Android Proguard混淆打包经验总结_android proguard lambda-程序员宅基地

技术标签: 混淆  ProGuard  android  Android  

作为一名Android开发,应该了解并尝试给自己的项目进行Proguard混淆打包。项目经过Proguard混淆打包后,会发现apk包体积会变小,也就是混淆可以使得apk瘦身;并且反编译apk的时候会发现, 项目中的源码都被处理过,进一步保障了apk的安全;这就是我所理解的Proguard混淆打包的两个优点。不过,想要真正给自己的项目进行Proguard混淆打包,可不是一件容易的事情,真正尝试去做了,才会发现有好多问题需要去解决,毕竟,混淆打包是针对特定的项目,每个项目需要混淆的代码都是有区别的。不过,所有apk混淆打包,也有一些通用的规则处理,像这些规则,就可以自己记录下来,这样其他项目混淆打包的时候就可以复制粘贴使用混淆代码了。好了,进入正题,如何给自己的项目量身定制一套Proguard混淆代码了?

关于Proguard混淆,给APP瘦身,Google官方也给出了文档给了大致解释,大家有兴趣可以看看,纯英文(够呛),不过怎么在Android Studio配置Proguard混淆,还是可以看懂的:

https://developer.android.com/studio/build/shrink-code.html

我们可以从这些方面对apk瘦身:

1)冗余的代码,比如多余的jar包代码;

2)未使用的静态代码;

3)资源代码的冗余;

4)native code

5)图片资源的优化和压缩

ProGuard混淆打包,解决的问题主要针对第一点,一般项目进行ProGuard混淆打包后,apk的体积会减小200-500KB左右。

一、在Android Studio中配置Proguard混淆

buildTypes {
        release {
            //混淆
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

配置很简单,只需要把minifyEnabled的状态改成true即可,然后,当进行apk打包时,编译工具首先会读取proguar-rules.pro文件。所有混淆规则,即项目的专属混淆配置代码就写在该文件里面。

二、编写ProGuard文件

proguar-rules.pro文件目录位置


1、ProGuard混淆配置文件通用配置

这里形容的通用配置,也就是需要添加一些不需要混淆的代码,比如Android的四大组件的相关代码,自定义View相关代码,项目中引用的第三方jar包相关代码等等;

1)ProGuadr混淆代码属性配置代码

-optimizationpasses 5
-dontusemixedcaseclassnames
-dontskipnonpubliclibraryclasses
-dontpreverify
-verbose
-dontwarn
-dontskipnonpubliclibraryclassmembers
-ignorewarnings
-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*


 -keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod

# 保持 native 方法不被混淆
-keepclasseswithmembernames class * {
    native <methods>;
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet);
}
-keepclasseswithmembers class * {
    public <init>(android.content.Context, android.util.AttributeSet, int);
}


# 泛型与反射
-keepattributes Signature
-keepattributes EnclosingMethod
-keepattributes *Annotation*

以上属性基本配置代码中,配置了ProGuard混淆代码压缩比例等基本属性,配置了本地native方法、泛型与反射、注解、内部类、异常处理等相关代码的混淆配置,保证这些相关的代码不被混淆,基本上所有项目都可以通用。

1)四大组件ProGuard配置代码

-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class com.android.vending.licensing.ILicensingService
-keep public class * extends android.os.IInterface

2)项目中的activity、constants、model、bean等混淆配置

比如我的项目结构如下



针对我的项目配置相关配置代码如下:

-keep class com.example.proguard.model.** {*;}
-keep class com.example.proguard.activity.** {*;}
-keep class com.example.proguard.adapter.** {*;}
-keep class com.example.proguard.constants.**{*;}
-keep class com.example.proguard.base.**{*;}
-keep class com.example.proguard.model.**{*;}
-keep class com.example.proguard.service.**{*;}
-keep class com.example.proguard.weidgt.**{*;}
-keep class com.example.proguard.utils.** {*;}
-keep class com.example.proguard.network.api** {*;}

