开发的，所以开发者可以使用ProGuard对代码进行混淆。SDK已经集成了ProGuard工具，开发者可以从SDK目录下的\tools\proguard目录中进行查看。

    ProGuard是一个免费的**Java****类文件收缩，优化，混淆和预校验器。它可以检测并删除未使用的类，字段，方法和属性。它可以优化字节码，并删除未使用的指令。它可以将类、字段和方法使用短无意义的名称进行重命名**。最后，预校验的Java6或针对Java MicroEdition的所述处理后的码。

下面就和大家分享一下对使用了第三方库的项目进行混淆的经验。

ProGuard默认会对第三方库也进行混淆的，而第三方库有的已经混淆过了，有的使用了Java反射技术，所以我们在进行代码混淆的时候要排除这些第三方库。排除对第三方库的混淆需要在混淆规则文件（通常是：proguard-project.txt或proguard.cfg或proguard-rules.pro或proguard-rules.txt也可以是其它的文件名只要在配置文件中将含有混淆规则的文件名配置进去就行了）中添加如下规则：

1.如果使用了Gson之类的工具要使JavaBean类即实体类不被混淆。

2.如果使用了自定义控件那么要保证它们不参与混淆。

3.如果使用了枚举要保证枚举不被混淆。

4.对第三方库中的类不进行混淆

a.混淆时保护引用的第三方jar包

如：-libraryjars libs/baidumapapi_v3_2_0.jar #保护引用的第三方jar包不被混淆

注意：在使用Eclipse+ADT时需要加入-libraryjars libs/...，如果你是使用Android Studio开发的项目则不需要加入libs包中的jar包，这是因为，通过Android Studio进行混淆代码时，默认已经将 lib目录中的 jar 都已经添加到打包脚本中，所以不需要再次手动添加，否则会出现“ java.io.IOException: The same input jar is specified twice” 错误。

b.混淆时保护第三方jar包中的类不被混淆

如：-keep class com.baidu.** { ; } #让ProGuard不要警告找不到com.baidu.*这个包里面的类的相关引用

-dontwarn com.baidu.** #保持com.baidu.**这个包里面的所有类和所有方法不被混淆。

附：小编开发中用到的一些混淆规则，大家可以根据需要复制到自己的项目中的混淆规则的文件中即可。

[plain] view plain copy [图片上传失败...(image-96b93b-1530078982655)] [图片上传失败...(image-e32e22-1530078982651)]

  1. ################common###############

  2. -keep class com.jph.android.entity.** { *; } #实体类不参与混淆

  3. -keep class com.jph.android.view.** { *; } #自定义控件不参与混淆

  4. ################baidu map###############

  5. -libraryjars libs/baidumapapi_v3_2_0.jar

  6. -libraryjars libs/locSDK_5.0.jar

  7. -keep class com.baidu.** { *; }

  8. -keep class vi.com.gdi.bgl.android.*{;}

  9. -dontwarn com.baidu.**

  10. ################afinal##################

  11. -libraryjars libs/afinal_0.5_bin.jar

  12. -keep class net.tsz.afinal.** { *; }

  13. -keep public class * extends net.tsz.afinal.**

  14. -keep public interface net.tsz.afinal.** {*;}

  15. -dontwarn net.tsz.afinal.**

  16. ################xutils##################

  17. -libraryjars libs/xUtils-2.6.14.jar

  18. -keep class com.lidroid.xutils.** { *; }

  19. -keep public class * extends com.lidroid.xutils.**

  20. -keepattributes Signature

  21. -keepattributes Annotation

  22. -keep public interface com.lidroid.xutils.** {*;}

  23. -dontwarn com.lidroid.xutils.**

  24. -keepclasseswithmembers class com.jph.android.entity.** {

  25. <fields>;

  26. <methods>;

  27. }

  28. ################支付宝##################

  29. -libraryjars libs/alipaysecsdk.jar

  30. -libraryjars libs/alipayutdid.jar

  31. -libraryjars libs/alipaysdk.jar

  32. -keep class com.alipay.android.app.IAliPay{*;}

  33. -keep class com.alipay.android.app.IAlixPay{*;}

  34. -keep class com.alipay.android.app.IRemoteServiceCallback{*;}

  35. -keep class com.alipay.android.app.lib.ResourceMap{*;}

  36. ################gson##################

  37. -libraryjars libs/gson-2.2.4.jar

  38. -keep class com.google.gson.** {*;}

  39. -keep class com.google.*{;}

  40. -keep class sun.misc.Unsafe { *; }

  41. -keep class com.google.gson.stream.** { *; }

  42. -keep class com.google.gson.examples.android.model.** { *; }

  43. -keep class com.google.** {

  44. <fields>;

