如何混淆代码和相关配置

项目发布之前混淆是必不可少的工作，混淆可以增加别人反编译阅读代码的难度，还可以缩小APK包。

使用步骤：

1、修改project.properties文件：

Java代码 收藏代码

# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):

# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

去掉proguard.config一行前面的#注释；

2、配置proguard-project.txt文件：

这个是主配置文件，里面配置哪些需要混淆，哪些不需要混淆的选项；

提供给外部的类、方法、变量等名字不能混淆；

在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)

不混淆Parcelable的子类，防止android.os.BadParcelableException

Jni中调用的类

反射用到的类

项目中的实体类

3、导出项目：

export签名项目。

4、查看是否混淆成功：

用反编译工具反编译并对比未混淆的代码；

5、运行ProGuard及其生成的文件介绍

在以release模式下打包apk时会自动运行ProGuard，这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。

如果是ant命令打包apk，proguard信息文件会保存于<project_root>/bin/proguard文件夹内；如果用eclipse export命令打包，会在<project_root>/proguard文件夹内。其中包含以下文件：

mapping.txt表示混淆前后代码的对照表，这个文件非常重要。如果你的代码混淆后会产生bug的话，log提示中是混淆后的代码，希望定位到源代码的话就可以根据mapping.txt反推。

dump.txt描述apk内所有class文件的内部结构

seeds.txt列出了没有被混淆的类和成员

usage.txt列出了源代码中被删除在apk中不存在的代码

目前市面上有很多第三方应用加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去加固测试下。

双清，格式化system试试实在不行，格式化emmc，前提是你内置卡里没放什么重要的东西。

用混淆工具解决如：RetroGuard 。

将下载的 .tar.gz 或者 .zip 文件解压。有用的只有 retroguard.jar 一个文件，其它的是源代码和文档。

RetroGuard 是针对 jar 文件做混淆的。使用之前需要先配置一下。可以手工编辑配置文件，更好的方法是使用 RetroGuard 提供的 GUI 工具来生成配置文件。使用方法如下：

java -classpath retroguard.jarxxx.jaryyy.zipRGgui 然后在 GUI 的 Wizard 中设置各个参数。上面的 -classpath 中应该列出要混淆的 jar 所依赖的所有的包。

RGgui 的详细使用方法可以看 RetroGuard 的文档 docs.html。

配置文件生成后，就可以运行 RetroGuard 进行混淆了。使用方法如下：

java -classpath xxx.jaryyy.zip... RetroGuard vvv-unofb.jar vvv.jar vvv.rgs vvv.log ；

其中 vvv-unofb.jar 是未混淆的 jar 文件，vvv.jar 是混淆后生成的 jar 文件，vvv.rgs 是配置文件，vvv.log 是日志文件。缺省的配置文件名称为 script.rgs，缺省的日志文件名称为 retroguard.log。

在生成配置文件时需要注意的是：

1、所有 public 的类名、方法名、变量名应该全部保留。因为所有设置为 public 的内容代表了整个包对外表现的接口。若某个内容不想为外界访问，就不应该设置为 public 的。

2、若包中某个类使用了 java.lang.Class 或者 java.lang.ClassLoader 中的某个方法加载了一个类，若这个类在包外，不需要特别处理；若这个类在包内，则需要保留这个类的类名，否则混淆后会找不到这个类。

3、在包中的所有调试信息（源文件名、行号、变量/参数信息等等）应全部删除。

在配置文件中更改。

打开tiny的配置文件proguard-rules.pro，在文件中左上角点击添加功能，然后点击混淆的类或方法即可，点击混淆后要注意保存配置文件并重新编译项目。

Tiny是一款免费的文本编辑器，支持多种编程语言，包括C、C++、Java、Python等。

---