3)第三方jar包混淆配置代码

比如我的项目中涉及到的第三方jar包如下:

compile fileTree(dir: 'libs', include: ['*.jar'])
    testCompile 'junit:junit:4.12'
    compile 'com.android.support:appcompat-v7:23.0.0'
    compile 'com.android.support:design:23.1.1'
    compile 'com.squareup.okhttp3:okhttp:3.2.0'
    compile 'com.squareup.retrofit2:retrofit:2.0.0'
    compile 'com.squareup.retrofit2:converter-gson:2.0.0'
    compile 'com.squareup.retrofit2:adapter-rxjava:2.0.0'
    compile 'com.jakewharton:butterknife:7.0.1'
    compile 'io.reactivex:rxjava:1.1.0'
    compile 'io.reactivex:rxandroid:1.1.0'
    compile 'io.reactivex:rxjava:1.0.10'
    compile 'com.jakewharton.rxbinding:rxbinding:0.4.0'
    compile 'com.jakewharton.rxbinding:rxbinding-appcompat-v7:0.4.0'
    compile 'com.jakewharton.rxbinding:rxbinding-design:0.4.0'
    compile 'com.facebook.fresco:fresco:0.8.1+'
    compile 'com.facebook.fresco:drawee:0.5.0+'
    compile 'com.facebook.fresco:fbcore:0.5.0+'
    compile 'com.facebook.fresco:imagepipeline:0.5.0+'
    compile 'com.google.code.gson:gson:2.7'
    compile 'com.orhanobut:logger:1.8'
    compile 'com.facebook.stetho:stetho:1.3.1'
    compile 'de.greenrobot:greendao:1.3.7'
    //  时间日期选择控件 里面包含nineold动画jar包
    compile 'com.github.flavienlaurent.datetimepicker:library:0.0.2'
    //Android 6.0f权限检查
    compile 'gun0912.ted:tedpermission:1.0.0'

我需要的ProGuard配置代码如下:

#保持第3方jar包不混淆
-keep class com.alibaba.sdk.android.** {*;}
-keep class com.squareup.okhttp.** {*;}
-keep class com.squareup.okhttp3.** {*;}
-keep class com.squareup.retrofit2.** {*;}
-keep class com.jakewharton.** {*;}
-keep class io.reactivex.** {*;}
-keep class rx.** {*;}
-keep class com.jakewharton.rxbinding.** {*;}
-keep class com.facebook.** {*;}
-keep class com.butterknife.** {*;}
-keep class com.google.code.gson.** {*;}
-keep class com.orhanobut.** {*;}
-dontwarn de.greenrobot.daogenerator.**
-keep class de.greenrobot.** {*;}
-keep class com.github.flavienlaurent.datetimepicker.** {*;}
-keep class gun0912.ted.** {*;}

4)针对support4包的配置

-dontwarn android.support.**
-dontwarn android.support.v4.**
-keep class android.support.v4.** { *; }
-keep public class * extends android.support.v4.**
-keep public class * extends android.support.v4.app.Fragment
针对supportv7包的配置一样


5)针对butterknife的配置

#####butterknife#######
-keep class butterknife.** { *; }
-dontwarn butterknife.internal.**
-keep class **$$ViewBinder { *; }
-dontwarn butterknife.**
-keepclasseswithmembernames class * {
    @butterknife.* <fields>;
}
-keepclasseswithmembernames class * {
    @butterknife.* <methods>;
}


6)针对gson的配置

-keep class com.google.gson.** {*;}
#-keep class com.google.**{*;}
-keep class sun.misc.Unsafe { *; }
-keep class com.google.gson.stream.** { *; }
-keep class com.google.gson.examples.android.model.** { *; }
-keep class com.google.** {
    <fields>;
    <methods>;
}
-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
-dontwarn com.google.gson.**

7)针对greenDao数据库的配置

-keep class de.greenrobot.dao.** {*;}
#保持greenDao的方法不被混淆 用来保持生成的表名不被混淆
-keepclassmembers class * extends de.greenrobot.dao.AbstractDao {
 public static java.lang.String TABLENAME;
}
 -keep class **$Properties

8)针对okhttp的配置

# OkHttp
-dontwarn com.squareup.okhttp.**
-keep class com.squareup.okhttp.** {*;}
-keep interface com.squareup.okhttp.** {*;}
-dontwarn okio.**

等等,针对某个jar包的具体混淆配置,大家可以去Google,这里我就列举这些了。

至此,针对你项目的专属ProGuard配置文件就出来了,打个正式包看看apk包有没有瘦身吧。


三、ProGuard混淆打包过程的问题

当你配置好项目的ProGuard文件后,打包过程可能就报错了,这些错误需要我们一一去解决,这里列出几个我在打包过程遇到的几个错误及解决方法:

