5分钟搞定android混淆

女爷i 2022-06-09 07:45 311阅读 0赞

前言

混淆是上线前挺重要的一个环节。android使用的ProGuard，可以起到压缩，混淆，预检，优化的作用。但是很多童鞋还没有掌握正确的写混淆文件的姿势。我希望搞个模板化的东西，让大家轻松搞定混淆。那么，开始写一个项目的混淆吧。。。我是不是很直接。。。。

五步搞定

1

打开项目中的proguard-rules.pro，将下面的代码复制进去。我的思路是将混淆分为2个主要部分

  • 定制化区域。这里边的内容是我们主要需要补充的部分，大致分为4个小部分，我们接下来的步骤主要是补充这4个部分的东西。

  • 基本不用动区域。顾名思义，基本不用动。这块的内容我已经写好了，除非有特殊的需求，基本不用改动。。。请叫我雷锋。。。。。

    —————————————————————-定制化区域———————————————————————

    ————————————————-1.实体类————————————————-

  1. #-------------------------------------------------------------------------
  3. #---------------------------------2.第三方包-------------------------------
  7. #-------------------------------------------------------------------------
  9. #---------------------------------3.与js互相调用的类------------------------
  13. #-------------------------------------------------------------------------
  15. #---------------------------------4.反射相关的类和方法-----------------------
  19. #----------------------------------------------------------------------------
  20. #---------------------------------------------------------------------------------------------------
  22. #-------------------------------------------基本不用动区域--------------------------------------------
  23. #---------------------------------基本指令区----------------------------------
  24. -optimizationpasses 5
  25. -dontusemixedcaseclassnames
  26. -dontskipnonpubliclibraryclasses
  27. -dontskipnonpubliclibraryclassmembers
  28. -dontpreverify
  29. -verbose
  30. -printmapping proguardMapping.txt
  31. -optimizations !code/simplification/cast,!field/*,!class/merging/*
  32. -keepattributes *Annotation*,InnerClasses
  33. -keepattributes Signature
  34. -keepattributes SourceFile,LineNumberTable
  35. #----------------------------------------------------------------------------
  37. #---------------------------------默认保留区---------------------------------
  38. -keep public class * extends android.app.Activity
  39. -keep public class * extends android.app.Application
  40. -keep public class * extends android.app.Service
  41. -keep public class * extends android.content.BroadcastReceiver
  42. -keep public class * extends android.content.ContentProvider
  43. -keep public class * extends android.app.backup.BackupAgentHelper
  44. -keep public class * extends android.preference.Preference
  45. -keep public class * extends android.view.View
  46. -keep public class com.android.vending.licensing.ILicensingService
  47. -keep class android.support.** {*;}
  49. -keepclasseswithmembernames class * {
  50.     native <methods>;
  51. }
  52. -keepclassmembers class * extends android.app.Activity{
  53.     public void *(android.view.View);
  54. }
  55. -keepclassmembers enum * {
  56.     public static **[] values();
  57.     public static ** valueOf(java.lang.String);
  58. }
  59. -keep public class * extends android.view.View{
  60.     *** get*();
  61.     void set*(***);
  62.     public <init>(android.content.Context);
  63.     public <init>(android.content.Context, android.util.AttributeSet);
  64.     public <init>(android.content.Context, android.util.AttributeSet, int);
  65. }
  66. -keepclasseswithmembers class * {
  67.     public <init>(android.content.Context, android.util.AttributeSet);
  68.     public <init>(android.content.Context, android.util.AttributeSet, int);
  69. }
  70. -keep class * implements android.os.Parcelable {
  71.   public static final android.os.Parcelable$Creator *;
  72. }
  73. -keepclassmembers class * implements java.io.Serializable {
  74.     static final long serialVersionUID;
  75.     private static final java.io.ObjectStreamField[] serialPersistentFields;
  76.     private void writeObject(java.io.ObjectOutputStream);
  77.     private void readObject(java.io.ObjectInputStream);
  78.     java.lang.Object writeReplace();
  79.     java.lang.Object readResolve();
  80. }
  81. -keep class **.R$* {
  82.  *;
  83. }
  84. -keepclassmembers class * {
  85.     void *(**On*Event);
  86. }
  87. #----------------------------------------------------------------------------
  89. #---------------------------------webview------------------------------------
  90. -keepclassmembers class fqcn.of.javascript.interface.for.Webview {
  91.    public *;
  92. }
  93. -keepclassmembers class * extends android.webkit.WebViewClient {
  94.     public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
  95.     public boolean *(android.webkit.WebView, java.lang.String);
  96. }
  97. -keepclassmembers class * extends android.webkit.WebViewClient {
  98.     public void *(android.webkit.WebView, jav.lang.String);
  99. }
  100. #----------------------------------------------------------------------------
  101. #---------------------------------------------------------------------------------------------------

