APP资源文件混淆加固

使用工具AndResGuard，AndResGuard是一个帮助你缩小APK大小的工具，他的原理类似Java Proguard，但是只针对资源。他会将原本冗长的资源路径变短，例如将res/drawable/wechat变为r/d/a。

AndResGuard的配置

项目根目录下build.gradle中，添加插件的依赖：

classpath 'com.tencent.mm:AndResGuard-gradle-plugin:1.2.14'

buildscript {
    ext.kotlin_version = '1.2.30'
    repositories {
        google()
        jcenter()
    }
    dependencies {
        classpath 'com.android.tools.build:gradle:3.1.3'
        classpath "org.jetbrains.kotlin:kotlin-gradle-plugin:$kotlin_version"
        classpath 'com.tencent.mm:AndResGuard-gradle-plugin:1.2.14'
    }
}

app模块中build.gradle中，添加相关配置

个人建议单独出一个gradle文件，在app目录下，创建and_res_guard.gradle文件，如图：

and_res_guard.gradle文件中的配置：

apply plugin: 'AndResGuard'

andResGuard {
    // mappingFile = file("./resource_mapping.txt")
    mappingFile = null
    use7zip = true
    useSign = true
    // 打开这个开关，会keep住所有资源的原始路径，只混淆资源的名字
    keepRoot = false
    compressFilePattern = [
            "*.png",
            "*.jpg",
            "*.jpeg",
            "*.gif",
            "resources.arsc"
    ]
    //白名单
    whiteList = [
            // your icon
            "R.drawable.icon",
            // for fabric
            "R.string.com.crashlytics.*",
            // for umeng update
            "R.string.tb_*",
            "R.layout.tb_*",
            "R.drawable.tb_*",
            "R.drawable.u1*",
            "R.drawable.u2*",
            "R.color.tb_*",
            // umeng share for sina
            "R.drawable.sina*",
            // for google-services.json
            "R.string.google_app_id",
            "R.string.gcm_defaultSenderId",
            "R.string.default_web_client_id",
            "R.string.ga_trackingId",
            "R.string.firebase_database_url",
            "R.string.google_api_key",
            "R.string.google_crash_reporting_api_key",

            //友盟
            "R.string.umeng*",
            "R.string.UM*",
            "R.layout.umeng*",
            "R.drawable.umeng*",
            "R.id.umeng*",
            "R.anim.umeng*",
            "R.color.umeng*",
            "R.style.*UM*",
            "R.style.umeng*",

            //融云
            "R.drawable.u*",
            "R.drawable.rc_*",
            "R.string.rc_*",
            "R.layout.rc_*",
            "R.color.rc_*",
            "R.id.rc_*",
            "R.style.rc_*",
            "R.dimen.rc_*",
            "R.array.rc_*",

            //个推
            "R.drawable.push",
            "R.drawable.push_small",
            "R.layout.getui_notification",

            //极光
            "R.drawable.jpush_notification_icon"
    ]

    sevenzip {
        artifact = 'com.tencent.mm:SevenZip:1.2.14'
        //path = "/usr/local/bin/7za"
    }
}

其中whiteList（白名单）中指定不需要进行混淆的资源路径规则，主要是一些第三方SDK，因为有些SDK的代码中引用到对应的资源文件，如果对其进行混淆，会导致找不到对应资源文件，出现crash，所以不能对其资源文件进行混淆。由于公司的项目中使用到了友盟和融云，所以将这两个SDK加入白名单，更多的白名单可以查看：

由于我们并非是在app模块下的build.gradle中添加AndResGuard的配置，而是单独出and_res_guard.gradle，所以需要在app模块下的build.gradle文件中引用，在app模块下的build.gradle文件开头添加以下代码引用：

apply from: 'and_res_guard.gradle'

AndResGuard的使用

集成完AndResGuard后，在app的gradle的tasks中，多了一个叫做andresguard的task,如图：

如果想打debug包，则执行resguardDebug指令；

如果想打release包，则执行resguardRelease指令。

操作后对比图：

可以看到res文件夹变为r，且里面的目录名称都已经是混淆过的，瘦身效果还是很明显的。

对于AndResGuard中的配置有不清楚的地方，可以查看官方文档：

AndResGuard中文文档