Proguard详解

墨蓝 2022-03-16 10:24 299阅读 0赞

因为Java代码是非常容易反编译的，为了更好的保护Java源代码，我们需要对编译好后的class文件进行混淆。这篇文章讲解proguard代码混淆相关技术知识点。

内容目录

*  Proguard的功能
 *  如何编写Proguard文件
 *  如何在Android Studio中使用代码混淆

Proguard的功能：

*  压缩（Shrink）检测和删除没有使用的类，字段，方法和属性
 *  优化（Optimize）对字节码进行优化，并且移除无用指令
 *  混淆（Obfuscate）使用a，b，c等无意义的名称，对类，字段和方法进行重命名
 *  预检（Preveirfy）在java平台上对处理后的代码进行预检

Proguard由shrink、optimize、obfuscate和preveirfy四个步骤组成，每个步骤都是可选的，我们可以配置脚本来决定执行其中哪几个步骤。经过这四个步骤，我们的app可以有效的防止被恶意破解逆向分析，缩减apk的体积以及降低代码的可阅读性。

如何编写Proguard文件

*  基本混淆
 *  针对app的量身定制
 *  针对第三方jar包的解决方案

基本混淆

# 代码混淆压缩比，在0和7之间，默认为5，一般不需要改
      -optimizationpasses 5
    
      # 混淆时不使用大小写混合，混淆后的类名为小写
      -dontusemixedcaseclassnames
    
      # 指定不去忽略非公共的库的类
      -dontskipnonpubliclibraryclasses
    
      # 指定不去忽略非公共库的类的成员
      -dontskipnonpubliclibraryclassmembers
    
      #不做预校验
      -dontpreverify
    
      #生成映射文件
      -verbose
    
      #使用printmapping指定映射文件的名称
      -printmapping proguardMapping.txt
    
      #指定混淆时采用的算法
      -optimizations ! code/ simplification/arithmetic,!field/*.class/merging/*
    
      #保护代码中的Annotation不被混淆
      -keepattributes *Annotation
    
      #避免混淆泛型
      -keepattributes Signature
    
      #抛出异常时保留代码行号
      -keepattributes SourceFile,LineNumberTable

针对app的混淆保护

#保留四大组件，自定义的Application等不被混淆，因为这些类都有可能被外部调用
    -keep public class * extends android.app.Activity
    -keep public class * extends android.app.Application
    -keep public class * extends android.app.Service
    -keep public class * extends android.content.BroadcastReceiver
    -keep public class * extends android.content.ContentProvider
    
    #保留自定义控件不被混淆
    -keep public class * extends android.view.View
    
    #保留native方法不被混淆
    -keepclasswithmembername class * {native <method>}
    
    #保留某些子类不被混淆
    -keep public class * extends android.app.Activity
    
    #保留R文件下的资源不被混淆
    -keep class **.R${*;}
    
    #保留枚举类不被混淆
    -keepclassmembers enum * {
        public static **[] values();
        public static ** valueof(java.lang.String);
    }

针对第三方库的混淆保护

#保留com.baidu.**这个包里的所有类和所有方法不被混淆
    -keep class com.baidu.** {*;}
    #让Proguard不要警告找不到com.baidu.**这个包里的类的相关引用
    -dontwarn com.baidu.**

如何在Android Studio中使用代码混淆

一般我们的gradle文件中会这么写混淆配置：

buildTypes {
    
        debug {
            minifyEnable false
        }
        release {
            minifyEnable true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rule.pro'
        }
    
    }

上面的minifyEnable true表示开启混淆，因为debug模式下为了加快编译速度，所以关闭。注意上面的proguardFiles后面写到proguard-android.txt，这是系统默认的混淆文件，位于sdk目录下/tools/proguard内，其中包含了基本混淆，一般不需要改动，我们需要配置的时项目中与app处于同级目录的proguard-rules.pro文件。