2

理解完战略级思想后，我们开始第一部分补充-实体类。实体类由于涉及到与服务端的交互，各种gson的交互如此等等，是要保留的。将你项目中实体类都拎出来，用以下语法进行保留。

  1. -keep class 你的实体类所在的包.** { *; }

如我的项目下类User的完整路径为：com.demo.login.bean.User, 那我的混淆如下

  1. #---------------------------------1.实体类---------------------------------
  3. -keep class com.demo.login.bean.** { *; }
  5. #-------------------------------------------------------------------------

当然你的实体类肯定不止这一个，请用上边的方式一一添加，如果你的实体类都在一个包下，那你就幸福了。

3

第2部分是第三方包。打开你的build.gradle文件，查看你用了哪些第三方的包。

  1. dependencies {
  2.     compile 'com.github.bumptech.glide:glide:3.7.0'
  3.     compile 'org.greenrobot:eventbus:3.0.0'
  4. }

我这里用了glide，eventbus。我去他们的官网把已经写好的混淆copy下来。

  1. #---------------------------------2.第三方包-------------------------------
  3. #eventBus
  4. -keepattributes *Annotation*
  5. -keepclassmembers class ** {
  6.     @org.greenrobot.eventbus.Subscribe <methods>;
  7. }
  8. -keep enum org.greenrobot.eventbus.ThreadMode { *; }
  9. -keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
  10.     <init>(java.lang.Throwable);
  11. }
  13. #glide
  14. -keep public class * implements com.bumptech.glide.module.GlideModule
  15. -keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
  16.   **[] $VALUES;
  17.   public *;
  18. }
  20. #-------------------------------------------------------------------------

一般官网都是有混淆的，没有的话就google，也没有的话自己按照上面的写法自己写，还不会的话。。。。。只能换个包。。。。。如果你是直接包含的jar包的话，你这样写

  1. #---------------------------------2.第三方包-------------------------------
  3. #log4j
  4. -libraryjars log4j-1.2.17.jar
  5. -dontwarn org.apache.log4j.**
  6. -keep class  org.apache.log4j.** { *;}
  8. #-------------------------------------------------------------------------

大致意思就是不混淆，不报warn。如果gradle报错的话，可以考虑注释掉-libraryjars log4j-1.2.17.jar这句。

4

第三部分与js互调的类，工程中没有直接跳过。一般你可以这样写

  1. -keep class 你的类所在的包.** { *; }

如果是内部类的话，你可以这样

  1. -keepclasseswithmembers class 你的类所在的包.父类$子类 { <methods>; }

例如

  1. -keepclasseswithmembers class com.demo.login.bean.ui.MainActivity$JSInterface { 
  2.       <methods>; 
  3. }

