28. 项目上线(一)之代码混淆

上一节对设置模块进行了综述(可参见 设置模块 进行了解),接下来将从设置模块开始详细介绍:

知识点

  • 掌握代码混淆方式以及项目打包流程,实现项目打包。
  • 掌握第三方加固软件的使用,使用该软件对项目进行加固
  • 掌握项目发布到市场的流程,能够将头条项目上传到应用市场

当应用程序开发完成之后,需要将程序放到应市场中供用户使用。在上传到应用市场之前,需要对需程序代码进行混淆、打包、加固等,以提高程序的安全性。所有企业的项目都必须经历这一步。

1. 代码混淆

为了放置自己开发的程序被别人反编译并保护自己的劳动成果,一般情况下需要对程序进行代码混淆。代码混淆(也称花指令)是指保持程序功能不变,将程序代码转换成一种难以阅读和理解的形式。代码混淆为应用程序增加一层保护措施,但是并不能完全防止程序被反编译。

1.1修改build.gradle文件

由于需要开启项目的混淆设置,因此需要在build.gradle文件的buildTypes中添加相关属性,具体代码如下所示:

    buildTypes {
        release {
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

在上述代码中, minifyEnabled用于设置是否开启混淆,默认情况下为false,需要开启混淆时设置为true。shrinkResources属性用于去除无用的resource文件。proguardFiles getDefaultProguardFile用于加载混淆的配置文件,配置文件中含有混淆的相关规则。

1.2 编写proguard-rules.pro文件

代码混淆需要指定混淆规则,例如指定代码压缩级别、混淆时采用的算法、排出混淆的类等,这些混淆规则是在proguard-rules.pro文件中编写的。

-ignorewarnings                                     #抑制警告
-keep class com.com.itheima.topline.bean.* *{*;}    #保持实体类不被混淆
-optimizationpasses 5                               #指定代码的压缩级别
-dontusemixedcaseclassnames                         #是否使用大小写混合
-dontpreverify                                      #混淆时是否做预校验
-verbose                                            #混淆时是否记录日志
#指定混淆时采用的算法
-optimizationpasses !code/simplification/arithmetic,!field/*,!class/merging/*
#百度地图混淆
-keep class com.amap.api.* *{*;}
-keep class.com.autonavi.amap.mapcore.* *{*;}
#对于继承Android的四大组件等系统类,保持不被混淆
-keep public class * extends android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class * extends android.view.View
-keep public class com.android.vending.licensing.ILicensingService
-keep class android.support.* *{*;}
-keepclasseswithmembernames class * {               #保持native不被混淆
       native<methods>;
}
#保持自定义控件类不被混淆
-keepclassmembers class * extends android.app.Activity{
    public void * (android.view.View);
}
#保持枚举类enum不被混淆
-keepclassmembers enum * {
    public static * *[] values();
    public static * *valueOf(java.lang.String);
}
#保持Parcelable的类不被混淆
-keep class * implements android.os.Parcelable{
    public static final android.os.Parcelable&Creator *;
}
#保持继承自View对象中的set/get方法以及初始化方法的方法名不被混淆
-keep public class * extends android.view.View{
    * * * get*();
    void set *(* * *);
    public <init>(android.content.Context);
    public <init>(android.content.Context,android.util.AttributeSet);
    public <init>(android.content.Context,android.util.AttributeSet,int);
}
#对所有类的初始化方法的方法名不进行混淆
-keepclasseswithmembers class * {
    public <init>(android.content.Context,android.util.AttributeSet);
    public <init>(android.content.Context,android.util.AttributeSet,int);
}
#保持Serializable序列化的类不被混淆
-keepclassmembers class * implements java.io.Serializable{
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}
#对于R(资源)下的所有类及其方法,都不能被混淆
-keep class * *.R$*{
*;
}
#对于带有回调函数onXXEvent的,不能被混淆
-keepclassmembers class * {
    void * (* * On * Event);
}
#Webview混淆的处理
-keepclassmembers class fqcn.of.javascript.interface.for.Webview{
    public *;
}

-keepclassmembers class * extends android.webkit.WebViewClient{
    public void * (android.webkit.WebView,java.lang.String,android.graphics.Bitmap);
    public boolean * (android.webkit.WebView,java.lang.String);
}

-keepclassmembers class * extends android.webkit.WebViewClient{
    public void * (android.webkit.WebView,java.lang.String);
}

从上述代码可以看出,在proguard-rules.pro文件中需要指定混淆时的一些属性,如代码压缩级别、是否使用大小写混合、混淆时的算法等。同时,在文件中还需要指定排除哪些类不被混淆,如Activity相关类、四大组件、自定义控件等,这些类若被混淆,则在程序打包后运行时将无法找到该类,因此需要将这些内容保持原样,不进行混淆。

猜你喜欢

转载自blog.csdn.net/weixin_33923148/article/details/87420184
今日推荐