Android Studio混淆打包自动删除log打印代码

最新推荐文章于 2021-08-18 10:42:16 发布

原创最新推荐文章于 2021-08-18 10:42:16 发布 · 2.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#gradle #混淆 #Android #Log打印

本文阐述了APP发布前如何处理日志信息以避免信息泄露，通过在不同模式下控制日志输出，并利用ProGuard移除release版本中的日志代码，确保应用的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、为什么要这么做

我们一般会对log打印设置开关，debug模式打开方便调式开发，Release模式发布时关闭。APP发布后都会交给第三方进行安全扫描，往往会扫描出信息漏洞，因为打印的代码依然存在。主要包含：

android.util.Log类的打印；
System.out.println()；Android开发一般不使用这种打印日志方式。
java.lang.Exception， e.printStackTrace()；

2、处理方式

首先将日志打印都封装到一个类里面集中调用，包括android.util.Log类的打印、java.lang.Exception异常信息的打印
然后在gradle里面的buildType配置

proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'

而proguard-android.txt 这个配置是无法移除log打印代码的

在proguard-rules.pro文件加入如下代码

-assumenosideeffects class android.util.Log {

    public static *** d(...);

    public static *** e(...);

    public static *** i(...);

    public static *** v(...);

    public static *** println(...);

    public static *** w(...);

    public static *** wtf(...);

}

-assumenosideeffects class java.lang.Exception{

    public *** printStackTrace(...);

}

//自己封装的log打印类

-assumenosideeffects class org.eclipse.paho.client.mqttv3.util.MqttLog {

    public static *** d(...);

    public static *** e(...);

    public static *** i(...);

    public static *** v(...);

    public static *** w(...);

    public static *** printStackTrace(...);

}