首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ProGuard 在 Android 上的使用姿势

在您可以测试是否开启 ProGuard 后所有代码在运行时都能正常工作前,您需要先构建您的应用。...不幸的是,ProGuard 可能会发现一些引用的类缺失,并给予告警,导致您的构建失败。 修复这个问题的关键是仔细观察构建时输出的消息,理解这些警告的内容并定位他们。...一个项目依赖 OkHttp 3.8.0 构建时的消息。 OkHttp 库在 3.8.0 版本的类中添加了新的注解(javax.annotation.Nullable)。...关于 ProGuard 和 第三方库 就像您有责任为您自己的代码提供 keep 规则一样,那些第三方库的作者们也有义务向您提供必要的混淆规则配置来避免开启 Proguard 导致的构建失败或者应用崩溃。...不过有个更好的方法,第三方库的维护者们如果发布的库是 AAR ,那么可以指定规则打包在 AAR 中并会在应用构建时自动暴露给构建系统,通过添加下面几行代码到库模块的 build.gradle 文件中:

2.6K40

通过Gradle为APK瘦身

一般来说,其原因如下:Android 开发者获取了更多的依赖库,添加了更多的密度,Apps 增加了更多的功能。...'), 'proguard-rules.pro' } } } 当minifyEnabled 被设置为true 后,在构建过程中,proguardRelease...另外一个使用案例是当你导入一个拥有很多资源的依赖库,而你只使用了其中的一小部分时,你可以通过激活缩减资源来解决这个问题。缩减资源的方式有两种:自动和手动。 1....使用此功能有一个要求,即必须同时启动ProGuard。这是因为缩减资源的工作方式是,直到代码引用这些资源被删除之前,Android 构建工具不能指出哪些资源没有被用到。...一些依赖库,例如Google Play Services,其包含了多种语言。如果你的应用只支持一两种语言,那么在最终的APK 中,包含所有语言的文件就会浪费许多资源。

76620
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Gradle for Android简要指南

    该APK打包签署使用Debug或发布密钥库您的APK: a. 如果您正在构建您的应用程序,这是一个调试版本,应用程序你打算仅用于测试和分析后,打包签署您的应用程序与调试密钥库。...Android Studio中自动配置与调试密钥库的新项目。 b. 如果您正在构建您的应用程序,你要在外部释放的发行版中,打包签署您的应用程序一起发布密钥库。...在构建过程的最后,您有一张调试APK或释放您的应用程序,你可以用它来部署,测试或释放到外部用户的APK。...ProGuard 构建系统使您可以指定每个构建变量不同ProGuard的规则文件。构建系统可以运行ProGuard的构建过程中缩小和模糊处理的类。...假设你希望在构建失败时能够在开发阶段尽早得到反馈,给构建生命周期事件添加回调有两种方法:一是通过闭包,二是实现Gradle API的一个监听接口,Gradle并没有要求你监听生命周期事件,这完全决定于你

    82220

    在 Android Instant App(安卓即时应用程序)中启用 ProGuard (混淆)

    ,包含 SDK,图像加载库,公共网络代码等等。...即使对于常规项目配置 ProGuard(混淆)也是很有挑战性的,更何况是 Instant App(即时应用),当你启动的时候,你几乎肯定会遇到构建失败或者程序崩溃的情况。...问题剖析 - 两种不同的构建方式 在一个典型的场景中,在模块化应用程序并使用新的 Gradle 插件后,您的项目结构将如下所示: ? 一个典型的多功能安装 + 即时应用程序项目。...在这种情况下,ProGuard(混淆)能够分析你的整个代码库,找出哪些类被使用,哪些可以被安全地删除。 **在即时应用程序构建中,每个功能模块都会生成自己的 APK。...现在我们明白了为什么 ProGuard(混淆)会失败了,是时候解决这个问题了:确保我们为项目配置添加必要的保留规则,以防止在不同模块(在一个模块中定义,在另一个中使用)之间的类被移除或混淆。

