美文网首页
Android 代码混淆小结

Android 代码混淆小结

作者: nade_s | 来源:发表于2018-10-31 11:51 被阅读0次

混淆是对自己劳动成果的一种保护 今天就总结一下 我最近这段时间的使用心得 在这里做下记录(以AS举例说明)

首先看一下混淆配置 (module的build.gradle文件)
buildTypes {
release { // 混淆对象
minifyEnabled false 混淆开关
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' // 混淆文件
}
}

proguard 是java 的 代码检校器 AS 有一个检查代码功能Inspect Code 功能使用的也是这个 我们的sdk 已经帮助我们添加了这个功能 在我们新建项目的时候 也已经帮助我们配置好了混淆环境 而我们要做的就是打开混淆开关 编写混淆文件即可

我认为混淆分为两步
第一步 混淆我们自己编写的代码
第二步 混淆我们引用的第三方代码

-optimizationpasses 5 // 混淆等级
-dontusemixedcaseclassnames // 规范字节码文件名称
-dontskipnonpubliclibraryclasses // 保持非公共类库
-dontskipnonpubliclibraryclassmembers
-dontpreverify // 不执行预jian
-verbose
-printmapping proguardMapping.txt
-optimizations !code/simplification/cast,!field/,!class/merging/
-keepattributes Annotation,InnerClasses
-keepattributes Signature // 保持签名文件
-keepattributes SourceFile,LineNumberTable // 保持资源文件 源文件行数

/***********************基本指令*****************************/

保持V4兼容包的类不被混淆

-keep class android.support.v4.*{;}

保持四大组件不被混淆 ( extends Activity /Service/BroadcastReceiver/ContentProvider)

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider

保持程序入口不被混淆( extends Application)

-keep public class * extends android.app.Application
-keep public class * extends android.app.backup.BackupAgentHelper

保持自定义接口不被混淆( extends Preference)

-keep public class * extends android.preference.Preference

保持自定义控件不被混淆( extends View)

-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.** {*;}
/***************************混淆自编码*************************/

保持native方法

-keepclasseswithmembernames class * {
native <methods>;
}

保持(extends android.app.Activity)文件下void方法

-keepclassmembers class * extends android.app.Activity{
public void *(android.view.View);
}

保持enum 和 enum 中的取值和转换数据

-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}

保持extends android.view.View 的自定义控件的set() get() 以及构造方法

-keep public class * extends android.view.View{
*** get();
void set
(***);
public <init>(android.content.Context);
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}

保持自定义属性

-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet);
public <init>(android.content.Context, android.util.AttributeSet, int);
}

保持序列化的实体

-keep class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator *;
}
-keepclassmembers class * implements java.io.Serializable {
static final long serialVersionUID;
private static final java.io.ObjectStreamField[] serialPersistentFields;
private void writeObject(java.io.ObjectOutputStream);
private void readObject(java.io.ObjectInputStream);
java.lang.Object writeReplace();
java.lang.Object readResolve();
}

保持R文件

-keep class *.R$ {

}

保持已处理的时间分发

-keepclassmembers class * {
void (OnEvent);
}

保持webview

-keepclassmembers class fqcn.of.javascript.interface.for.Webview {
public *;
}
-keepclassmembers class * extends android.webkit.WebViewClient {
public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
public boolean *(android.webkit.WebView, java.lang.String);
}
-keepclassmembers class * extends android.webkit.WebViewClient {
public void *(android.webkit.WebView, jav.lang.String);
}

