什么是代码混淆
对于代码混淆，可以使用各种技术来隐藏、混淆或加密代码，使其难以被理解和分析。常见的代码混淆技术包括变量重命名、函数内联、控制流平坦化、字符串加密等。通过这些技术，可以增加代码的复杂性，使其更难以被逆向工程或恶意利用。
在实际应用中，代码混淆通常用于保护知识产权、防止逆向工程。然而，需要注意的是，代码混淆并不能完全阻止代码被破解或篡改，它只是增加了攻击者分析和理解代码的难度。
在开发过程中，选择合适的代码混淆技术并进行适度的混淆是很重要的，同时也需要注意混淆后的代码是否仍然能够正常运行和维护。
在Android开发中，代码混淆是为了增加应用程序的安全性，防止反编译和代码泄露。常用的代码混淆工具是ProGuard。
混淆的优缺点
优点：
- 提高代码的安全性：通过混淆代码，可以使代码难以被逆向工程分析，从而增加攻击者对代码的理解难度，提高代码的安全性。
- 保护知识产权：混淆代码可以防止他人对代码的盗用和篡改，保护软件的知识产权。
- 减少代码被篡改的风险：混淆代码可以使代码难以被篡改，提高代码的完整性和可靠性。
缺点：
- 增加调试和维护的难度：混淆后的代码可读性较差，使得调试和维护变得更加困难。
- 增加编译和执行的开销：混淆代码可能会增加编译和执行的开销，导致性能下降。
- 不是绝对安全：虽然混淆可以增加代码的安全性，但并不能完全防止代码被破解和攻击。
代码混淆在一定程度上可以提高代码的安全性和保护知识产权，但也会带来一些不便和额外的开销。
Android代码混淆
- 打开项目的 build.gradle 文件。
- 在 android 部分添加以下代码：
图片
buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
}
}
- 创建或编辑 proguard-rules.pro 文件，添加需要保留的类、方法和成员的规则。例如：
-keep class com.reathin.MainClass {
public <methods>;
}
混淆规则基本语法如下：
- 保留类或成员不混淆：
-keep class com.reathin.MainClass
-keepclassmembers class com.reathin.MainClass { *; }
- 保留特定类的特定方法不混淆：
-keepclassmembers class com.reathin.MainClass { void mMethod(); }
-
保留特定类的特定字段不混淆：
-keepclassmembers class com.reathin.MainClass { int mField; }
-
保留特定包下的所有类和成员不混淆：
-keep class com.reathin.**
-
保留特定接口不混淆：
-keep interface com.reathin.MainInterface
-
保留特定注解不混淆：
-keep @interface com.reathin.MainAnnotation
-
保留特定枚举类型不混淆：
-keep enum com.reathin.MainEnum
图片
在Android开发中，代码混淆是为了保护应用程序的安全性和减小APK包的大小而进行的一项重要工作。代码混淆通过重命名类、方法、变量名等方式，使得反编译后的代码难以理解和修改。
- 保护包名
-keep class com.example.myapp.** { *; }
这个规则保护了包名为com.example.myapp下的所有类和成员不被混淆。
- 保护特定类
-keep class com.example.myapp.MainActivity { *; }
这个规则保护了MainActivity类及其成员不被混淆。
- 保护特定方法
-keepclassmembers class com.example.myapp.MainActivity {
public void onCreate(android.os.Bundle);
}
这个规则保护了MainActivity类中的onCreate方法不被混淆。
- 移除日志输出代码
-assumenosideeffects class android.util.Log {
public static *** d(...);
public static *** v(...);
}
这个规则移除了应用中的Log.d和Log.v方法调用，减小了发布版本的APK包大小。
- 优化
-optimizationpasses 5
这个规则指定了优化过程的次数，可以提高代码的执行效率。
使用自定义混淆字典
- 创建自定义字典文件：创建一个文本文件，将其中包含你希望保留的类、方法和字段的规则写入该文件。每条规则占据一行，可以使用通配符来匹配多个类、方法或字段。
- 配置ProGuard文件：在ProGuard配置文件（通常是proguard-rules.pro）中添加以下内容：
-obfuscationdictionary D:/Android/dictionary.txt -classobfuscationdictionary D:/Android/dictionary.txt -packageobfuscationdictionary D:/Android/dictionary.txt
将D:/Android/dictionary.txt替换为你实际的自定义字典文件路径。
- 运行ProGuard：使用配置文件运行ProGuard进行混淆时，ProGuard将会包含你的自定义字典文件，并根据其中的规则来保留相应的类、方法和字段。
原文地址：https://mp.weixin.qq.com/s/Bfl4uVQT7-TbPNe1McQLZw