  45. <methods>;

  46. }

  47. -keepclassmembers class * implements java.io.Serializable {

  48. static final long serialVersionUID;

  49. private static final java.io.ObjectStreamField[] serialPersistentFields;

  50. private void writeObject(java.io.ObjectOutputStream);

  51. private void readObject(java.io.ObjectInputStream);

  52. java.lang.Object writeReplace();

  53. java.lang.Object readResolve();

  54. }

  55. -dontwarn com.google.gson.**

  56. ################httpmime/httpcore##########

  57. -libraryjars libs/httpcore-4.3.2.jar

  58. -libraryjars libs/httpmime-4.3.5.jar

  59. -keep class org.apache.http.** {*;}

  60. -dontwarn org.apache.http.**

  61. ####################jpush##################

  62. -libraryjars libs/jpush-sdk-release1.7.1.jar

  63. -keep class cn.jpush.** { *; }

  64. -keep public class com.umeng.fb.ui.ThreadView { } #双向反馈功能代码不混淆

  65. -dontwarn cn.jpush.**

  66. -keepclassmembers class * {

  67. public <init>(org.json.JSONObject);

  68. }

  69. 不混淆R类

  70. -keep public class com.jph.android.R$*{

  71. public static final int *;

  72. }

  73. -keepclassmembers enum * {

  74. public static **[] values();

  75. public static ** valueOf(java.lang.String);

  76. }

  77. ####################umeng##################

  78. -libraryjars libs/umeng-analytics-v5.2.4.jar

  79. -keep class com.umeng.analytics.** {*;}

  80. -dontwarn com.umeng.analytics.**

  81. -keep public class * extends com.umeng.**

  82. -keep public class * extends com.umeng.analytics.**

  83. -keep public class * extends com.umeng.common.**

  84. -keep public class * extends com.umeng.newxp.**

  85. -keep class com.umeng.** { *; }

  86. -keep class com.umeng.analytics.** { *; }

  87. -keep class com.umeng.common.** { *; }

  88. -keep class com.umeng.newxp.** { *; }

  89. -keepclassmembers class * {

  90. public <init>(org.json.JSONObject);

  91. }

  92. -keep class com.umeng.**

  93. -keep public class com.idea.fifaalarmclock.app.R$*{

  94. public static final int *;

  95. }

  96. -keep public class com.umeng.fb.ui.ThreadView {

  97. }

  98. -dontwarn com.umeng.**

  99. -dontwarn org.apache.commons.**

  100. -keep public class * extends com.umeng.**

  101. -keep class com.umeng.** {*; }

  102. ####################universal-image-loader########

  103. -libraryjars libs/universal-image-loader-1.9.3.jar

  104. -keep class com.nostra13.universalimageloader.** {*;}

  105. -dontwarn com.nostra13.universalimageloader.**

  106. ####################zxing#####################

  107. -libraryjars libs/zxing.jar

  108. -libraryjars libs/zxing_apply.jar

  109. -keep class com.google.zxing.** {*;}

  110. -dontwarn com.google.zxing.**

  111. ####################BASE64Decoder##################

  112. -libraryjars libs/sun.misc.BASE64Decoder.jar

  113. ####################support.v4#####################

  114. -libraryjars libs/android-support-v4.jar

  115. -keep class android.support.v4.** { *; }

  116. -dontwarn android.support.v4.**

  117. ###################other####################

  118. slidingmenu 的混淆

  119. -dontwarn com.jeremyfeinstein.slidingmenu.lib.**

  120. -keep class com.jeremyfeinstein.slidingmenu.lib.** { *; }

  121. ActionBarSherlock混淆

  122. -dontwarn com.actionbarsherlock.**

  123. -keep class com.actionbarsherlock.** { *; }

  124. -keep interface com.actionbarsherlock.** { *; }

  125. -keep class * extends java.lang.annotation.Annotation { *; }

  126. -keepclasseswithmembernames class * {

  127. native <methods>;

