详解Android代码混淆实战

下面将针对“详解Android代码混淆实战”的完整攻略，进行一步一步的详细讲解。

一、背景知识

在编写Android应用程序时，我们会编写大量的Java代码、XML布局文件等。但这些代码在发布到市场后，可能会被反编译，导致程序逻辑被泄露。为了保护代码不被反编译，我们需要进行代码混淆。

代码混淆是将原有的代码进行混淆、压缩、加密等操作，使得反编译的难度加大，从而提高代码的安全性。

Android中有一个很流行的代码混淆工具——ProGuard，它可以对我们的代码进行混淆、压缩等操作。在下面的实战过程中，我们将使用ProGuard对代码进行混淆。

二、实战过程

1. 配置ProGuard

首先，我们需要在项目中配置ProGuard，打开app模块下的build.gradle文件，加入如下代码：

android {
    ...
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }
    }
}

这里我们只启用了混淆功能，并指定了默认的ProGuard配置文件和我们自定义的混淆规则文件proguard-rules.pro。

2. 配置混淆规则

接下来，我们需要在proguard-rules.pro文件中，配置需要混淆哪些类、方法、属性等。混淆规则可以在网上搜索，也可以根据需要自定义。这里我们只提供一个简单的示例：

#保留Application类及其onCreate方法
-keep class com.example.app.MyApplication {
   void onCreate(...);
}

#保留MainActivity类及其onCreate、onClick方法
-keep class com.example.app.MainActivity {
   void onCreate(...);
   void onClick(...);
}

#保留res文件夹下所有xml文件
-keepresources **/*.xml

#保留Log类的所有方法
-keep class android.util.Log{
    public static *** d(...);
    public static *** e(...);
    public static *** v(...);
    public static *** i(...);
    public static *** w(...);
}

#混淆基础库
-dontwarn javax.**
-keep class com.google.gson.** { *; }
-keep class com.google.gson.examples.android.model.** { *; }

这里我们只保留了Application和MainActivity类的部分方法，并保留了res文件夹下的所有xml文件和Log类的所有方法。同时，我们禁止了对基础库中的javax包的警告，并对google的gson库进行了混淆。

3. 混淆代码

混淆代码可以通过Android Studio自带的命令行工具进行，具体方法如下：

在Android Studio中，打开Terminal面板，在命令行中输入以下命令：

./gradlew assembleRelease

这个命令会执行项目的编译和混淆操作，同时生成包含混淆后的代码的apk文件。

4. 验证混淆结果

最后，我们需要验证混淆是否成功，以及是否达到了预期的效果。可以使用反编译工具对apk文件进行反编译，查看混淆后的代码是否真的难以理解。

比如我们可以使用JD-GUI工具对apk文件进行反编译。可以看到，经过混淆处理后，代码内容已经被完全改变，方法名、类名等信息都被混淆成了难以理解的乱码，代码的逻辑也被隐藏了起来。

三、示例说明

这里给出两个混淆案例：

示例1：混淆网络请求库

在实际应用中，我们可能会使用一些第三方的网络请求库，比如Retrofit、OkHttp等。这些库的代码往往很庞大，如果不进行混淆，容易被反编译得到源代码。下面是一个混淆网络请求库的示例：

#混淆Retrofit库
-keepattributes Signature
-keepattributes Exceptions
-keep class com.squareup.okhttp.** { *; }
-keep class retrofit.** { *; }
-keepclassmembers class ** {
    @retrofit.http.* <methods>;
}
-keep class com.google.gson.** { *; }
-keepclassmembers class * {
  @com.google.gson.annotations.SerializedName <fields>;
}

这里我们保留了Retrofit和OkHttp库的所有类和方法，并保留了Gson库的所有类和字段。同时，我们请注意加上了@SerializedName注解的字段。

示例2：混淆音视频播放器

另一个混淆案例是混淆音视频播放器，这里我们选用了B站开源的开眼Eyepetizer项目的播放器库。

#保留IjkMediaPlayer类和android.media.player.MediaPlayer类的所有方法
-keep class tv.danmaku.ijk.media.player.IjkMediaPlayer{*;}
-keep class android.media.MediaPlayer{*;}

#保留BaseRenderer、RendererBuilder、Renderer、Extractor、MediaFormat、MediaCodec等类的所有方法
-keep class tv.danmaku.ijk.media.player.misc.**{*;}
-keep class tv.danmaku.ijk.media.player.**{*;}

#保留反射相关的方法
-keepclassmembers class tv.danmaku.ijk.media.player.IjkMediaPlayer {
    java.lang.Class *;
}

-keepclassmembers class * extends android.view.View {
    void set*(***);
    *** get*();
}

这里我们保留了IjkMediaPlayer和MediaPlayer类的所有方法，并保留了misc包中的一些类的所有方法。同时，我们保留了反射相关的方法，以及一些视图相关的方法，确保播放器库的基本功能不被混淆。