混淆gradle项目

### 如何在 Gradle 项目中配置 ProGuard 实现代码混淆 #### 配置 ProGuard 插件 为了使 ProGuard 工具能够应用于 Gradle 构建过程，需先将 ProGuard 插件加入到项目的 `build.gradle` 文件中。通常情况下，在依赖项部分添加如下语句即可完成插件集成： ```groovy plugins { id 'java' id 'com.github.wvengen.proguard' version '0.7.0' } ``` 此操作会自动下载并应用指定版本的 ProGuard 插件至当前构建环境。 #### 设置 ProGuard 规则文件 创建名为 `proguard-rules.pro` 的规则文件用于定义具体的混淆策略[^2]。该文件应放置于合适的位置以便被构建脚本识别，默认路径通常是位于模块根目录下。以下是几个常用的设置选项示例： - `-dontwarn`: 忽略警告信息； - `-keep class com.example.** { *; }`: 明确保留特定类及其成员免受混淆处理； - `-optimizationpasses 5`: 设定优化遍数为5次； 完整的规则文件可能看起来像这样: ```properties -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -verbose -optimize -allowaccessmodification -renamesourcefileattribute SourceFile -keepattributes Exceptions,InnerClasses,Signature,Deprecated, SourceFile,LineNumberTable,*Annotation*,EnclosingMethod -keep public class * extends android.app.Activity ... (更多自定义规则) ``` #### 修改 build.gradle 中的任务执行逻辑 为了让 ProGuard 正常工作，还需要调整 `build.gradle` 来确保打包流程里包含了必要的混淆步骤。这可以通过修改 assemble 或者 jar 命令来实现。对于 Android 应用来说，则是在 applicationVariants.each 循环内增加对 minifyEnabled 和 proguardFiles 属性的支持[^3]: ```groovy android { ... buildTypes { release { minifyEnabled true proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro' } } } ``` 而对于普通的 Java/Gradle 项目而言，可以采用以下方式链接 ProGuard 到默认生命周期任务之上： ```groovy tasks.withType(Jar) { doLast { ant.taskdef(name: 'proguard', classname: 'proguard.ant.ProGuardTask', classpath: configurations.proguard.asPath) ant.proguard(injars: "${projectDir}/build/libs/${archiveBaseName.get()}-${version}.jar", outjars: "${projectDir}/build/proguard-output.jar") { libraryjars("${System.getProperty('java.home')}/lib/rt.jar") keep('class ** { public protected private *;}') // 更多参数可以根据实际需求设定 } delete fileTree(dir: "build/libs", include: "**/*.jar") copy { from "build/proguard-output.jar" into "build/libs/" rename "(.*).jar$", "$1-obfuscated.jar" } } } ``` 上述代码片段展示了如何通过 Ant DSL 将 ProGuard 整合进 JAR 打包过程中，并最终替换原始输出文件为经过混淆处理的新版。