5

第四部分与反射有关的类，工程中没有直接跳过。类的话直接这样

  1. -keep class 你的类所在的包.** { *; }

熟练后不用五分钟就能搞定。大家可以把自己写完混淆所用的时间写在评论里（0，0）

深入了解

先逐条介绍下基本指令区指令的含义

  1. -optimizationpasses 5

代码混淆的压缩比例，值在0-7之间

  1. -dontusemixedcaseclassnames

混淆后类名都为小写

  1. -dontskipnonpubliclibraryclasses

指定不去忽略非公共的库的类

  1. -dontskipnonpubliclibraryclassmembers

指定不去忽略非公共的库的类的成员

  1. -dontpreverify

不做预校验的操作

  1. -verbose
  2. -printmapping proguardMapping.txt

生成原类名和混淆后的类名的映射文件

  1. -optimizations !code/simplification/cast,!field/*,!class/merging/*

指定混淆是采用的算法

  1. -keepattributes *Annotation*,InnerClasses

不混淆Annotation

  1. -keepattributes Signature

不混淆泛型

  1. -keepattributes SourceFile,LineNumberTable

抛出异常时保留代码行号

基本指令区基本介绍完了，说下2条用的最多的指令

  1. -keep class XXXX

保留类名不变，也就是类名不混淆，而类中的成员名不保证。当然也可以是继承XXX类的所有类名不混淆，具体代码不贴了，重在理解。

  1. -keepclasseswithmembers class XXXX

保留类名和成员名。当然也可以是类中特定方法，代码不贴了，理由同上。

附：完整的混淆

  1. #-------------------------------------------定制化区域----------------------------------------------
  2. #---------------------------------1.实体类---------------------------------
  4. -keep class com.demo.login.bean.** { *; }
  5. -keep class com.demo.main.bean.** { *; }
  7. #-------------------------------------------------------------------------
  9. #---------------------------------2.第三方包-------------------------------
  11. #eventBus
  12. -keepattributes *Annotation*
  13. -keepclassmembers class ** {
  14.     @org.greenrobot.eventbus.Subscribe <methods>;
  15. }
  16. -keep enum org.greenrobot.eventbus.ThreadMode { *; }
  17. -keepclassmembers class * extends org.greenrobot.eventbus.util.ThrowableFailureEvent {
  18.     <init>(java.lang.Throwable);
  19. }
  21. #glide
  22. -keep public class * implements com.bumptech.glide.module.GlideModule
  23. -keep public enum com.bumptech.glide.load.resource.bitmap.ImageHeaderParser$** {
  24.   **[] $VALUES;
  25.   public *;
  26. }
  28. #log4j
  29. -libraryjars log4j-1.2.17.jar
  30. -dontwarn org.apache.log4j.**
  31. -keep class  org.apache.log4j.** { *;}
  33. #-------------------------------------------------------------------------
  35. #---------------------------------3.与js互相调用的类------------------------
  37. -keepclasseswithmembers class com.demo.login.bean.ui.MainActivity$JSInterface { 
  38.       <methods>; 
  39. }
  41. #-------------------------------------------------------------------------
  43. #---------------------------------4.反射相关的类和方法-----------------------
  45. #TODO 我的工程里没有。。。
  47. #----------------------------------------------------------------------------
  48. #---------------------------------------------------------------------------------------------------
  50. #-------------------------------------------基本不用动区域--------------------------------------------
  51. #---------------------------------基本指令区----------------------------------
  52. -optimizationpasses 5
  53. -dontusemixedcaseclassnames
  54. -dontskipnonpubliclibraryclasses
  55. -dontskipnonpubliclibraryclassmembers
  56. -dontpreverify
  57. -verbose
  58. -printmapping proguardMapping.txt
  59. -optimizations !code/simplification/cast,!field/*,!class/merging/*
  60. -keepattributes *Annotation*,InnerClasses
  61. -keepattributes Signature
  62. -keepattributes SourceFile,LineNumberTable
  63. #----------------------------------------------------------------------------
  65. #---------------------------------默认保留区---------------------------------
  66. -keep public class * extends android.app.Activity
  67. -keep public class * extends android.app.Application
  68. -keep public class * extends android.app.Service
  69. -keep public class * extends android.content.BroadcastReceiver
  70. -keep public class * extends android.content.ContentProvider
  71. -keep public class * extends android.app.backup.BackupAgentHelper
  72. -keep public class * extends android.preference.Preference
  73. -keep public class * extends android.view.View
  74. -keep public class com.android.vending.licensing.ILicensingService
  75. -keep class android.support.** {*;}
  77. -keepclasseswithmembernames class * {
  78.     native <methods>;
  79. }
  80. -keepclassmembers class * extends android.app.Activity{
  81.     public void *(android.view.View);
  82. }
  83. -keepclassmembers enum * {
  84.     public static **[] values();
  85.     public static ** valueOf(java.lang.String);
  86. }
  87. -keep public class * extends android.view.View{
  88.     *** get*();
  89.     void set*(***);
  90.     public <init>(android.content.Context);
  91.     public <init>(android.content.Context, android.util.AttributeSet);
  92.     public <init>(android.content.Context, android.util.AttributeSet, int);
  93. }
  94. -keepclasseswithmembers class * {
  95.     public <init>(android.content.Context, android.util.AttributeSet);
  96.     public <init>(android.content.Context, android.util.AttributeSet, int);
  97. }
  98. -keep class * implements android.os.Parcelable {
  99.   public static final android.os.Parcelable$Creator *;
  100. }
  101. -keepclassmembers class * implements java.io.Serializable {
  102.     static final long serialVersionUID;
  103.     private static final java.io.ObjectStreamField[] serialPersistentFields;
  104.     private void writeObject(java.io.ObjectOutputStream);
  105.     private void readObject(java.io.ObjectInputStream);
  106.     java.lang.Object writeReplace();
  107.     java.lang.Object readResolve();
  108. }
  109. -keep class **.R$* {
  110.  *;
  111. }
  112. -keepclassmembers class * {
  113.     void *(**On*Event);
  114. }
  115. #----------------------------------------------------------------------------
  117. #---------------------------------webview------------------------------------
  118. -keepclassmembers class fqcn.of.javascript.interface.for.Webview {
  119.    public *;
  120. }
  121. -keepclassmembers class * extends android.webkit.WebViewClient {
  122.     public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
  123.     public boolean *(android.webkit.WebView, java.lang.String);
  124. }
  125. -keepclassmembers class * extends android.webkit.WebViewClient {
  126.     public void *(android.webkit.WebView, jav.lang.String);
  127. }
  128. #----------------------------------------------------------------------------
  129. #---------------------------------------------------------------------------------------------------

