Android Apk 代码混淆与资源文件混淆实战

Android项目在完工发布时，需要对代码和资源文件进行混淆，目的有两个：

1⃣️减小压缩包的体积
2⃣️防止代码被反编译后恶意利用

Android Apk混淆分两步走：
1⃣️混淆代码
2⃣️混淆资源文件

本人的开发环境为：

Operation System：Mac OS 10.10.5
Android Studio：2.0 Preview 5
Gradle Plugin：2.0.0-alpha3
buildToolsVersion：23.0.2
minSdkVersion：14
compileSdkVersion ：23
targetSdkVersion：23

一.混淆代码

1.在build.gradle(Module app)文件中开启混淆器Proguard

buildTypes {
        release {
            minifyEnabled true    //开启混淆
            shrinkResources true  //去掉未使用的资源文件
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

这里介绍一下ProGuard，它是AndroidStudio里新的混淆打包工具。它通过重新命名类名、变量名以及方法名等方式达到优化、混淆代码的效果。处理之后的代码代码名称短小且乱序无规律，从而可以达到减小Apk的体积以及加大反编译的难度的目的。

2.通过上面的一步，我们就再次打包之后的Apk的代码就已经被混淆了。如果你觉得这就结束了，那你就太天真了。

事实上，有一些代码我们是不能混淆的，否则会出现各种各样的错误。官网给出了三种可能会发生错误的情况：

1⃣️一个只在AndroidManifest.xml文件中引用的类
2⃣️一个被JNI层函数调用的函数
3⃣️动态调用的类或方法（反射…）

我们可以通过 如下方式指出不想被混淆的代码：

-keep public class <MyClass>

关于不同代码类型的混淆方式，请参考官网的 ProGuard Usage。

一般一个完整的项目里会用到各种各样的开源框架以及第三方类库，也需要给出对应的混淆规则。一般的框架以及类库都会给出对应的混淆规则，拿我最喜欢用的注解框架ButterKnife来说，它的混淆规则如下：

-keep class butterknife.** { *; }
-dontwarn butterknife.internal.**
-keep class **$$ViewBinder { *; }

-keepclasseswithmembernames class * {
    @butterknife.* <fields>;
}

-keepclasseswithmembernames class * {
    @butterknife.* <methods>;
}

如果你的项目里使用了ButterKnife，而且你又想混淆你的代码，那就需要把上面的混淆规则全部加入你的proguard-rules.pro文件中。

注意：ProGuard默认不混淆四大组件（Activity，Service，BroadcastReceiver，ContentProvider）及其子类。

二.混淆资源文件

经过上面的代码混淆，我们已经能够实现代码的混淆。很大程度上减小了Apk的大小，增加了反编译的难度。但是这还不够。如果你把Apk文件直接解压出来，你会看到下面的结果：

可以看到，资源文件都是可以清楚地拿到的，这样就可能很容易就被看懂，甚至被恶意利用。现在我们就要设法把他们的名字都混淆一下，让其他人反编译了也看不懂，从而保护我们的软件不受侵害。

关于资源文件的混淆，这里推荐两个教程，一个是从更改源码的方式入手，一个是从resources.arsc入手。大家可以看一下参考一下：

1⃣️美团Android资源混淆保护实践
2⃣️安装包立减1M–微信Android资源混淆打包工具