    2.6K30

    配置Android项目 - 一些重要的事情

    flavors Flavours用于创建具有不同设置的构建。...使用本地调试keystore时有几个问题: 到期日365天 从多台计算机安装应用程序需要先卸载 google服务需要密钥库SHA-1指纹 这就是为什么我通常生成调试密钥库并提交到版本控制系统。 ?...proguard Android proguard用来做三件事: 压缩未使用的代码 — 帮助你不超出64k限制 优化代码和apk 混淆代码 — 使你的APK难以做逆向工程 问题是混淆和代码优化显着增加了编译时间...用于调试构建的Proguard规则必须具有以下行以强制proguard忽略警告,跳过代码混淆和优化: ? 对于发布版本,设置proguard规则将会更加困难,因为几乎每个库都有自己的特定规则。...幸运的是,有一个开源代码库 —  android-proguard-snippets,它包含所有主要库的proguard规则。 ?

    66820

    【Android 安装包优化】使用 lib7zr.so 动态库处理压缩文件 ( 拷贝 lib7zr.so 动态库到 Android Studio 工程 | 配置 build.gradle 构建脚本 )

    文章目录 一、拷贝 lib7zr.so 动态库到 Android Studio 工程 二、配置 Module 下的 build.gradle 构建脚本 三、参考资料 一、拷贝 lib7zr.so 动态库到...defaultConfig 内部的 externalNativeBuild 配置的是配置 AS 工程的 C/C++ 源文件编译参数 // defaultConfig 外部的...// 其提供了 "armeabi-v7a" , "arm64-v8a", "x86", "x86_64" 等指令集的动态库 // 那么为了控制打包后的应用大小...// defaultConfig 内部的 externalNativeBuild 配置的是配置 AS 工程的 C/C++ 源文件编译参数 // defaultConfig 外部的.../ndk/guides/application_mk 博客资源 : 源码 , 编译后的可执行文件, 在 7zip\p7zip_16.02\CPP\ANDROID\7zr\libs\ 目录下 ; 下载地址

    36430

    一篇文章带你领略Android混淆的魅力

    混淆后: ? 从上面两张图可以看出:经过混淆处理之后,我们的 APK 中包名、类名、成员名等都被替换为随机、无意义的名称,增加了代码阅读和理解的困难程度,提高了反编译的成本。...4.6 其他不应该被混淆的 自定义控件不需要被混淆 JavaScript 调用 Java 的方法不应混淆 Java 的 native 方法不应该被混淆 项目中引用的第三方库也不建议混淆 5 混淆后的堆栈跟踪...代码经过 ProGuard 混淆处理后,想要读取 StackTrace(堆栈追踪)信息就会变得很困难。...幸运的是,ProGuard 为我们提供了补救的措施,在着手进行之前,我们先来看一下 ProGuard 每次构建后生成了哪些内容。...5.2 恢复堆栈跟踪 了解完混淆构建完毕后输出的内容之后,我们现在就来看一下之前的问题:混淆处理后,StackTrace 定位困难。如何来恢复 StackTrace 的定位能力呢?

    97320

    Android开发:请你吃一顿史上最全的Android混淆大餐

    从上面两张图可以看出:经过混淆处理之后,我们的 APK 中包名、类名、成员名等都被替换为随机、无意义的名称,增加了代码阅读和理解的困难程度,提高了反编译的成本。...其他不应该被混淆的 自定义控件不需要被混淆 JavaScript 调用 Java 的方法不应混淆 Java 的 native 方法不应该被混淆 项目中引用的第三方库也不建议混淆 混淆后的堆栈跟踪 代码经过...ProGuard 混淆处理后,想要读取 StackTrace(堆栈追踪)信息就会变得很困难。...幸运的是,ProGuard 为我们提供了补救的措施,在着手进行之前,我们先来看一下 ProGuard 每次构建后生成了哪些内容。...恢复堆栈跟踪 了解完混淆构建完毕后输出的内容之后,我们现在就来看一下之前的问题:混淆处理后,StackTrace 定位困难。如何来恢复 StackTrace 的定位能力呢?