1)java.lang.UnsupportedOperationException: Unknown ASTNode child: LambdaExpression

解决方法:

http://stackoverflow.com/questions/29316332/retrolambda-lint-crashes-when-using-lambda-expressions-with-retrolambda/30536556#30536556

2)如果配置好ProGuard文件后,并且打包也顺利进行,打包成功了,但是当你运行瘦身后的apk,会发现apk会出现崩溃的情况,如果出现这种情况,说明配置的ProGuard文件还有问题,有些地方的代码混淆配置还需要更改,这时候就需要我们定位到具体报错的代码位置了,去发现并定位混淆配置错误的代码。Android Studio在debug模式下运行的程序,是没有经过ProGuard混淆配置的,所以我们没法通过debug模式定位混淆出错的位置。但是我们该如何定位到代码崩溃的代码位置了,解决的方法就是在debug模式下,我们也让程序跑ProGuard文件,进行debug模式下的混淆打包。

buildTypes {
        release {
            //混淆
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
        debug{
            //混淆
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

这样,在debug模式下,就可以定位到程序崩溃或异常的代码了,进而可以查询到混淆配置错误的代码进行修改调整。

好了,以上就是我在项目中配置ProGuard文件的经验总结,希望大家也能针对自己的项目做一份特制的ProGuard文件,让apk瘦身成功。

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/u011459799/article/details/52637214

智能推荐

【比赛合集】19场可报名的「创新应用」、「可视化」和「程序设计」大奖赛,任君挑选!_程序软件创新比赛-程序员宅基地

文章浏览阅读932次。实时聚合多平台的(Kaggle、天池…)和(Leetcode、牛客…)比赛。本账号同时会推送最新的比赛消息,欢迎关注!近期CompHub对进行中的比赛增加了的识别,你可以直接在CompHub中浏览当前可报名的比赛, 而不用进入比赛主页才知道比赛的报名状态。本账号将会不定期推送当前可报名的比赛,方便大家查阅。 enjoy it!上期推送了,本期推送「创新应用」、「可视化」和「程序设计」这三个类别当前可报名的大奖赛。更多比赛信息见或 点击文末以下信息仅供参考,以比赛官网为准。_程序软件创新比赛

Linux中jprofiler安装使用教程_jprofiler linux-程序员宅基地

文章浏览阅读4.3k次,点赞2次,收藏9次。jprofiler是一款很好的性能分析工具,今天我们将介绍如何在Linux中安装使用jprofiler一、下载官网下载jprofiler,此处我们选择jprofiler9.2.1版本:https://www.ej-technologies.com/download/jprofiler/version_92注意,本地windows和Linux服务器要安装同一个版本的jprofiler,linux我们选用.TAR.GZG格式的安装包,windows安装需要填写注册码。Profiler ._jprofiler linux

浅谈流形学习_流形 知乎-程序员宅基地

文章浏览阅读1.4k次。作者:暮暮迷了路链接:https://www.zhihu.com/question/24015486/answer/194284643来源:知乎著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。最高票解释的很学术~我就说个定性而非定量的解释。流形学习的观点是认为,我们所能观察到的数据实际上是由一个低维流形映射到高维空间上的。由于数据内部特征的限制,一些高维中的数据会产生维度上的冗..._流形 知乎

ubuntu20.04 安装 Qt 后无法启动,出现报错:Could not load the Qt platform plugin “xcb” even though it was found!_could not load the qt platform plugin "xcb" in "" -程序员宅基地

文章浏览阅读4.3k次,点赞46次,收藏54次。本篇博文是记录了作者在安装Qt时遇到的问题以及解决方案。其中包括了Qt在ubuntu系统中的安装以及解决安装后无法启动Qt以及出现报错的问题(Could not load the Qt platform plugin "xcb" even though it was found)。_could not load the qt platform plugin "xcb" in "" even though it was found.