保持指定包下的文件

-keep class com.nade.beans.** { ; }
-keep class com.nade.views.
* { *; }

忽略警告

-ignorewarnings

/***************************混淆第三方*************************/

一般第三方的混淆 在官方技术支持都有提示 所以做好及时更新的准备 别因为混淆导致功能缺失的问题

第三方有很多 随便举几个例子

---aliPay支付宝---

-keepattributes EnclosingMethod

-keep class com.alipay.android.app.IAlixPay{;}
-keep class com.alipay.android.app.IAlixPayStub{*;} -keep class com.alipay.android.app.IRemoteServiceCallback{*;} -keep class com.alipay.android.app.IRemoteServiceCallbackStub{
;}
-keep class com.alipay.sdk.app.PayTask{ public ;}
-keep class com.alipay.sdk.app.AuthTask{ public ;}
-keep class com.alipay.sdk.app.H5PayCallback {
<fields>;
<methods>;
}
-keep class com.alipay.android.phone.mrpc.core.
{ ; }
-keep class com.alipay.apmobilesecuritysdk.
* { ; }
-keep class com.alipay.mobile.framework.service.annotation.
* { ; }
-keep class com.alipay.mobilesecuritysdk.face.
* { ; }
-keep class com.alipay.tscenter.biz.rpc.
* { ; }
-keep class org.json.alipay.
* { ; }
-keep class com.alipay.tscenter.
* { ; }
-keep class com.ta.utdid2.
* { ;}
-keep class com.ut.device.
* { *;}

---高德MAP---

-keep class com.amap.api.maps.{;}
-keep class com.autonavi.
{;}
-keep class com.amap.api.trace.{;}
-keep class com.amap.api.location.
{;}
-keep class com.amap.api.fence.{;}
-keep class com.autonavi.aps.amapapi.model.
{;}
-keep class com.amap.api.services.{;}
-keep class com.amap.api.maps2d.
{;}
-keep class com.amap.api.mapcore2d.{;}
-keep class com.amap.api.navi.
{;}
-keep class com.autonavi.*{;}

--umeng--

-keep class com.umeng.commonsdk.** {*;}

picasso

-keep class com.parse.{ ; }
-dontwarn com.parse.

-dontwarn com.squareup.picasso.**
-keepclasseswithmembernames class * {
native <methods>;
}

fastJson

-keepclassmembers class * {
public <init>(org.json.JSONObject);
}

网上有很多关于混淆的文章 这里我说一下 不要盲目的使用 符合自己的才是最好的 混淆后一定要进行测试 每次迭代更新都有可能导致文件被混淆 本人的混淆方案 除了

保持指定包下的文件

-keep class com.nade.beans.** { ; }
-keep class com.nade.views.
* { *; }

你改成你的制定路径即可 其他可以直接使用 第三方还是官方看一下比较稳妥 使用他们最新的混淆方案 有问题可以私信我

相关文章

  • Android 代码混淆小结

    混淆是对自己劳动成果的一种保护 今天就总结一下 我最近这段时间的使用心得 在这里做下记录(以AS举例说明) 首先...

  • ProGuard详解

    Android分享:代码混淆那些事Android代码混淆之混淆规则Android-Dev-Favorites An...

  • Android代码混淆

    待整理。。。 参考: Android混淆从入门到精通 Android代码混淆之混淆规则 代码混淆规则配置文件:pr...

  • Android混淆

    Android 代码混淆零基础入门

  • 你混淆Android代码多吗?

    ProGuard是一个开源的Java代码混淆器。它可以混淆Android项目里面的java代码,但是不能混淆资源,...

  • Android app代码混淆完整解决方案

    Android app代码混淆完整解决方案

  • Android代码混淆

    什么是代码混淆 删除无用代码,将代码中的各种元素,如包名、类名、函数名、变量名等改成无意义的符号,使得反编译你ap...

  • Android代码混淆

    作为Android开发者,如果你不想开源你的应用,那么在应用发布前,就需要对代码进行混淆处理,从而让我们代码即使被...

  • Android 代码混淆

    代码混淆的作用代码混淆,就是把java文件在生成class文件是,类名,方法名等JAVA元素修改成没有意义的名称,...

  • Android 代码混淆

网友评论

      本文标题:Android 代码混淆小结

      本文链接:https://www.haomeiwen.com/subject/kivotqtx.html