當(dāng)前是有些工具比如apktool损拢，dextojar等是可以對(duì)我們android安裝包進(jìn)行反編譯往产，獲得源碼的被碗。為了減少被別人破解，導(dǎo)致源碼泄露仿村，程序被別人盜取代碼锐朴，等等。我們需要對(duì)代碼進(jìn)行混淆蔼囊，android的sdk中為我們提供了ProGrard這個(gè)工具焚志，可以對(duì)代碼進(jìn)行混淆（一般是用無(wú)意義的名字來重命名），以及去除沒有使用到的代碼畏鼓，對(duì)程序進(jìn)行優(yōu)化和壓縮酱酬，這樣可以增加你想的難度。最近我做的項(xiàng)目云矫，是我去配置的混淆配置膳沽，因此研究了一下，這里分享一下让禀。
如何啟用ProGuard
ant項(xiàng)目和eclipse項(xiàng)目啟用方法
在項(xiàng)目的project.properties文件中添加一下代碼
proguard.config=proguard.cfg //proguard.cfg為proguard的配置文件
proguard.config=/path/to/proguard.cfg //路徑不在項(xiàng)目根目錄時(shí)挑社，填寫實(shí)際路徑
填寫這句配置后，在release打包時(shí)就會(huì)按照我們的配置進(jìn)行混淆巡揍，注意痛阻，在我們平時(shí)的debug時(shí)是不會(huì)進(jìn)行混淆的。
Gradle項(xiàng)目（以及Android Studio）
在build.gradle中進(jìn)行配置
android {
buildTypes {
release {
runProguard true
proguardFiles getDefaultProguardFile('proguard-android.txt')腮敌，'some-other-rules.txt'
//proguardFile 'some-other-rules.txt' 配置單個(gè)文件這樣
}
}
}
如上面代碼所示录平，我們可以使用runProguard true開啟麻车，并且對(duì)其配置混淆配置，可以配置多個(gè)文件或單個(gè)文件斗这。
android的sdk中已經(jīng)為我們提供了兩個(gè)默認(rèn)的配置文件动猬，我們可以拿過來進(jìn)行使用，proguard-android.txt和proguard-android-optimize.txt表箭。
ProGuard配置
上面說到android為我們提供了兩個(gè)默認(rèn)的配置文件赁咙，在其中，我們可以看到他的一些語(yǔ)法免钻。本節(jié)進(jìn)行描述彼水。
保留選項(xiàng)（配置不進(jìn)行處理的內(nèi)容）
-keep {Modifier} {class_specification} 保護(hù)指定的類文件和類的成員
-keepclassmembers {modifier} {class_specification} 保護(hù)指定類的成員，如果此類受到保護(hù)他們會(huì)保護(hù)的更好
-keepclasseswithmembers {class_specification} 保護(hù)指定的類和類的成員极舔，但條件是所有指定的類和類成員是要存在凤覆。
-keepnames {class_specification} 保護(hù)指定的類和類的成員的名稱（如果他們不會(huì)壓縮步驟中刪除）
-keepclassmembernames {class_specification} 保護(hù)指定的類的成員的名稱（如果他們不會(huì)壓縮步驟中刪除）
-keepclasseswithmembernames {class_specification} 保護(hù)指定的類和類的成員的名稱，如果所有指定的類成員出席（在壓縮步驟之后）
-printseeds {filename} 列出類和類的成員-keep選項(xiàng)的清單拆魏，標(biāo)準(zhǔn)輸出到給定的文件
壓縮
-dontshrink 不壓縮輸入的類文件
-printusage {filename}
-whyareyoukeeping {class_specification}
優(yōu)化
-dontoptimize 不優(yōu)化輸入的類文件
-assumenosideeffects {class_specification} 優(yōu)化時(shí)假設(shè)指定的方法盯桦，沒有任何副作用
-allowaccessmodification 優(yōu)化時(shí)允許訪問并修改有修飾符的類和類的成員
混淆
-dontobfuscate 不混淆輸入的類文件
-obfuscationdictionary {filename} 使用給定文件中的關(guān)鍵字作為要混淆方法的名稱
-overloadaggressively 混淆時(shí)應(yīng)用侵入式重載
-useuniqueclassmembernames 確定統(tǒng)一的混淆類的成員名稱來增加混淆
-flattenpackagehierarchy {package_name} 重新包裝所有重命名的包并放在給定的單一包中
-repackageclass {package_name} 重新包裝所有重命名的類文件中放在給定的單一包中
-dontusemixedcaseclassnames 混淆時(shí)不會(huì)產(chǎn)生形形色色的類名
-keepattributes {attribute_name,...} 保護(hù)給定的可選屬性，例如LineNumberTable, LocalVariableTable, SourceFile, Deprecated, Synthetic, Signature, and InnerClasses.