追踪oracle执行sql情况_oracle追踪sql-程序员宅基地

文章浏览阅读627次。记录在这里,防止以后忘了,不知道去哪里搜索select q.FIRST_LOAD_TIME, q.sql_text, q.modulefrom v$session s, v$sqlarea q where s.user# = q.parsing_user_id and s.status='ACTIVE' and s.username='JLSCM' --Sql用户名_oracle追踪sql

深度学习 一:Deep Learning基本概念及线性、非线性回归对比分析(sigmoid v.s. ReLU)_relu线性回归 神经网络-程序员宅基地

文章浏览阅读639次。深度学习是一类模式分析方法的统称,就具体研究内容而言,主要涉及三类方法:基于卷积运算的神经网络系统,即卷积神经网络(CNN);基于多层神经元的自编码神经网络,包括自编码(Auto encoder)以及近年来受到广泛关注的稀疏编码两类(Sparse Coding)。以多层自编码神经网络的方式进行预训练,进而结合鉴别信息进一步优化神经网络权值的深度置信网络(DBN)。_relu线性回归 神经网络

随便推点

Linux 配置SFTP,配置用户访问权限_subsystem sftp internal-sftp-程序员宅基地

文章浏览阅读6.5w次,点赞16次,收藏51次。版权声明:转载必须注明本文转自严振杰的博客:http://blog.yanzhenjie.com之前我服务器是使用的Windows Server 2003,这段时间由于访问量变大我还是机智的换成Linux了,在搭建FTP的时候看到网上都是推荐vsftpd,不过我不推荐这个家伙,看官且看下文。我推荐使用SSH自带的SFTP,SFTP是Secure File Transfer Prot..._subsystem sftp internal-sftp

BITS_TO_LONGS(nr)宏函数实现_bits_to_longs函数-程序员宅基地

文章浏览阅读389次,点赞8次,收藏7次。该宏定义中,BITS_PER_BYTE定义在include/linux/bits.h文件中,值为8。在x86_64架构下,改宏定义表示为,根据传入type的类型,获取对应类型的bit位数。整体宏函数的作用,就是传入的nr(一般指bit位数),需要占用long型数据的个数,不足一个时候向上取整。公式中减一,是为了保证除操作向上取整。_bits_to_longs函数

0x0000050蓝屏srvsys_分享蓝屏0x00000050提示srv.sys的解决方法-程序员宅基地

文章浏览阅读2.4k次。内容来源:系统家园今天来聊聊一篇关于分享蓝屏0x00000050提示srv.sys的解决方法的文章,现在就为大家来简单介绍下分享蓝屏0x00000050提示srv.sys的解决方法,希望对各位小伙伴们有所帮助。现出现蓝屏代码0x00000050现象,最可能的原因就是电脑内存的故障。也可能是软件不兼容性、病毒破坏了NTFS卷等原因导致的。方法一:一、了解了故障原因的之后,先对电脑上每个硬件进行注意替..._srv.sys蓝屏解决方法000050

2019-05-11 java学习日记-程序员宅基地

文章浏览阅读189次。May 10,2019 - JAVA 学习日记 Day1 一.计算的概述1,计算机是什么?2,计算机主要应用于哪几个方面?3,计算机硬件与软件?1.1,计算机(Computer)全称电子计算机,俗称电脑。是一种能够按照程序运行,自动、高速处理的现代化智能电子设备。由硬件和软件组成,没有安装任何软件的计算机称为裸机,常见形式有台式计算机、笔记本计算机、大型计算机等。计算...

套接字编程-实现基于TCP/IP和UDP的客户端和服务器-程序员宅基地

文章浏览阅读1.1k次,点赞33次,收藏12次。套接字编程允许你实现基于网络的应用程序。在Java中,java.net包提供了进行网络通信所必需的类和接口。TCP/IP和UDP是两种常见的网络协议,其中TCP是面向连接、可靠的流传输协议,而UDP是无连接、不可靠的数据报传输协议。

数字信号处理公式变程序(五)——仿matlab的spectrogram函数(STFT)_load chirp-程序员宅基地

文章浏览阅读3.1w次,点赞27次,收藏156次。上几篇文章写了DFT/FFT、插值、压缩、滤波器等数字信号处理中的算法,今天写一下STFT算法(其实我刚开始是想搞小波变换wavelet的,搞了个大概就转成STFT了)的介绍。注:可能会有代码、算法不足或者理解偏差的地方,路过的高人请不吝赐教。STFT开始!===========================================================..._load chirp