###########################以下是AndroidStudio自带的混淆配置协议###############################
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-verbose
-dontoptimize
-dontpreverify
-keepattributes Annotation
-keep public class com.google.vending.licensing.ILicensingService
-keep public class com.android.vending.licensing.ILicensingService
-keepclasseswithmembernames class * {
native <methods>
}
-keepclassmembers public class * extends android.view.View {
void set ( * )
*** get ()
}
-keepclassmembers class * extends android.app.Activity {
public void *(android.view.View)
}
-keepclassmembers enum * {
public static **[] values()
public static ** valueOf(java.lang.String)
}
-keepclassmembers class * implements android.os.Parcelable {
public static final android.os.Parcelable$Creator CREATOR
}
-keepclassmembers class * .R$ {
public static <fields>
}
-dontwarn android.support.**
-keep class android.support.annotation.Keep
-keep @android.support.annotation.Keep class * {*}
-keepclasseswithmembers class * {
@android.support.annotation.Keep <methods>
}
-keepclasseswithmembers class * {
@android.support.annotation.Keep <fields>
}
-keepclasseswithmembers class * {
@android.support.annotation.Keep <init>(...)
}
###########################以下是需要手动的混淆配置协议###############################
-libraryjars "C:\Program Files\Java\jre1.8.0_151\lib\rt.jar"
-optimizationpasses 5
-dontusemixedcaseclassnames
-ignorewarnings
-keep class com.zhuge.analysis.stat.ZhugeParam{
*
}
-keep class com.zhuge.analysis.listeners.ZhugeInAppDataListener{
*
}
项目发布之前混淆是必不可少的工作,混淆可以增加别人反编译阅读代码的难度,还可以缩小APK包。使用步骤:
1、修改project.properties文件:
Java代码 收藏代码
# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
去掉proguard.config一行前面的#注释;
2、配置proguard-project.txt文件:
这个是主配置文件,里面配置哪些需要混淆,哪些不需要混淆的选项;
提供给外部的类、方法、变量等名字不能混淆;
在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)
不混淆Parcelable的子类,防止android.os.BadParcelableException
Jni中调用的类
反射用到的类
项目中的实体类
3、导出项目:
export签名项目。
4、查看是否混淆成功:
用反编译工具反编译并对比未混淆的代码;
5、运行ProGuard及其生成的文件介绍
在以release模式下打包apk时会自动运行ProGuard,这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。
如果是ant命令打包apk,proguard信息文件会保存于<project_root>/bin/proguard文件夹内;如果用eclipse export命令打包,会在<project_root>/proguard文件夹内。其中包含以下文件:
mapping.txt表示混淆前后代码的对照表,这个文件非常重要。如果你的代码混淆后会产生bug的话,log提示中是混淆后的代码,希望定位到源代码的话就可以根据mapping.txt反推。
dump.txt描述apk内所有class文件的内部结构
seeds.txt列出了没有被混淆的类和成员
usage.txt列出了源代码中被删除在apk中不存在的代码
目前市面上有很多第三方应用加固的平台, 如果新应用发布前需要扫描或者加固的话,可以先试试免费的,例如腾讯御安全,建议自己先去加固测试下。
配置文件是不会混淆的,混淆的本质是将class里的类名,进行映射替换成像abc等这些没有意义的名称,LZ可以在生成的map文件里进行查看。显然,配置文件是无法混淆的,它只是一个xml的配置文件,本身就是一个映射,而且它和class文件也没可比性欢迎分享,转载请注明来源:内存溢出
评论列表(0条)