    5.2K30

    Android开发笔记(七十三)代码混淆与反破解

    /proguard/proguard-android.txt:proguard-project.txt 下面是proguard-project.txt的一个例子: #指定代码的压缩级别 -optimizationpasses...keep class org.bouncycastle.** -dontwarn org.bouncycastle.** 下面是进行代码混淆时的注意事项: 1、jni的方法要屏蔽混淆,因为so库要求包名...具体说来,首先开发者在打包前记下签名证书的MD码,然后在代码中获取app安装后的签名,对比两个签名的MD值是否一致,如果不一致就退出app,这样就能防止被二次打包了。...有个办法就是通过让反编译程序出错,使得代码破解失败,花指令便是这样一种思想。...下面是花指令的一段示例代码(在jd-gui 0.3.6和1.4.0版本上都测试过,加了花指令的函数就无法正常破解): //花指令开始 BufferedReader br = null; try

    1.9K40

    Android 代码混淆规则

    最后,预校验的Java6或针对Java MicroEdition的所述处理后的码。...Proguard作用 Android中的“混淆”可以分为两部分,一部分是 Java 代码的优化与混淆,依靠 proguard 混淆器来实现;另一部分是资源压缩,将移除项目及依赖的库中未被使用的资源(资源压缩严格意义上跟混淆没啥关系...混淆后默认会在工程目录app/build/outputs/mapping/release下生成一个mapping.txt文件,这就是混淆规则,我们可以根据这个文件把混淆后的代码反推回源本的代码,所以这个文件很重要...gradle 在四处地方寻找重复资源: src/main/res/ 路径 不同的构建类型(debug、release等等) 不同的构建渠道 项目依赖的第三方库 合并资源时按照如下优先级顺序: 依赖 ->...main -> 渠道 -> 构建类型 举个例子,假如重复资源同时存在于main文件夹和不同渠道中,gradle 会选择保留渠道中的资源。

    2.6K10

    Android混淆你了解多少?

    庆幸的是,Android 系统默认的混淆规则中已经添加了对于枚举类的处理,我们无需再去做额外工作。想了解更多枚举内部细节可以去查看源码,篇幅有限不再细说。...其他不应该被混淆的 自定义控件不需要被混淆 JavaScript 调用 Java 的方法不应混淆 Java 的 native 方法不应该被混淆 项目中引用的第三方库也不建议混淆 混淆后的堆栈跟踪 代码经过...ProGuard 混淆处理后,想要读取 StackTrace(堆栈追踪)信息就会变得很困难。...幸运的是,ProGuard 为我们提供了补救的措施,在着手进行之前,我们先来看一下 ProGuard 每次构建后生成了哪些内容。...恢复堆栈跟踪 了解完混淆构建完毕后输出的内容之后,我们现在就来看一下之前的问题:混淆处理后,StackTrace 定位困难。如何来恢复 StackTrace 的定位能力呢?

    1.9K01

    【Android 安装包优化】开启 ProGuard 混淆 ( 压缩 Shrink | 优化 Optimize | 混淆 Obfuscate | 预检 | 混淆文件编写 | 混淆前后对比 )

    配置 : 在 build.gradle 构建脚本中的 " android / buildTypes " 层级中 , 配置 debug / release 相关选项 , 即可开启 ProGuard ;..., 在进行打包时 , 将这两个 ProGuard 配置文件进行合并处理 ; 二、混淆文件编写 ---- 混淆文件编写 : 引用的第三方库及服务 , 一般不进行混淆 , 去相应的开源页面 , 查找混淆配置...APK 安装包 : \rm 1.7MB 四、build.gradle 完整配置文件 ---- 完整的 build.gradle 构建脚本 ; plugins { id 'com.android.application...混淆后的报错信息 | Proguard 混淆映射文件 mapping.txt ) 【Android 安全】DEX 加密 ( Proguard 混淆 | 将混淆后的报错信息转为原始报错信息 | retrace.bat...命令执行目录 | 暴露更少信息 ) 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的报错信息 | Proguard 混淆映射文件 mapping.txt ) 博客资源 :

