【意义】混淆代码,可以加大别人反编译的难度,从而最大化的保护自己的代码安全。
【场景】我写了一个发短信的程序,回调给游戏一个发短信是否成功的参数,如果成功,游戏就给加道具。本意:只想暴露给游戏 doPay()接口,但不想让别人知道我内部的代码及发送短信的内容,所以我就要混淆我的代码,只保留doPay()接口不被混淆~
工程目录结构:
1 分析:
PaymentForSms.java 中,有 doPay方法
public static void doPay(Context context,String uid,String productName,String productPrice,SmsResultCallback callback)
2
具体实现:
准备: Eclipse ,Ant包(网上随便一搜,一大堆,类似java jdk安装方法),android sdk自身带的 proguard.jar工具 + build.xml + progard.cfg
实现:
接下来,重点就是 build.xml 和 progard.cfg的编写了。。。代码中,有详细注释。如果不明白的,可以 一下,就非常清晰了...
build.xml
build.xml混淆代码 ...
proguard.cfg
#jar包所在地址-injars temp.jar #jar包输出地址-outjars proguard_sdk.jar#引用的库的jar,用于解析injars所指定的jar类-libraryjars D:/android-sdk-4.2/tools/support/annotations.jar-libraryjars libs/android-support-v4.jar-libraryjars D:/android-sdk-4.2/platforms/android-8/android.jar-optimizationpasses 7#混淆时不会产生形形色色的类名-dontusemixedcaseclassnames#指定不去忽略非公共的库类-dontskipnonpubliclibraryclasses-verbose-dontoptimize#不预校验-dontpreverify#优化-optimizations !code/simplification/arithmetic,!field/*,!class/merging/*#检查引用是否正确,如果在-libraryjars中定义了,无需在次声明-dontwarn android.net.http.**#取消打印日志-assumenosideeffects class android.util.Log { public static *** d(...); public static *** v(...); public static *** i(...);}#不需要混淆的类 1、暴露的接口 2、自定义的Callback 3、用到第三方库的时候 -keep public class com.rekoo.listener.SmsResultCallback {*;}-keep public class com.rekoo.single.sms.PaymentForSms {*;}-printmapping proguard.map
混淆代码,就比较简单了~ build.xml右键-Run as - Ant build
刷新工程,工程目录下面,就生成了 proguard_sdk.jar 混淆jar包了。。打开看一下,就ok了。。。如有问题,请留言