项目发布之前混淆是必不可少的工作,混淆可以增加别人反编译阅读代码的难度,还可以缩小APK包。
一、使用原理:
见:ProGuard的作用、使用及bug分析(http://www.trinea.cn/android/proguard-use/);
Proguard语法及常用proguard.cfg代码段(http://www.trinea.cn/android/proguard-grammar/);
二、使用步骤:
1、修改project.properties文件:
# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
去掉proguard.config一行前面的#注释;
2、配置proguard-project.txt文件:
这个是主配置文件,里面配置哪些需要混淆,哪些不需要混淆的选项;
提供给外部的类、方法、变量等名字不能混淆;
在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)
不混淆Parcelable的子类,防止android.os.BadParcelableException
Jni中调用的类
反射用到的类
项目中的实体类
3、导出项目:
export签名项目。
4、查看是否混淆成功:
用反编译工具反编译并对比未混淆的代码;
5、运行ProGuard及其生成的文件介绍
在以release模式下打包apk时会自动运行ProGuard,这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。
如果是ant命令打包apk,proguard信息文件会保存于<project_root>/bin/proguard文件夹内;如果用eclipse export命令打包,会在<project_root>/proguard文件夹内。其中包含以下文件:
mapping.txt表示混淆前后代码的对照表,这个文件非常重要。如果你的代码混淆后会产生bug的话,log提示中是混淆后的代码,希望定位到源代码的话就可以根据mapping.txt反推。
dump.txt描述apk内所有class文件的内部结构
seeds.txt列出了没有被混淆的类和成员
usage.txt列出了源代码中被删除在apk中不存在的代码
三、参考
附proguard-project.txt文件:
# 指定代码的压缩级别
-optimizationpasses 5
-dontusemixedcaseclassnames
# 是否混淆第三方jar
-dontwarn com.amap.api.**
-dontwarn org.apache.http.**
-dontskipnonpubliclibraryclasses
-dontskipnonpubliclibraryclassmembers
-dontpreverify
-keepattributes SourceFile,LineNumberTable
-verbose
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*
# 不被混淆的
-keep public class * extends android.app.Fragment
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.preference.Preference
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.annotation.**
-keep public class * extends android.support.v7.**
# 实体类不混淆(注意xxx是你项目的路径)
-keep class com.xxx.entity.** { *; }
# 第三方接口不混淆
-keep class com.tencent.android.tpush.** { *; }
-keep class com.tencent.mid.** { *; }
-keep class com.jg.** { *; }
-keep class com.qq.** { *; }
-keep class src.com.qq.** { *; }
-keep class com.nineoldandroids.** { *; }
-keep class com.aps.** { *; }
-keep class com.amap.api.** { *; }
-keep class com.google.protobuf.micro.** { *; }
# http client
-keep class org.apache.http.** {*; }
# 保持 native 方法不被混淆
-keepclasseswithmembernames class * {
native <methods>;
}
# 保持 Parcelable 不被混淆
-keep class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator *;
}
#自定义控件不被混淆
-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet);
}
-keepclasseswithmembers class * {
public <init>(android.content.Context, android.util.AttributeSet, int);
}
#某一变量不混淆
-keepclasseswithmembers class com.xxx.xxx {
private java.io.FileDescriptor mFd;
}
#某一方法不混淆
#注意参数和返回值如果不是基本类型,是类类型都必须写包名;
-keepclasseswithmembers class com.xxx.xxx {
void m1();
boolean m2(android.content.Context);
com.xxx.xxx.Temp m3(com.xxx.xxx.Temp);
}
-keepclassmembers enum * {
public static **[] values();
public static ** valueOf(java.lang.String);
}
分享到:
相关推荐
本文将详细探讨Android代码混淆的原理及其实践方法。 #### 二、代码混淆的目的 1. **保护知识产权**:通过混淆处理后的代码很难被逆向工程,这有助于保护开发者的核心算法和逻辑不被盗用。 2. **减小APK大小**:...
本文将深入探讨Android代码混淆的原理、实现方法以及如何编写混淆规则。 首先,代码混淆(Obfuscated code)是将源代码转换为难以理解和分析的形式,其目的是增加反编译的难度,尽管不能完全防止反编译。混淆并不...
下面将介绍三种常见的 Android 代码混淆方法。 一、使用 jocky 工具进行混淆 jocky 是一个编译级别的混淆工具,是在把.java 文件编译为.class 文件的过程中执行混淆,然后再把混淆后的.class 文件导出为 jar。...
