代码混淆
1、这么做有什么意义？
我们开发的App，在第三方软件的辅助下，往往几分钟就能反编译出来，从来得到我们辛苦几个月的源代码成果。不做任何处理 的代码是极度不安全的，这就需要我们去做一些安全措施；最基础的便是代码混淆。然而代码混淆并不能使程序绝对的安全，但 是 用来防止一些非专业的人足够了。
2、混淆的作用范围
我们对代码进行混淆的主要作用是对我们的代码加一层防护，使得外部人员无法得知我们的源码内容。所以， 我们混淆的对象设定在编写的源码即可，至于第三方引入的内容，不用做处理。
3、混淆处理的命令
1） 保持不混淆 -keep class 或 -keep public class xx.xx.类名，如
-keep public class * extends android.app.Activity
2）第三方jar包引用 -libraryjars libs/xx.jar，如
-libraryjars libs/volley.jar
3）忽略作用域下的警告 -dontwarn xx.xx.xx.类名，如
-dontwarn android.webkit.WebView
4）忽略所有警告
-ignorewarnings
5）保持类不被混淆，并指明作用域，如
-keep class com.umai.taok.manager.ClientAPI {
public *;
}
6）保持类对象域不被混淆，如
-keepclassmembers class com.umai.taok.manager.ClientAPI {
public *;
}
4、混淆步骤
1） 对于android原生的类，不必做混淆处理
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.support.v4.**
-keep public class com.android.vending.licensing.ILicensingService
2） 对于第三方引用的jar包，需要声明
-libraryjars libs/xUtils-2.6.14.jar
-libraryjars libs/volley.jar
-libraryjars libs/umeng-analytics-v5.5.3.jar
-libraryjars libs/umeng_social_sdk.jar
-libraryjars libs/sun.misc.BASE64Decoder.jar
-libraryjars libs/SocialSDK_WeiXin_1.jar
-libraryjars libs/SocialSDK_WeiXin_2.jar
-libraryjars libs/SocialSDK_Sina.jar
-libraryjars libs/SocialSDK_QQZone_1.jar
-libraryjars libs/SocialSDK_QQZone_2.jar
-libraryjars libs/SocialSDK_QQZone_3.jar
-libraryjars libs/jpush-sdk-release1.8.1.jar
-libraryjars libs/httpmime-4.1.1.jar
-libraryjars libs/core-3.0.0.jar
-libraryjars libs/Android_Location_V1.3.2.jar
-libraryjars libs/Android_2DMapApi_V2.4.1.jar
-libraryjars libs/AMap_3DMap_V2.4.1.jar
3） 第三方的jar包源码，不必做混淆处理
-keep public class com.umeng.socialize.* {*;}
-keep class com.facebook.**
-keep class com.amap.api.mapcore.**{*;}
-keep class com.amap.api.maps.**{*;}
-keep class com.autonavi.amap.mapcore.*{*;}
-keep class cn.jpush.** { *; }
4）WebView相关的混淆处理
-keepclassmembers class com.umai.taok.manager.JSBridge$AndroidAPI {
public *;
}
-keepclassmembers class com.umai.taok.manager.ClientAPI {
public *;
}
-keep class com.umai.taok.manager.JSBridge$AndroidAPI {
public *;
}
-keep class com.umai.taok.manager.ClientAPI {
public *;
}
-dontwarn bolts.**
-keepattributes *Annotation*
-keepattributes *JavascriptInterface*
说明备注：
1、混淆配置的文件proguard-project.txt和project.properties。在project.properties中系统已经添加了混淆文件的配置（#为注释符）。
# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
将project.properties中红色标注部分的注释放开即可。在proguard-project.txt中，我们可以进行混淆的添加。
2、不同的框架都提供了不同的混淆添加部分，这部分引用我们可以从开发平台copy到代码中。需要我们去添加的有三部分: (1) 第三方jar包的引用声明 （2）WebVIew的相关配置（说明见_3）（3）根据错误信息进行遗漏配置的补全以及警告隐藏
3、WebView的混淆需要进行配置，特别是webview与Js进行交互时，在混淆后有可能会失去效果。首先，我们需要先对进行Js交互的类进行保持处理，（由于我用JSBridge进行交互，所以需要两个Js接口类，如下
-keepclassmembers 包名.类名 { // 该类为Js调用方法的承载类
public *; // 公共方法
*; // 所有方法
}
-keepclassmembers class 包名.类名 {
public *;
}
如果Js调用方法的承载类为内部类，则需要如下添加
-keepclassmembers 包名.类名1$类名2 { // 类1 = 承载类的外部类，类2 = 承载类
public *; // 公共方法
*; // 所有方法
}
-keepclassmembers class 包名.类名1$类名2 {
public *;
}
在进行上述保持不混淆处理后，还需要添加以下配置
-keepattributes *Annotation*
-keepattributes *JavascriptInterface*
4、如果代码中使用了Facebook的Fresco框架，为了保证不混淆，需要添加如下配置
-keep class com.facebook.** { *; }
-dontwarn com.facebook.**
5、添加之后打包会出现些许的Bug,详见console. 我们可以根据Bug反馈进行进一步处理
1）如果出现找不到引用的情况，我们需要检查该引用是否被混淆，如果是，则需要添加保持
-keep class com.aps.** { *; }
2） 如果出现不必要的警告的提示，我们需要对这些警告设置忽略提示
-dontwarn com.aps.**
上述内容皆非原创，为开发过程中对网络资料进行的总结...
共同学习，写下你的评论
评论加载中...
作者其他优质文章