    4K20

    【Android 安装包优化】动态库打包配置 ( “armeabi-v7a“, “arm64-v8a“, “x86“, “x86_64“ APK 打包 CPU 指令集配置 | NDK 完整配置参考 )

    文章目录 一、动态库打包配置 二、NDK 完整配置参考 三、参考资料 一、动态库打包配置 ---- 在 build.gradle 构建脚本中 , 配置 ndk 编译的动态库 CPU 架构类型 ; 在 "...// 其提供了 "armeabi-v7a" , "arm64-v8a", "x86", "x86_64" 等指令集的动态库 // 那么为了控制打包后的应用大小...// 其提供了 "armeabi-v7a" , "arm64-v8a", "x86", "x86_64" 等指令集的动态库 // 那么为了控制打包后的应用大小..."armeabi-v7a"/*, "arm64-v8a", "x86", "x86_64"*/ } } } 配置完毕后 , 编译新的 APK 文件 ; 打包后的结果如下 ,...// 其提供了 "armeabi-v7a" , "arm64-v8a", "x86", "x86_64" 等指令集的动态库 // 那么为了控制打包后的应用大小

    2.5K30

    【Android 安装包优化】资源混淆 ( 资源混淆效果 | APK 构建流程简介 | 资源 ID 组成 )

    二、APK 构建流程简介 ---- APK 构建流程 官方文档参考 : https://developer.android.google.cn/studio/build 应用模块 ( Application...Dependencies ) , 包括 : Android 依赖库模块 ( Library Modules ) Android 依赖库包 ( AAR Libraries ) Java 依赖库 ( JAR...混淆效果 | -keepclasseswithmembernames 混淆效果 ) 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的报错信息 | Proguard 混淆映射文件...mapping.txt ) 【Android 安全】DEX 加密 ( Proguard 混淆 | 将混淆后的报错信息转为原始报错信息 | retrace.bat 命令执行目录 | 暴露更少信息 ) 【...Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的报错信息 | Proguard 混淆映射文件 mapping.txt ) 博客资源 : GitHub 项目源码 : https

    1.4K20

    Android JNI学习(二)——实战JNI之“hello world”

    开发者可以链接多个库,比如开发者可以在此定义库的构建脚本,并且预编译第三方库或者系统库。...的运转流程 1、Gradle 调用外部构建脚本CMakeLists.txt 2、CMake 按照构建脚本的命令将 C++ 源文件 native-lib.cpp 编译到共享的对象库中,并命名为 libnative-lib.so...创建后,目录如下: ? 创建源文件.png (二) 创建CMake构建脚本 因为目前这个项目没有CMake的构建脚本,所以咱们需要自行创建一个并包含适当的CMake命令。...PS:这个位置不是不固定的,位置可以随意,但是配置构建脚本时,需要将这个位置写入构建脚本 3、输入CMakeLists.txt作为文件并点击OK 创建后,目录如下: ?...在此之间,您可以继续使用Android Studio3.0或者更高版本的experimental插件,或者使用Android Studio支持的外部原生构建工具。

    2.6K42

    Java 代码混淆快速上手

    最常见的就是字符串加密,对应用程序中的敏感字符串进行加密处理,使得反编译后的代码无法直接获取原始字符串。为了加大逆向难度,还可以通过插入无用指令、改变指令执行顺序等方式,打乱代码的执行流程等操作。...├─bin // 脚本├─docs // 文档├─examples 工程案例└─lib // 使用的jar包 proguard-ant.jar proguard.jar...proguardgui.jar retrace.jar如果电脑配置了 Java 环境,可以直接双击lib/proguardgui.jar来启动,这是一个友好的 Java 构建的桌面版。...启动失败请检查环境或者尝试用java -jar 的命令来打开。使用说明首页就是广告,从第一个input / output上手,设置要输入等待混淆的jar包,以及设置输出路径。下图就是我的设置完的效果。...可是Maven工程Jar包都在本地repo库,该怎样输出到一个路径下,方便添加呢?

    16200
    领券