-renamesourcefileattribute {string} 設(shè)置源文件中給定的字符串常量
后面的文件名渤刃，類名拥峦，或者包名等可以使用占位符代替
？表示一個(gè)字符
- 可以匹配多個(gè)字符卖子，但是如果是一個(gè)類略号，不會(huì)匹配其前面的包名
** 可以匹配多個(gè)字符，會(huì)匹配前面的包名洋闽。
在android中在android Manifest文件中的activity玄柠，service，provider诫舅， receviter随闪，等都不能進(jìn)行混淆。一些在xml中配置的view也不能進(jìn)行混淆骚勘，android提供的默認(rèn)配置中都有铐伴。
ProGuard的輸出文件及用處
混淆之后，會(huì)給我們輸出一些文件俏讹，在gradle方式下是在<project_dir>/build/proguard/目錄下当宴，ant是在<project_dir>/bin/proguard目錄，eclipse構(gòu)建在<project_dir>/proguard目錄像泽疆。
分別有以下文件：
- dump.txt 描述apk文件中所有類文件間的內(nèi)部結(jié)構(gòu)户矢。
- mapping.txt 列出了原始的類，方法殉疼，和字段名與混淆后代碼之間的映射梯浪。
- seeds.txt 列出了未被混淆的類和成員
- usage.txt 列出了從apk中刪除的代碼
當(dāng)我們發(fā)布的release版本的程序出現(xiàn)bug時(shí)捌年，可以通過以上文件（特別時(shí)mapping.txt）文件找到錯(cuò)誤原始的位置，進(jìn)行bug修改挂洛。同時(shí)礼预，可能一開始的proguard配置有錯(cuò)誤，也可以通過錯(cuò)誤日志虏劲，根據(jù)這些文件托酸，找到哪些文件不應(yīng)該混淆，從而修改proguard的配置柒巫。
注意：重新release編譯后励堡，這些文件會(huì)被覆蓋，所以沒吃發(fā)布程序堡掏，最好都保存一份配置文件应结。
調(diào)試Proguard混淆后的程序
上面說了輸出的幾個(gè)文件，我們?cè)诟腷ug時(shí)可以使用泉唁，通過mapping.txt,通過映射關(guān)系找到對(duì)應(yīng)的類鹅龄，方法，字段等游两。
另外Proguard文件中包含retrace腳本砾层，可以將一個(gè)被混淆過的堆棧跟蹤信息還原成一個(gè)可讀的信息漩绵，window下時(shí)retrace.bat贱案，linux和mac是retrace.sh，在<sdk_root>/tools/proguard/文件夾下止吐。語(yǔ)法為：
retrace.bat|retrace.sh [-verbose] mapping.txt [<stacktrace_file>]
例如：
retrace.bat -verbose mapping.txt obfuscated_trace.txt
如果你沒有指定<stacktrace_file>宝踪，retrace工具會(huì)從標(biāo)準(zhǔn)輸入讀取。
一些常用包的Proguard配置
下面再寫一些我在項(xiàng)目中使用到的一些第三方包需要單獨(dú)配置的混淆配置
sharesdk混淆注意
-keep class android.net.http.SslError
-keep class android.webkit.**{*;}
-keep class cn.sharesdk.**{*;}
-keep class com.sina.**{*;}
-keep class m.framework.**{*;}
Gson混淆配置
-keepattributes *Annotation*
-keep class sun.misc.Unsafe { *; }
-keep class com.idea.fifaalarmclock.entity.***
-keep class com.google.gson.stream.** { *; }
Umeng sdk混淆配置
-keepclassmembers class * {
public <init>(org.json.JSONObject);
}
-keep class com.umeng.**
-keep public class com.idea.fifaalarmclock.app.R$*{
public static final int *;
}
-keep public class com.umeng.fb.ui.ThreadView {
}
-dontwarn com.umeng.**
-dontwarn org.apache.commons.**
-keep public class * extends com.umeng.**
-keep class com.umeng.** {*; }
關(guān)于配置方面碍扔，我寫的不夠詳細(xì)瘩燥，可以去看參考資料第二條，proguard官方文檔不同。也歡迎大家交流使用遇到的問題和心得厉膀。
資料參考：
1.http://proguard.sourceforge.net/
2.http://developer.android.com/tools/help/proguard.html
