使用proguard混淆android代碼

標籤：android   style   class   blog   code   http   

當前是有些工具比方apktool，dextojar等是能夠對我們android安裝包進行反編譯，獲得原始碼的。為了降低被別人破解，導致原始碼泄露，程式被別人盜代替碼，等等。我們須要對代碼進行混淆，android的sdk中為我們提供了ProGrard這個工具，能夠對代碼進行混淆（通常是用無意義的名字來重新命名），以及去除沒有使用到的代碼，對程式進行最佳化和壓縮，這樣能夠添加?你想的難度。近期我做的項目，是我去配置的混淆配置，因此研究了一下，這裡分享一下。

怎樣啟用ProGuardant項目和eclipse項目啟用方法

在項目的project.properties檔案裡加入?一下代碼

proguard.config=proguard.cfg //proguard.cfg為proguard的設定檔
proguard.config=/path/to/proguard.cfg //路徑不在項目根資料夾時，填寫實際路徑

填寫這句配置後，在release打包時就會依照我們的配置進行混淆，注意，在我們平時的debug時是不會進行混淆的。

Gradle項目（以及Android Studio）

在build.gradle中進行配置

android {    buildTypes {        release {            runProguard true            proguardFiles getDefaultProguardFile(‘proguard-android.txt‘)，‘some-other-rules.txt‘            //proguardFile ‘some-other-rules.txt‘  配置單個檔案這樣        }    }}

如上面代碼所看到的，我們能夠使用runProguard true開啟，而且對其配置混淆配置，能夠配置多個檔案或單個檔案。

android的sdk中已經為我們提供了兩個預設的設定檔，我們能夠拿過來進行使用，proguard-android.txt和proguard-android-optimize.txt。

ProGuard配置

上面說到android為我們提供了兩個預設的設定檔，在當中，我們能夠看到他的一些文法。本節進行描寫敘述。

保留選項（配置不進行處理的內容）

-keep {Modifier} {class_specification} 保護指定的類檔案和類的成員
-keepclassmembers {modifier} {class_specification} 保護指定類的成員，假設此類受到保護他們會保護的更好
-keepclasseswithmembers {class_specification} 保護指定的類和類的成員，但條件是全部指定的類和類成員是要存在。
-keepnames {class_specification} 保護指定的類和類的成員的名稱（假設他們不會壓縮步驟中刪除）
-keepclassmembernames {class_specification} 保護指定的類的成員的名稱（假設他們不會壓縮步驟中刪除）
-keepclasseswithmembernames {class_specification} 保護指定的類和類的成員的名稱，假設全部指定的類成員出席（在壓縮步驟之後）
-printseeds {filename} 列出類和類的成員-keep選項的清單，標準輸出到給定的檔案

壓縮

-dontshrink 不壓縮輸入的類檔案
-printusage {filename}
-whyareyoukeeping {class_specification}

最佳化

-dontoptimize 不最佳化輸入的類檔案
-assumenosideeffects {class_specification} 最佳化時如果指定的方法，沒有不論什麼副作用
-allowaccessmodification 最佳化時同意訪問並改動有修飾符的類和類的成員

混淆

-dontobfuscate 不混淆輸入的類檔案
-obfuscationdictionary {filename} 使用給定檔案裡的keyword作為要混淆方法的名稱
-overloadaggressively 混淆時應用侵入式重載
-useuniqueclassmembernames 確定統一的混淆類的成員名稱來添加?混淆
-flattenpackagehierarchy {package_name} 又一次封裝全部重新命名的包並放在給定的單一包中
-repackageclass {package_name} 又一次封裝全部重新命名的類檔案裡放在給定的單一包中
-dontusemixedcaseclassnames 混淆時不會產生形形色色的類名
-keepattributes {attribute_name,...} 保護給定的可選屬性，比如LineNumberTable, LocalVariableTable, SourceFile, Deprecated, Synthetic, Signature, and InnerClasses.
-renamesourcefileattribute {string} 設定源檔案裡給定的字串常量

後面的檔案名稱，類名，或者包名等能夠使用預留位置取代
？表示一個字元
能夠匹配多個字元，可是假設是一個類，不會匹配其前面的包名
* 能夠匹配多個字元，會匹配前面的包名。

在android中在android Manifest檔案裡的activity，service，provider， receviter，等都不能進行混淆。一些在xml中配置的view也不能進行混淆，android提供的預設配置中都有。

ProGuard的輸出檔案及用處

混淆之後，會給我們輸出一些檔案，在gradle方式下是在<project_dir>/build/proguard/檔案夾下，ant是在<project_dir>/bin/proguard檔案夾，eclipse構建在<project_dir>/proguard檔案夾像。
分別有下面檔案：
+ dump.txt 描寫敘述apk檔案裡全部類檔案間的內部結構。
+ mapping.txt 列出了原始的類，方法，和欄位名與混淆後代碼之間的映射。
+ seeds.txt 列出了未被混淆的類和成員
+ usage.txt 列出了從apk中刪除的代碼

當我們公布的release版本號碼的程式出現bug時，能夠通過以上檔案（特別時mapping.txt）檔案找到錯誤原始的位置，進行bug改動。同一時候，可能一開始的proguard配置有錯誤，也能夠通過錯誤記錄檔，依據這些檔案，找到哪些檔案不應該混淆，從而改動proguard的配置。

注意：又一次release編譯後，這些檔案會被覆蓋，所以沒吃公布程式，最好都儲存一份設定檔。

調試Proguard混淆後的程式

上面說了輸出的幾個檔案，我們在改bug時能夠使用，通過mapping.txt,通過映射關係找到相應的類，方法，欄位等。

另外Proguard檔案裡包括retrace指令碼，能夠將一個被混淆過的堆疊追蹤資訊還原成一個可讀的資訊，window下時retrace.bat，linux和mac是retrace.sh，在<sdk_root>/tools/proguard/目錄下。文法為：

retrace.bat|retrace.sh [-verbose] mapping.txt [<stacktrace_file>]

比如：

retrace.bat -verbose mapping.txt obfuscated_trace.txt

假設你沒有指定<stacktrace_file>，retrace工具會從標準輸入讀取。

一些經常使用包的Proguard配置

以下再寫一些我在項目中使用到的一些第三方包須要單獨配置的混淆配置

sharesdk混淆注意

-keep class android.net.http.SslError-keep class android.webkit.**{*;}-keep class cn.sharesdk.**{*;}-keep class com.sina.**{*;}-keep class m.framework.**{*;}

Gson混淆配置

-keepattributes *Annotation*-keep class sun.misc.Unsafe { *; }-keep class com.idea.fifaalarmclock.entity.***-keep class com.google.gson.stream.** { *; }

Umeng sdk混淆配置

-keepclassmembers class * {   public <init>(org.json.JSONObject);}-keep class com.umeng.**-keep public class com.idea.fifaalarmclock.app.R$*{    public static final int *;}-keep public class com.umeng.fb.ui.ThreadView {}-dontwarn com.umeng.**-dontwarn org.apache.commons.**-keep public class * extends com.umeng.**-keep class com.umeng.** {*; }

關於配置方面，我寫的不夠具體，能夠去看參考資料第二條，proguard官方文檔。也歡迎大家交流使用遇到的問題和心得。

資料參考：
1.http://proguard.sourceforge.net/
2.http://developer.android.com/tools/help/proguard.html

原文地址：http://blog.isming.me/blog/2014/05/31/use-proguard/，歡迎轉載，轉載請註明出處。