Android应用混淆问题记录

1.怎么打开混淆器混淆Android代码

开发IDE Eclipse

ADT版本：ADT 22.6.3

ant版本：ant-1.9.4

首先找到工程文件下project.properties文件，找到下面这么一句话：

#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

找到后，把“#”号去掉，打开这句代码，打开后就表示启用混淆器，混淆配置文件有两个，一个是${sdk.dir}/tools/proguard/proguard-android.txt，

这个文件是Android sdk默认的一些配置，另外一个就是proguard-project.txt，此文件也是在工程根目录下可以找到，这个就是我们可以自定义自

己的混淆配置的文件。到这里，至于怎么用ant脚本触发代码混淆这个功能，我这里是用Android sdk默认提供的命令自动生成的ant脚本，这个有

空再总结吧，就一命令，不过涉及到第三方包和渠道号打包，又是一段血泪史，再说吧！

2.自定义的proguard-project.txt怎么配置（摸索的道路都是泪啊！）

在${sdk.dir}/tools/proguard/proguard-android.txt这个配置文件中，Android的sdk已经帮我们定义了一部分Android系统的一些不混淆的类和一些

配置，都有注释的，下面直接根据实际情况分析下自定义文件配置注意的点：

1）保留继承系统的类不混淆，此配置信息来自网上，不好意思，已经找不到源出处了，但是我其实没验证是否要加上去，就直接放上去了，如下：

-keep public class * extends android.app.Fragment  

-keep public class * extends android.app.Activity

-keep public class * extends android.app.Application

-keep public class * extends android.app.Service

-keep public class * extends android.content.BroadcastReceiver

-keep public class * extends android.content.ContentProvider

-keep public class * extends android.app.backup.BackupAgentHelper

-keep public class * extends android.preference.Preference

-keep public class * extends android.support.v4.**

2）第三方包（这个最麻烦，请看我细细道来，血泪史啊！）

我的原则是，第三方依赖工程或者jar包，一律不混淆。不过，首先得先声明你的jar包，如：

# lib文件夹中用到的jar

-libraryjars lib/gson-2.2.4.jar

#libs文件夹中用到的jar

-libraryjars libs/android-support-v4.jar

#libs文件夹中用到的.so文件也不要放过

-libraryjars libs/armeabi/xxx.so

然后第三方jar包，不混淆需要添加一下配置，拿andoird-support-v4兼容包举例：

-dontwarn  android.support.v4.**

#不混淆该包下的任何类和成员

-keep class android.support.v4.** { *; }

其实就是：

-dontwarn包名.**

-keep class 包名.** { *; }

以上规则，只要你有多少个第三方包，不想混淆的（如果你熟悉了解这些第三方包，混淆也可以，有些包官网也是有混淆说明的）都可以这么配置。

3.好了，坑来了，主要麻烦还是第三方包的使用中有些需要注意的问题：

坑1：Gson包，涉及到解析的javabeen的属性名称要跟json文件的字段名称一一对应

官网配置:

##---------------Begin: proguard configuration for Gson  ----------

# Gson uses generic type information stored in a class file
when working with fields. Proguard

# removes such information by default, so configure it to
keep all of it.

-keepattributes Signature  

# Gson specific classes

-keep class sun.misc.Unsafe { *; }

#-keep class com.google.gson.stream.** { *; }  

# Application classes that will be serialized/deserialized
over Gson

-keep class
com.google.gson.examples.android.model.** { *; }  ##这里需要改成解析到哪个  javabean

##---------------End: proguard configuration for Gson  ----------

我到这里遇到两个坑

(1).最初没加上-keepattributes Signature 这个配置，导致泛型的解析有问题；

(2).需要把自己定义的对应的json的javabeen所有都不能混淆，看上面红色部分，要把com.google.gson.examples.android.model改成自己定义的

javabeen的包，这样这个包底下的所有类和字段名称都不会被混淆，保证能正常对应json字段名称；

坑2：EventBus的混淆没加配置，这个主要是涉及到相应的事件函数，在这个项目的github上也是有混淆配置说明的：

详见 https://github.com/greenrobot/EventBus/blob/master/HOWTO.md 中ProGuard
Configuration中有说明，主要是加上以下配置：

-keepclassmembers class ** {

   public void onEvent*(**);

}

坑3：这个坑就大了，主要是用到了xUtils的注解，混淆之后点击控件点击事件变无效了，我们还是去github看看先：

项目主页 https://github.com/wyouflf/xUtils/

混淆时注意事项：

添加Android默认混淆配置${sdk.dir}/tools/proguard/proguard-android.txt

不要混淆xUtils中的注解类型，添加混淆配置：-keep class * extends java.lang.annotation.Annotation { *; }

对使用DbUtils模块持久化的实体类不要混淆，或者注解所有表和列名称@Table(name="xxx")，@Id(column="xxx")，@Column(column="xxx"),@Foreign(column="xxx ",for eign="xxx")；

我很仔细看了，很好，我都加上了，但是一混淆打包运行，还是没事件响应，反编译出来一看，我勒个去，所有注解的事件方法都被优化了，混淆器把没人调用的方法给当废的代码删除了！

好吧，我再找找官网有什么使用规则，看到如下说明：


然后我立马对照自己写的代码，哎呀？好像真有不一样的，我自定义的方法是用private或者protected修饰的，好吧，试试改成public测试一下。好吧，你猜对了，这回真的有相应了，注解事件的方法要全部写成public的，否则就会被优化删除掉，心塞，这其中测了好多方法，找了好多资料，弯弯曲曲走到这里，一把辛酸泪啊有木有，其中也有想过放弃，但是作为一个程序员，怎么能被这点挫折绊倒尼！嗯，有点想励志采访......瞬间飘远了，先回来，好吧，作为一个职业的程序员，再测测看还有什么其他问题没有，然后，然后，尼玛，怎么介个界面又木有事件了？！我不是把所有事件都已经改成public的了吗，没错呀，这到底又是怎么一回事呀！继续重复反编译查看，oh
**** !又特么被删掉了，这回，的规律是，所有定义在Activity中的注解事件都有效，但是，定义在Fragment中的注解事件却都被优化删掉了，真是爬出一坑又一坑啊！好吧，这回我换思路了，我把所有继承自fragment的类的public方法全都不混淆！于是我加了这么个简单粗暴的配置：

-keepclassmembers class * extends android.support.v4.app.Fragment {
  public *;
}

好了，到现在所发现的坑总结到此，以后的坑还很多，慢慢踩！