Android应用的Java代码，通过反编译apk文件（dex2jar、apktool）很容易得到源代码，所以在release版本的apk中一定要混淆一下一些关键的Java源码。

ProGuard是一个开源的Java代码混淆器（obfuscation）。ADT r8开始它被默认集成到了Android SDK中。

官网：[url=http://proguard.sourceforge.net/]http://proguard.sourceforge.net/[/url]

它具有以下功能：
[list][*]压缩 - 移除无效的类、属性、方法等
[*]优化 - 优化bytecode移除没用的结构
[*]混淆 - 把类名、属性名、方法名替换为晦涩难懂的1到2个字母的名字[/list]
当然它也只能混淆Java代码，Android工程中Native代码，资源文件（图片、xml），它是无法混淆的。而且对于Java的常量值也是无法混淆的，所以不要使用常量定义平文的密码等重要信息。

不是所有的Java类都可以被混淆的，比如：
[list][*]（1） AndroidManifest.xml引用的类Activity/Service
[*]（2） JNI调用的方法
[*]（3） 动态调用的方法或者成员变量
[*]（4） WebView中JavaScript调用的方法
[*]（5） Layout布局使用的View构造函数、android:onClick等[/list]
如果不确定哪些需要手动配置，可以以默认的配置build，当运行中发现ClassNotFoundException异常时，即可找到哪个类不该被混淆。

[b](一)开启ProGuard[/b]
使用Android Studio新建Android工程之后，在工程的根目录下（<project_root>\app）自动生成了以下两个文件：
[quote]build.gradle
proguard-rules.pro[/quote]

默认build.gradle文件里关于proguard的配置是关闭的（minifyEnabled）。
[quote] android {
...

buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'),
'proguard-rules.pro'
}
}
}[/quote]

方法getDefaultProguardFile('proguard-android.txt')获取Android SDK默认的ProGuard 设置：%SDK_HOME%\tools\proguard\proguard-android.txt

系统默认的配置已经涵盖了许多通用的细节，如果需要额外的配置，可以添加在 proguard-rules.pro 文件中。

对于基于Ant的Eclipse ADT稍有不同！
[list][*]ADT r13之前：default.properties、proguard.cfg
[*]ADT r14 ～ r16 ：「project.properties、proguard.cfg
[*]ADT r17之后：project.properties、proguard-project.txt[/list]

[b]（二）配置ProGuard规则[/b]

[b]1）类[/b]

不混淆某个类
[quote]-keep public class com.rensanning.example.Test[/quote]
不混淆某个包所有的类
[quote]-keep class com.rensanning.example.*[/quote]
不混淆某个类的子类
[quote]-keep public class * extends com.rensanning.example.Test[/quote]
不混淆某个接口的实现
[quote]-keep class * implementscom.rensanning.example.TestInterface {
public static final com.rensanning.example.TestInterface$Creator *;
}[/quote]

[b]2）方法[/b]

不混淆某个类的构造方法
[quote]-keepclassmembers class
com.rensanning.example.Test {
public <init>(int,int);
}[/quote]
不混淆某个类的特定的方法
[quote]-keepclassmembers class
com.rensanning.example.Test {
public void setTestString(java.lang.String);
}[/quote]

[b]3）第三方包[/b]
-libraryjars ./libs/android-support-v4.jar #声明lib文件
-dontwarn android.support.v4.**{*;} #不提示警告
-keep class android.support.v4.**{*;} #不进行混淆
-keep interface android.support.v4.**{*;}

[b]（三）ProGuard命令一览[/b]
[list][*]optimizationpasses
[*]dontoptimize
[*]dontusemixedcaseclassnames
[*]dontskipnonpubliclibraryclasses
[*]dontpreverify
[*]dontwarn
[*]verbose
[*]optimizations
[*]keep
[*]keepnames
[*]keepclassmembers
[*]keepclassmembernames
[*]keepclasseswithmembers
[*]keepclasseswithmembernames[/list]

[b]（四）ProGuard中间文件[/b]
开启ProGuard，Android工程被Build后，会生成以下文件：<project_root>\app\build\outputs\mapping\release

1）dump.txt
apk文件中所有类的构成一览
2）mapping.txt
记录了混淆后的名字与混淆前的名字的对应关系，每一次混淆结果和映射关系都不一样。
当遇到Bug是，查看到的堆信息，要和混淆前的源码关联起来，所以管理这个文件很重要。
retrace.bat -verbose mapping.txt stacktrace.txt
[quote]com.rensanning.example.androidsample.User -> com.rensanning.example.androidsample.g:
java.lang.String name -> a
java.lang.String hometown -> b
java.util.ArrayList getUsers() -> a[/quote]
3）seeds.txt
未被混淆的类和方法一览
4）usage.txt
记录了从apk文件中删掉的代码。这个文件一定要认真确认，是否这些代码真的是多余的。

[b]（五）不要混淆的内容[/b]

1）四大组件
[quote]-keep public class * extends Android.app.Activity
-keep public class * extends android.app.Application
-keep public class * extends android.app.Service
-keep public class * extends android.content.BroadcastReceiver
-keep public class * extends android.content.ContentProvider
-keep public class * extends android.app.backup.BackupAgentHelper
-keep public class * extends android.preference.Preference
-keep public class com.android.vending.licensing.ILicensingService[/quote]

2）自定义组件
[quote]-keep public class * extends android.support.v4.app.Fragment
-keep public class * extends android.app.Dialog
-keep public class * extends android.view[/quote]

3）第三方库
[quote]-libraryjars libs/roboguice-2.0.jar
-dontwarn roboguice.**[/quote]
v