  128. }

  129. -keep class com.jph.android.entity.** {

  130. <fields>;

  131. <methods>;

  132. }

  133. -dontwarn android.support.**

  134. -dontwarn com.slidingmenu.lib.app.SlidingMapActivity

  135. -keep class android.support.** { *; }

  136. -keep class com.actionbarsherlock.** { *; }

  137. -keep interface com.actionbarsherlock.** { *; }

  138. -keep class com.slidingmenu.** { *; }

  139. -keep interface com.slidingmenu.** { *; }

推荐阅读：《Android****开发之反编译与防止反编译》

《Android****代码混淆指南》

proguard.cfg配置文件

?

|

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

|

#``指定代码的压缩级别

-optimizationpasses 5

#``包明不混合大小写

-dontusemixedcaseclassnames

#``不去忽略非公共的库类

-dontskipnonpubliclibraryclasses

#``优化 不优化输入的类文件

-dontoptimize

#``预校验

-dontpreverify

#``混淆时是否记录日志

-verbose

# 混淆时所采用的算法

-optimizations !code/simplification/arithmetic,!field/*,!**class**/merging/*

#``保护注解

-keepattributes *Annotation*

# 保持哪些类不被混淆

-keep **public class**``* **extends **``android.app.Fragment

-keep **public class**``* **extends **``android.app.Activity

-keep **public class**``* **extends **``android.app.Application

-keep **public class**``* **extends **``android.app.Service

-keep **public class**``* **extends **``android.content.BroadcastReceiver

-keep **public class**``* **extends **``android.content.ContentProvider

-keep **public class**``* **extends **``android.app.backup.BackupAgentHelper

-keep **public class**``* **extends **``android.preference.Preference

-keep **public class**``com.android.vending.licensing.ILicensingService

#``如果有引用v4包可以添加下面这行

-keep **public class**``* **extends **``android.support.v4.app.Fragment

#``忽略警告

-ignorewarning

#####################``记录生成的日志数据,gradle build时在本项目根目录输出################

#apk 包内所有 **class**``的内部结构

-dumpclass_files.txt

#``未混淆的类和成员

-printseeds seeds.txt

#``列出从 apk 中删除的代码

-printusage unused.txt

#``混淆前后的映射

-printmapping mapping.txt

#####################``记录生成的日志数据，gradle build时 在本项目根目录输出-end################

################<span></span>``混淆保护自己项目的部分代码以及引用的第三方jar包library#########################

#-libraryjars libs/umeng-analytics-v5.2.4.jar

#-libraryjars libs/alipaysd<span></span>k.jar

#<span></span>-libraryjars libs/alipaysecsdk.jar

#-libraryjars libs/alipayutdid.jar

#-libraryjars libs/wup-1.0.0-SNAPSHOT.jar

#-libraryjars libs/weibosdkcore.jar

#``三星应用市场需要添加:sdk-v1.0.0.jar,look-v1.0.1.jar

#-libraryjars libs/sdk-v1.0.0.jar

#-libraryjars libs/look-v1.0.1.jar

#``我是以libaray的形式引用了一个图片加载框架,如果不想混淆 keep 掉

-keep **class**``com.nostra13.universalimageloader.** { *; }

#``友盟

-keep **class**``com.umeng.**{*;}

#``支付宝

-keep **class**``com.alipay.android.app.IAliPay{*;}

-keep **class**``com.alipay.android.app.IAlixPay{*;}

-keep **class**``com.alipay.android.app.IRemoteServiceCallback{*;}

-keep **class**``com.alipay.android.app.lib.ResourceMap{*;}

#``信鸽推送

-keep **class**``com.tencent.android.tpush.** {* ;}

-keep **class**``com.tencent.mid.** {* ;}

#``自己项目特殊处理代码

#``忽略警告

-dontwarn com.veidy.mobile.common.**

#``保留一个完整的包

-keep **class**``com.veidy.mobile.common.** {

*;

}

-keep **class** com.veidy.activity.login.WebLoginActivity{*;}

-keep **class** com.veidy.activity.UserInfoFragment{*;}

-keep **class** com.veidy.activity.HomeFragmentActivity{*;}

-keep **class** com.veidy.activity.CityActivity{*;}

-keep **class** com.veidy.activity.ClinikActivity{*;}

#``如果引用了v4或者v7包

-dontwarn android.support.**

############<span></span>``混淆保护自己项目的部分代码以及引用的第三方jar包library-end##################

