【说明】html
名称
|
功能介绍 | 在操做系统中的路径 | 源码路径 |
aapt
(Android Asset Package Tool)
|
Android资源打包工具
|
${ANDROID_SDK_HOME} /build-tools/
ANDROID_VERSION/aapt
|
frameworks\base\tools\aap
|
aidl
(android interface definition language)
|
Android接口描述语言,java 将aidl转化为.java文件的工具android |
${ANDROID_SDK_HOME}/build-tools/
ANDROID_VERSION/aidl
|
frameworks\base\tools\aidl
|
javac | Java Compiler | ${JDK_HOME}/javagit c或/usr/bin/javacgithub |
|
dex |
转化.class文件为Davik VM
能识别的.dex文件
|
${ANDROID_SDK_HOME}/build-tools/
ANDROID_VERSION/dx
|
|
apkbuilder |
生成apk包
|
${ANDROID_SDK_HOME}/tools/
apkbuilder
|
sdk\sdkmanager\libs\sdklib\
src\com\android\sdklib\build\
ApkBuilderMain.java
|
jarsigner | .jar文件的签名工具 | ${JDK_HOME}/jarsigner或/usr/bin/jarsigner |
|
zipalign | 字节码对齐工具 | ${ANDROID_SDK_HOME}/toolsweb /zipalign算法 |
|
【手动】bootstrap
o为了可以手动对齐程序包,Android 1.6及之后的SDK的tools/文件夹下都有zipalign工具。你可使用它来对齐任何版本下的程序包。你必须在签名apk文件后进行,安全
使用如下命令:zipalign -v 4 source.apk destination.apk性能优化
【验证对齐】
o如下的命令用于检查程序包是否进行了对齐:zipalign -c -v 4 application.apk
【使用Android studio】
android studio 中的build.gradle文件中加入zipAlignEnabled true
相似于buildTypes {
release {
minifyEnabled false
proguardFiles getDefaultProguardFile ('proguard-android.txt' ), 'proguard-rules.txt'
zipAlignEnabled true
}
}
【参考文章1】https://www.jianshu.com/p/b524b151d35f
【参考文章2】https://www.yiibai.com/jenkins/ Jenkins教程
【说明】通常的项目开发的使用流程以下:本身远程仓库与项目远程仓库分离;
至此,整个 pull request 的过程就结束了。
【实例演示】
理解了 pull request 的含义和流程,具体操做也就简单了。以 Github 排名最高的 https://github.com/twbs/bootstrap 为例说明。
1. 先点击 fork 仓库,项目如今就在你的帐号下了
2. 在你本身的机器上 git clone 这个仓库,切换分支(也能够在 master 下),作一些修改。
~ git clone https://github.com/beepony/bootstrap.git
~ cd bootstrap ~ git checkout -b test-pr ~ git add . && git commit -m "test-pr" ~ git push origin test-pr
3. 完成修改以后,回到 test-pr 分支,点击旁边绿色的 Compare & pull request 按钮
以上就是 pull reqesut 的整个流程
【为何须要进行混淆】
java是一种跨平台的解释性语言,java的源码会编译成为字节码存在.class文件中,因为跨平台的须要,java的字节码包含了许多的源码的信息,包括变量名方法名等等;
而且能够经过这些名称访问变量名和方法,这些信息不少是无用的,可是容易被编译成为java源码,防止被反编译,须要对java源码进行混淆;
混淆就是对release版本的程序进行从新的组织和处理;处理以后的代码具备相同的功能,可是代码是不同的,同时代码不容易被反编译,即便反编译成功以后也不容易被读懂;
被混淆以后的代码仍然遵循原来的格式进行调用,执行的结果同样;对外保证了程序的安全性;对内是透明的,执行的结果是同样的;
【参考文章】
# 代码混淆压缩比,在0和7之间,默认为5,通常不须要改 -optimizationpasses 5 # 混淆时不使用大小写混合,混淆后的类名为小写 -dontusemixedcaseclassnames # 指定不去忽略非公共的库的类 -dontskipnonpubliclibraryclasses # 指定不去忽略非公共的库的类的成员 -dontskipnonpubliclibraryclassmembers # 不作预校验,preverify是proguard的4个步骤之一 # Android不须要preverify,去掉这一步可加快混淆速度 -dontpreverify # 有了verbose这句话,混淆后就会生成映射文件 # 包含有类名->混淆后类名的映射关系 # 而后使用printmapping指定映射文件的名称 -verbose -printmapping proguardMapping.txt # 指定混淆时采用的算法,后面的参数是一个过滤器 # 这个过滤器是谷歌推荐的算法,通常不改变 -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* # 保护代码中的Annotation不被混淆,这在JSON实体映射时很是重要,好比fastJson -keepattributes *Annotation* # 避免混淆泛型,这在JSON实体映射时很是重要,好比fastJson -keepattributes Signature //抛出异常时保留代码行号,在异常分析中能够方便定位 -keepattributes SourceFile,LineNumberTable -dontskipnonpubliclibraryclasses用于告诉ProGuard,不要跳过对非公开类的处理。默认状况下是跳过的,由于程序中不会引用它们,有些状况下人们编写的代码与类库中的类在同一个包下,而且对包中内容加以引用,此时须要加入此条声明。 -dontusemixedcaseclassnames,这个是给Microsoft Windows用户的,由于ProGuard假定使用的操做系统是能区分两个只是大小写不一样的文件名,可是Microsoft Windows不是这样的操做系统,因此必须为ProGuard指定-dontusemixedcaseclassnames选项
2,须要保留的东西