后言

将build.gradle中minifyEnabled设置为true打个包试试吧

  1. release {
  2.        minifyEnabled true
  3.        proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
  4.    }

其他需求可以留言讨论。如果觉得有用请帮忙戳喜欢。。

更新日志

1.模板中的规则有部分与默认的proguard-android.txt文件中的重复了，可以精简一下

  1. #-------------------------------------------定制化区域----------------------------------------------
  2. #---------------------------------1.实体类---------------------------------
  6. #-------------------------------------------------------------------------
  8. #---------------------------------2.第三方包-------------------------------
  12. #-------------------------------------------------------------------------
  14. #---------------------------------3.与js互相调用的类------------------------
  18. #-------------------------------------------------------------------------
  20. #---------------------------------4.反射相关的类和方法-----------------------
  24. #----------------------------------------------------------------------------
  25. #---------------------------------------------------------------------------------------------------
  27. #-------------------------------------------基本不用动区域--------------------------------------------
  28. #---------------------------------基本指令区----------------------------------
  29. -optimizationpasses 5
  30. -dontskipnonpubliclibraryclassmembers
  31. -printmapping proguardMapping.txt
  32. -optimizations !code/simplification/cast,!field/*,!class/merging/*
  33. -keepattributes *Annotation*,InnerClasses
  34. -keepattributes Signature
  35. -keepattributes SourceFile,LineNumberTable
  36. #----------------------------------------------------------------------------
  38. #---------------------------------默认保留区---------------------------------
  39. -keep public class * extends android.app.Activity
  40. -keep public class * extends android.app.Application
  41. -keep public class * extends android.app.Service
  42. -keep public class * extends android.content.BroadcastReceiver
  43. -keep public class * extends android.content.ContentProvider
  44. -keep public class * extends android.app.backup.BackupAgentHelper
  45. -keep public class * extends android.preference.Preference
  46. -keep public class * extends android.view.View
  47. -keep public class com.android.vending.licensing.ILicensingService
  48. -keep class android.support.** {*;}
  50. -keep public class * extends android.view.View{
  51.     *** get*();
  52.     void set*(***);
  53.     public <init>(android.content.Context);
  54.     public <init>(android.content.Context, android.util.AttributeSet);
  55.     public <init>(android.content.Context, android.util.AttributeSet, int);
  56. }
  57. -keepclasseswithmembers class * {
  58.     public <init>(android.content.Context, android.util.AttributeSet);
  59.     public <init>(android.content.Context, android.util.AttributeSet, int);
  60. }
  61. -keepclassmembers class * implements java.io.Serializable {
  62.     static final long serialVersionUID;
  63.     private static final java.io.ObjectStreamField[] serialPersistentFields;
  64.     private void writeObject(java.io.ObjectOutputStream);
  65.     private void readObject(java.io.ObjectInputStream);
  66.     java.lang.Object writeReplace();
  67.     java.lang.Object readResolve();
  68. }
  69. -keep class **.R$* {
  70.  *;
  71. }
  72. -keepclassmembers class * {
  73.     void *(**On*Event);
  74. }
  75. #----------------------------------------------------------------------------
  77. #---------------------------------webview------------------------------------
  78. -keepclassmembers class fqcn.of.javascript.interface.for.Webview {
  79.    public *;
  80. }
  81. -keepclassmembers class * extends android.webkit.WebViewClient {
  82.     public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap);
  83.     public boolean *(android.webkit.WebView, java.lang.String);
  84. }
  85. -keepclassmembers class * extends android.webkit.WebViewClient {
  86.     public void *(android.webkit.WebView, jav.lang.String);
  87. }
  88. #----------------------------------------------------------------------------
  89. #---------------------------------------------------------------------------------------------------

原文链接：https://www.jianshu.com/p/f3455ecaa56e

发表评论

表情：
评论列表 （有 0 条评论，311人围观）

还没有评论，来说两句吧...

相关阅读

    相关 5分钟搞定！java实现即时通讯

    缓存雪崩 缓存雪崩指的是Redis当中的大量缓存在同一时间全部失效，而假如恰巧这一段时间同时又有大量请求被发起，那么就会造成请求直接访问到数据库，可能会把数据库冲垮。

    末蓝、末蓝、/ 0 赞/ 268 阅读

    相关 5分钟搞定android混淆

    前言 混淆是上线前挺重要的一个环节。android使用的ProGuard，可以起到压缩，混淆，预检，优化的作用。但是很多童鞋还没有掌握正确的写混淆文件的姿势。我希望搞个模

    女爷i女爷i/ 0 赞/ 312 阅读