android 代码混淆算法有哪些
根据SDK的版本不同有2中不同的代码混淆方式，以上的proguard.cfg参数详解中所涉及到的信息是在较低版本SDK下的混淆脚本，事实上在高版本的SDK下混淆的原理和参数也与低版本的相差无几，只是在不同SDK版本的环境下引入混淆脚本的方式有所不同。具体方法如下：
低版本SDK下，项目中同时包含proguard.cfg和project.properties文件，则只需在project.properties文件末尾添加proguard.config=proguard.cfg再将项目Export即可。
高版本SDK下，项目中同时包含proguard-project.txt和project.properties文件，这时需要在proguard-project.txt文件中进行如下信息的配置，然后再将项目Export即可。下面以真实的文件进行演示说明。
#ThisfileisautomaticallygeneratedbyAndroidTools.
#Donotmodifythisfile--YOURCHANGESWILLBEERASED!
#ThisfilemustbecheckedinVersionControlSystems.
#TocustomizepropertiesusedbytheAntbuildsystemedit
#"ant.properties",andoverridevaluestoadaptthescripttoyour
#projectstructure.
#ToenableProGuardtoshrinkandobfuscateyourcode,uncommentthis(availableproperties:sdk.dir,user.home):
#proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
#Projecttarget.
target=android-16
以上的配置信息即是project.properties文件中内容，蓝色文字为我们在代码混淆过程中需要添加的配置信息，其中：sdk.dir为你在当前机器上SDK的安装路径。如果想保留某个包下的文件不被混淆，可以在proguard-project.txt文件中加入保留对应包名的语句即可。
#ToenableProGuardinyourproject,editproject.properties
#todefinetheproguard.configpropertyasdescribedinthatfile.
#AddprojectspecificProGuardruleshere.
#Bydefault,theflagsinthisfileareappendedtoflagsspecified
#in${sdk.dir}/tools/proguard/proguard-android.txt
#YoucanedittheincludepathandorderbychangingtheProGuard
#includepropertyinproject.properties.
#Formoredetails,see
#Addanyprojectspecifickeepoptionshere:
-dontwarncom.cnki.android.cnkireader.**
-keepclasscom.cnki.android.cnkireader.**{*;}
#IfyourprojectusesWebViewwithJS,uncommentthefollowing
#andspecifythefullyqualifiedclassnametotheJavaScriptinterface
#class:
#-keepclassmembersclassfqcn.of.javascript.interface.for.webview{
#public*;
android如何将混淆代码还原？
当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当ProGuard运行时，它都会输出一个 /bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。
retrace.bat脚本(Window)或retrace.sh脚本(Linux，MacOSX)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于 /tools/proguard文件夹中。执行retrace工具的语法如下：
retrace.bat|retrace.sh[-verbose]mapping.txt[ ]
retrace.bat-verbosemapping.txtobfuscated_trace.txt
如果你没有指定 ，retrace工具会从标准输入读取。
android如何混淆代码
如果你没用到第三方的library或者jar包，那么只要在工程目录下project.properties里面，把#proguard.config=xxxxxx前面的#去掉就好了。如果有第三方的jar包，那么把需要的配置加到proguard-project.txt里面就好。当混淆后的代码输出一个堆栈信息时，方法名是不可识别的，这使得调试变得很困难，甚至是不可能的。幸运的是，当proguard运行时，它都会输出一个/bin/proguard/mapping.txt文件，而这个文件中包含了原始的类，方法和字段名被映射成的混淆名字。
retrace.bat脚本(window)或retrace.sh脚本(linux，mac os x)可以将一个被混淆过的堆栈跟踪信息还原成一个可读的信息。它位于/tools/proguard文件夹中。执行retrace工具的语法如下：
retrace.bat|retrace.sh [-verbose] mapping.txt []
retrace.bat -verbose mapping.txt obfuscated_trace.txt
如果你没有指定，retrace工具会从标准输入读取。
Android之如何混淆代码和相关配置
项目发布之前混淆是必不可少的工作，混淆可以增加别人反编译阅读代码的难度，还可以缩小APK包。
使用步骤：
1、修改project.properties文件：
Java代码 收藏代码
# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
去掉proguard.config一行前面的#注释；
2、配置proguard-project.txt文件：
这个是主配置文件，里面配置哪些需要混淆，哪些不需要混淆的选项；
提供给外部的类、方法、变量等名字不能混淆；
在AndroidManifest中配置的类(Activity、Service等的子类及Framework类默认不会进行混淆)
不混淆Parcelable的子类，防止android.os.BadParcelableException
Jni中调用的类
反射用到的类
项目中的实体类
3、导出项目：
export签名项目。
4、查看是否混淆成功：
用反编译工具反编译并对比未混淆的代码；
5、运行ProGuard及其生成的文件介绍
在以release模式下打包apk时会自动运行ProGuard，这里的release模式指的是通过ant release命令或eclipse project->android tools->export signed(unsigned) application package生成apk。在debug模式下为了更快调试并不会调用proguard。
如果是ant命令打包apk，proguard信息文件会保存于 /bin/proguard文件夹内；如果用eclipse export命令打包，会在 /proguard文件夹内。其中包含以下文件：
mapping.txt表示混淆前后代码的对照表，这个文件非常重要。如果你的代码混淆后会产生bug的话，log提示中是混淆后的代码，希望定位到源代码的话就可以根据mapping.txt反推。
dump.txt描述apk内所有class文件的内部结构
seeds.txt列出了没有被混淆的类和成员
usage.txt列出了源代码中被删除在apk中不存在的代码
目前市面上有很多第三方应用加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去加固测试下。