-keep **publicclass**``* **extends**``android.view.View {

**public**``<init>(android.content.Context);

**public**``<init>(android.content.Context, android.util.AttributeSet);

**public**``<init>(android.content.Context, android.util.AttributeSet, int);

**public**``voidset*(...);

}

#``保持 native 方法不被混淆

-keepclasseswithmembernames **class**``* {

native <methods>;

}

#``保持自定义控件类不被混淆

-keepclasseswithmembers **class**``* {

**public**``<init>(android.content.Context, android.util.AttributeSet);

}

#``保持自定义控件类不被混淆

-keepclasseswithmembers **class**``* {

**public**``<init>(android.content.Context, android.util.AttributeSet, int);

}

#``保持自定义控件类不被混淆

-keepclassmembers **class**``* **extends**``android.app.Activity {

**public**``void*(android.view.View);

}

#``保持 Parcelable 不被混淆

-keep **class**``* **implements**``android.os.Parcelable {

**publicstatic**``final android.os.Parcelable$Creator *;

}

#``保持 Serializable 不被混淆

-keepnames **class**``* **implements**``java.io.Serializable

#``保持 Serializable 不被混淆并且enum 类也不被混淆

-keepclassmembers **class**``* **implements**``java.io.Serializable {

**static**``final longserialVersionUID;

**privatestatic**``final java.io.ObjectStreamField[] serialPersistentFields;

!**static**!transient <fields>;

!**private**<fields><span></span>;

!**private**<methods>;

**private**``voidwriteObject(java.io.ObjectOutputStream);

**private**``voidreadObject(java.io.ObjectInputStream);

java.lang.Object writeReplace();

java.lang.Object readResolve();

}

#``保持枚举 enum 类不被混淆 如果混淆报错，建议直接使用上面的 -keepclassmembers**class*** **implements**``java.io.Serializable``即可

#-keepclassmembers enum * {

# **publicstatic**``**[] values();

# **publicstatic**``** valueOf(java.lang.String);

#}

-keepclassmembers **class**``* {

**public**``void*ButtonClicked(android.view.View);

}

#``不混淆资源类

-keepclassmembers **class**``**.R$* {

**publicstatic**``<fields>;

}

#``避免混淆泛型 如果混淆报错建议关掉

#–keepattributes Signature

#``移除log 测试了下没有用还是建议自己定义一个开关控制是否输出日志

#-assumenosideeffects **class**``android.util.Log {

# **publicstatic**``booleanisLoggable(java.lang.String, int);

# **publicstatic**``intv(...);

# **publicstatic**``inti(...);

# **publicstatic**``intw(...);

# **publicstatic**``intd(...);

# **publicstatic**``inte(...);

#}

|

另外加上一段，如果用用到Gson解析包的，直接添加下面这几行就能成功混淆，不然会报错。

?

|

1

2

3

4

5

6

7

|

#gson

#-libraryjars libs/gson-2.2.2.jar

-keepattributes Signature

# Gson specific classes

-keep class sun.misc.Unsafe { *; }

# Application classes that will be serialized/deserialized over Gson

-keep class com.google.gson.examples.android.model.** { *; }

|

如果你使用了webview

?

|

1

2

3

4

5

6

7

8

9

10

|

# webview + js

-keepattributes *JavascriptInterface*

# keep 使用 webview 的类

-keepclassmembers **class** com.veidy.activity.WebViewActivity {

**public**``*;

}

# keep 使用 webview 的类的所有的内部类

-keepclassmembers **class** com.veidy.activity.WebViewActivity$*{

*;

}

|

混淆后生成apk文件比混淆前生成的apk文件要小不少

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 159,716评论 4赞 364
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 67,558评论 1赞 294
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 109,431评论 0赞 244
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 44,127评论 0赞 209
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 52,511评论 3赞 287
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 40,692评论 1赞 222
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 31,915评论 2赞 313
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 30,664评论 0赞 202
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 34,412评论 1赞 246
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,616评论 2赞 245
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,105评论 1赞 260
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 28,424评论 2赞 254
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 33,098评论 3赞 238
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,096评论 0赞 8
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,869评论 0赞 197
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 35,748评论 2赞 276
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 35,641评论 2赞 271

推荐阅读更多精彩内容