### Android 4.0 及以上版本 ProGuard 代码混淆详解 #### 一、ProGuard 简介 ProGuard 是一款广泛应用于 Android 开发中的代码混淆工具,它能够通过删除未使用的类、字段、方法等,从而缩小 APK 的体积,并提高...
在Android开发中,Gson库是一个非常常用的工具,它由Google提供,用于将Java对象转换为JSON字符串,反之亦然。然而,在混淆代码时,可能会遇到一些问题,导致Gson无法正常工作。本文将深入探讨这些问题及其解决方案...
混淆配置中的一些常用选项如下: - `-optimizationpasses <number>`:指定混淆迭代次数,默认5次,一般不需调整。 - `-dontusemixedcaseclassnames`:禁止大小写混合的类名,混淆后所有类名均为小写。 - `-...
**ProGuard**是目前最常用的Android代码混淆工具之一,它支持多种类型的混淆策略,并且集成到了Android Build System中。 #### 四、代码混淆步骤 1. **配置ProGuard规则文件**:在项目中通常会有一个名为`proguard...
在Android开发过程中,为了保护应用的安全性和优化代码体积,开发者通常会使用ProGuard或R8工具进行代码混淆。本文将详细解析Android混淆配置的相关知识点,包括混淆的目的、配置原理、常用配置指令以及注意事项。 ...
在Android开发中,最常用的代码混淆工具就是ProGuard。ProGuard是Android Studio内置的一个免费混淆器,它可以删除未使用的类、字段和方法,优化代码,以及混淆剩余的代码。启用ProGuard后,你需要在项目的`proguard...
本文将深入探讨Android代码的混淆详解,同时提及9patch图片的一些常见问题。 首先,我们来了解一下**Proguard**,它是Android开发中的一个静态代码分析工具,主要用于优化、压缩、混淆和预览APK。Proguard的主要...
在Android开发中,打包混淆是一个重要的步骤,它通过修改应用代码的方式来使得应用代码难以理解,从而达到保护应用的目的。混淆不仅可以防止恶意用户轻易地阅读和理解应用的源代码,还可以减小应用的体积,并且可以...
最后,Android应用加密技术不仅仅局限于代码混淆,还涉及到整个应用包(APK)的加密保护。这包括DEX加壳保护,即将DEX文件隐藏,并生成一个壳文件来阻止反编译;同时,还有DEX指令动态加载保护和高级源码混淆保护,...
总的来说,代码混淆是Android应用开发中必不可少的安全实践,通过合理配置和使用混淆工具,可以有效地保护应用的知识产权,防止代码被恶意利用。同时,了解并熟悉反编译工具,有助于开发者更好地调试和理解他人的...
ProGuard是Android和Java平台上的一个强大的开源工具,它能实现代码混淆、优化、压缩以及预校验等功能。本文将深入探讨ProGuard的工作原理、配置与应用。 ### 1. ProGuard概述 ProGuard是一款免费的Java字节码混淆...
Java代码混淆是保护Java应用程序源代码安全的一种技术手段,它通过改变代码的可读性来增加逆向工程的难度,防止恶意用户分析和篡改代码。在这个“java 代码混淆,网上可以找到的demo”中,我们可以探讨一些关键概念...
配置ProGuard时,常见的保留规则如保留日志类不受混淆: ```pro -keep class com.example.myapp.utils.Logger { *; } ``` 或者保留某个库的公开API: ```pro -keep public class ...
为了对抗这种威胁,开发者通常会采用代码混淆技术,其中ProGuard是Android官方推荐的混淆工具。本教程将深入探讨如何使用ProGuard来混淆Android项目代码,以防止反编译。 一、ProGuard介绍 ProGuard是一款免费的...
在Android应用开发中,代码混淆是一项重要的安全策略,它能够有效地保护应用程序的源代码,防止恶意用户逆向工程分析。本篇文章将深入探讨基于Java的Android应用代码混淆技术,旨在帮助开发者理解混淆的重要性和实施...
**ProGuardGUI:Java代码混淆的艺术** 在Java开发领域,代码安全是不可或缺的一环,特别是在发布应用程序时。为了保护源代码不被轻易反编译和理解,开发者常常采用代码混淆技术,而`ProGuardGUI`就是一款强大的Java...