# 保留全部的本地native方法不被混淆 -keepclasseswithmembernames class * { native <methods>; } # 保留了继承自Activity、Application这些类的子类 # 由于这些子类,都有可能被外部调用 # 好比说,第一行就保证了全部Activity的子类不要被混淆 -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class * extends android.view.View -keep public class com.android.vending.licensing.ILicensingService # 若是有引用android-support-v4.jar包,能够添加下面这行 -keep public class com.xxxx.app.ui.fragment.** {*;} # 保留在Activity中的方法参数是view的方法, # 从而咱们在layout里面编写onClick就不会被影响 -keepclassmembers class * extends android.app.Activity { public void *(android.view.View); } # 枚举类不能被混淆 -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } # 保留自定义控件(继承自View)不被混淆 -keep public class * extends android.view.View { *** get*(); void set*(***); public <init>(android.content.Context); public <init>(android.content.Context, android.util.AttributeSet); public <init>(android.content.Context, android.util.AttributeSet, int); } # 保留Parcelable序列化的类不被混淆 -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; } # 保留Serializable序列化的类不被混淆 -keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; private void writeObject(java.io.ObjectOutputStream); private void readObject(java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve(); } # 对于R(资源)下的全部类及其方法,都不能被混淆 -keep class **.R$* { *; } # 对于带有回调函数onXXEvent的,不能被混淆 -keepclassmembers class * { void *(**On*Event); }
# 保留实体类和成员不被混淆 -keep public class com.xxxx.entity.** { public void set*(***); public *** get*(); public *** is*(); }
一种好的作法是把全部实体都放在一个包下进行管理,这样只写一次混淆就够了,避免之后在别的包中新增的实体而忘记保留,代码在混淆后由于找不到相应的实体类而崩溃。
2,内嵌类
内嵌类常常会被混淆,结果在调用的时候为空就崩溃了,最好的解决方法就是把这个内嵌类拿出来,单独成为一个类。若是必定要内置,那么这个类就必须在混淆的时候保留,好比以下:
# 保留内嵌类不被混淆 -keep class com.example.xxx.MainActivity$* { *; }
这个$符号就是用来分割内嵌类与其母体的标志。
3,对WebView的处理
# 对WebView的处理 -keepclassmembers class * extends android.webkit.webViewClient { public void *(android.webkit.WebView, java.lang.String, android.graphics.Bitmap); public boolean *(android.webkit.WebView, java.lang.String) } -keepclassmembers class * extends android.webkit.webViewClient { public void *(android.webkit.webView, java.lang.String) }
4,对JavaScript的处理
# 保留JS方法不被混淆 -keepclassmembers class com.example.xxx.MainActivity$JSInterface1 { <methods>; }
其中JSInterface是MainActivity的子类
5,处理反射
Class.forName("SomeClass")
SomeClass.class
SomeClass.class.getField("someField")
SomeClass.class.getDeclaredField("someField")
SomeClass.class.getMethod("someMethod", new Class[] {})
SomeClass.class.getMethod("someMethod", new Class[] { A.class })
SomeClass.class.getMethod("someMethod", new Class[] { A.class, B.class })
SomeClass.class.getDeclaredMethod("someMethod", new Class[] {})
SomeClass.class.getDeclaredMethod("someMethod", new Class[] { A.class })
SomeClass.class.getDeclaredMethod("someMethod", new Class[] { A.class, B.class })
AtomicIntegerFieldUpdater.newUpdater(SomeClass.class, "someField")
AtomicLongFieldUpdater.newUpdater(SomeClass.class, "someField")
AtomicReferenceFieldUpdater.newUpdater(SomeClass.class, SomeType.class, "someField")
在混淆的时候,要在项目中搜索一下上述方法,将相应的类或者方法的名称进行保留而不被混淆。
# 针对android-support-v4.jar的解决方案 -libraryjars libs/android-support-v4.jar -dontwarn android.support.v4.** -keep class android.support.v4.** { *; } -keep interface android.support.v4.app.** { *; } -keep public class * extends android.support.v4.** -keep public class * extends android.app.Fragment
2,其余的第三方jar包的解决方案
这个就取决于第三方包的混淆策略了,通常都有在各自的SDK中有关于混淆的说明文字,好比支付宝以下:
# 对alipay的混淆处理 -libraryjars libs/alipaysdk.jar -dontwarn com.alipay.android.app.** -keep public class com.alipay.** { *; }
@keep @keepPublicGetterSetters public class Bean{ public boolean booleanProperty; public int intProperty; public String stringProperty; }