android 代码混淆算法有哪些

根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事实上在高版本的SDK下混淆的原理和参数也与低版本的相差无几，只是在不同SDK版本的环境下引入混淆脚本的方式有所不同。具体方法如下：

低版本SDK下，项目中同时包含proguard.cfg和project.properties文件，则只需在project.properties文件末尾添加proguard.config=proguard.cfg再将项目Export即可。

高版本SDK下，项目中同时包含proguard-project.txt和project.properties文件，这时需要在proguard-project.txt文件中进行如下信息的配置，然后再将项目Export即可。下面以真实的文件进行演示说明。

#ThisfileisautomaticallygeneratedbyAndroidTools.

#Donotmodifythisfile--YOURCHANGESWILLBEERASED!

#ThisfilemustbecheckedinVersionControlSystems.

#TocustomizepropertiesusedbytheAntbuildsystemedit

#"ant.properties",andoverridevaluestoadaptthescripttoyour

#projectstructure.

#ToenableProGuardtoshrinkandobfuscateyourcode,uncommentthis(availableproperties:sdk.dir,user.home):

#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

#Projecttarget.

target=android-16

以上的配置信息即是project.properties文件中内容，蓝色文字为我们在代码混淆过程中需要添加的配置信息，其中：sdk.dir为你在当前机器上SDK的安装路径。如果想保留某个包下的文件不被混淆，可以在proguard-project.txt文件中加入保留对应包名的语句即可。

#ToenableProGuardinyourproject,editproject.properties

#todefinetheproguard.configpropertyasdescribedinthatfile.

#AddprojectspecificProGuardruleshere.

#Bydefault,theflagsinthisfileareappendedtoflagsspecified

#in${sdk.dir}/tools/proguard/proguard-android.txt

#YoucanedittheincludepathandorderbychangingtheProGuard

#includepropertyinproject.properties.

#Formoredetails,see

#Addanyprojectspecifickeepoptionshere:

-dontwarncom.cnki.android.cnkireader.**

-keepclasscom.cnki.android.cnkireader.**{*;}

#IfyourprojectusesWebViewwithJS,uncommentthefollowing

#andspecifythefullyqualifiedclassnametotheJavaScriptinterface

#class:

#-keepclassmembersclassfqcn.of.javascript.interface.for.webview{

#public*;

android如何将混淆代码还原？

当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当ProGuard运行时，它都会输出一个/bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。

retrace.bat脚本(Window)或retrace.sh脚本(Linux，MacOSX)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于/tools/proguard文件夹中。执行retrace工具的语法如下：

retrace.bat|retrace.sh[-verbose]mapping.txt[]

retrace.bat-verbosemapping.txtobfuscated_trace.txt

如果你没有指定，retrace工具会从标准输入读取。

android如何混淆代码

如果你没用到第三方的library或者jar包，那么只要在工程目录下project.properties里面，把#proguard.config=xxxxxx前面的#去掉就好了。如果有第三方的jar包，那么把需要的配置加到proguard-project.txt里面就好。当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当proguard运行时，它都会输出一个/bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。

retrace.bat脚本(window)或retrace.sh脚本(linux，mac os x)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于/tools/proguard文件夹中。执行retrace工具的语法如下：

retrace.bat|retrace.sh [-verbose] mapping.txt []

retrace.bat -verbose mapping.txt obfuscated_trace.txt

如果你没有指定，retrace工具会从标准输入读取。

Android之如何混淆代码和相关配置

项目发布之前混淆是必不可少的工作，混淆可以增加别人反编译阅读代码的难度，还可以缩小APK包。

使用步骤：

1、修改project.properties文件：

Java代码 收藏代码

# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):

# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt

去掉proguard.config一行前面的#注释；

2、配置proguard-project.txt文件：

这个是主配置文件，里面配置哪些需要混淆，哪些不需要混淆的选项；

提供给外部的类、方法、变量等名字不能混淆；

在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)

不混淆Parcelable的子类，防止android.os.BadParcelableException

Jni中调用的类

反射用到的类

项目中的实体类

3、导出项目：

export签名项目。

4、查看是否混淆成功：

用反编译工具反编译并对比未混淆的代码；

5、运行ProGuard及其生成的文件介绍

在以release模式下打包apk时会自动运行ProGuard，这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。

如果是ant命令打包apk，proguard信息文件会保存于/bin/proguard文件夹内；如果用eclipse export命令打包，会在/proguard文件夹内。其中包含以下文件：

mapping.txt表示混淆前后代码的对照表，这个文件非常重要。如果你的代码混淆后会产生bug的话，log提示中是混淆后的代码，希望定位到源代码的话就可以根据mapping.txt反推。

dump.txt描述apk内所有class文件的内部结构

seeds.txt列出了没有被混淆的类和成员

usage.txt列出了源代码中被删除在apk中不存在的代码

目前市面上有很多第三方应用加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去加固测试下。