android应用安全——代码安全（android代码混淆）

但关键在于如何编写proguard的混淆脚本，2.3的SDK使用简单的配置就可以实现混淆）。使用SDK2.3后，新建的工程下和之前相比，都会多了一个文件“proguard.cfg”。这个文件就是混淆所需的proguard脚本。在工程的"default.properties"中添加这样一句话“proguard.config=proguard.cfg”即可实现混淆（如下图）。

       android4.0SDK，ADT14或者更高版本，项目中没有default.properties文件，只有project.properties文件，找到project.properties文件即可。该文件中有以下两行：

              根据这段说明，只要将proguard.config前面的#去掉（下图），就可以利用ProGuard来混淆代码了！

      默认的设置是不带优化功能的，下面代码可优化混淆：

proguard 配置

最常用的配置选项

-dontwarn 缺省proguard 会检查每一个引用是否正确，但是第三方库里面往往有些不会用到的类，没有正确引用。如果不配置的话，系统就会报错。

-keep 指定的类和类成员被保留作为 入口 。

-keepclassmembers 指定的类成员被保留。

-keepclasseswithmembers 指定的类和类成员被保留，假如指定的类成员存在的话。

使用的JNI、jar时更应该考虑混淆的配置。

混淆更多配置请参考：

<a href="http://developer.android.com/tools/help/proguard.html#configuring">http://developer.android.com/tools/help/proguard.html#configuring</a>

/**

* @author 张兴业

*  http://blog.csdn.net/xyz_lmn

*  android开发进阶群：241395671

*/

     本文转自xyz_lmn51CTO博客，原文链接：http://blog.51cto.com/xyzlmn/1230747，如需转载请自行联系原作者