今天突然收到 Google Play Store 发来的邮件通知，说违反社区准则，原因是没有隐私政策说明。全文如下：

Our records show that your app, {Application Name}, with package name {package name}, currently violates our User Data policy regarding Personal and Sensitive Information.

Policy issue: Google Play requires developers to provide a valid privacy policy when the app requests or handles sensitive user or device information. Your app requests sensitive permissions (e.g. camera, microphone, accounts, contacts, or phone) or user data, but does not include a valid privacy policy.

Action required: Include a link to a valid privacy policy on your app’s Store Listing page and within your app. You can find more information in our help center.

Alternatively, you may opt-out of this requirement by removing any requests for sensitive permissions or user data.

仔细研读几遍之后发现其实只要增加一条链接，说明一下隐私政策。其实主要的原因就是应用中使用到了 android.permission.GET_ACCOUNTS,android.permission.READ_CONTACTS 这俩权限，都是 Firebase SDK 里卖弄登陆要用到的。

仔细研究了一番 Google 的隐私政策， Instagram 的隐私政策 。

然后随着大概意思拷贝了一份。

Pdnsd 是用来缓存本地DNS信息的 DNS 服务器。和 BIND 和 dnsmasq 相比，Pdnsd 在重启之后依然可以保存 DNS 缓存，名字中的 p 表示 persistent。

Installation

Ubuntu/Debian 系下使用如下命名安装：

sudo apt install pdnsd

Ubuntu 18.04 中 pdnsd 似乎并没有在仓库中。

Configuration

默认配置地址 /etc/pdnsd.conf。

下面配置示例，后面的分号不可缺少。

配置示例：

global {                                                                        
        perm_cache=1024;        # 要缓存多少DNS信息                                                
        cache_dir="/var/pdnsd";                                                 
#       pid_file = /var/run/pdnsd.pid;                                          
        run_as="nobody";                                                        
        server_port = 1053;                                                      
        server_ip = 127.0.0.1;  # Use eth0 here if you want to allow other       
                                # machines on your network to query pdnsd.       
        status_ctl = on;                                                         
#       paranoid=on;       # This option reduces the chance of cache poisoning   
                           # but may make pdnsd less efficient, unfortunately.   
#       query_method=udp_tcp;                                                    
        query_method=tcp_only;  # 使用 TCP 方式去查询 DNS 服务器                                                 
        min_ttl=15m;       # Retain cached entries at least 15 minutes. 缓存 DNS 最短有效期         
        max_ttl=1w;        # One week. 缓存 DNS 信息最长有效期                                           
        timeout=10;        # Global timeout option (10 seconds).                 
        neg_domain_pol=on;                                                       
        udpbufsize=1024;   # Upper limit on the size of UDP messages.            
}                                                                                

server {                                                                         
    label= "googledns";                                                          
    ip = 8.8.8.8, 8.8.4.4;                                                       
    timeout=30;                                                                  
    interval=30;                                                                 
    root_server = on;                                                            
    uptest = ping;                                                               
    ping_timeout=50;                                                             
    purge_cache=off;                                                             
    exclude=.cn, .douban.com, .taobao.com                                         
}             

Pdnsd 读取配置时，优先级从上到下，上面的 DNS 服务器配置优先于下一层。

DNS servers

pdnsd 需要至少知道一个上游 DNS 服务器用来收集信息

• label，用来标示服务器，随意，但最好写上服务器名字
• ip，DNS 服务器地址，可以分多行，也可以使用逗号分割

/etc/resolve.conf 中指定了一些DNS服务器地址，在配置 pdnsd 的时候，修改为

nameserver 127.0.0.1

测试

启动 pdnsd 服务

/etc/init.d/pdnsd start 
nslookup www.douban.com 127.0.0.1

或者

dig @localhost -p port www.douban.com

如果返回正常，和 webdnstools 比照，则说明配置成功

清空本地缓存

sudo pdnsd-ctl dump   # Print information stored in the cache about name.
sudo pdnsd-ctl empty-cache

查看端口占用

sudo netstat -anp | more

pdnsd 只能优化 DNS 解析，并不能避免 DNS 污染。

reference

• https://wiki.archlinux.org/index.php/pdnsd
• https://debian-administration.org/article/390/Speedup_DNS_requests_with_a_local_cache
• https://wordpress.youran.me/pdnsd/

最近 Evernote, WizNote 纷纷宣布收费，一时间让我手足无措，原本按部就班的一些流程纷纷被打破。但是笔记和摘录总是那样的顺其自然，在翻看自己曾经摘录过得一些整理法则的时候，发现其中有些问题确实自己也已经犯下，在电脑玩物的《Evernote 超效率数位笔记术》书中，作者总结了“Evernote 用户最容易犯的 10 个错误”：¹

1. 无目的的存储: 收集资料的目的性是非常重要的，所谓的目的应该紧紧围绕自身的现实需要，如果漫无目的地搜集，将来使用到的几率是非常低的，对于你自身的提高和发展毫无裨益。
2. 过度分散: 这个可能在利用 Evernote 当做 GTD 执行系统中出现。
3. 不愿意舍弃: 参考“断舍离”整理法，需要放弃“把东西占为己有的观念”，现在能够收集到的有价值的资料一定会在网络上更新与流通保存，你一定能够在网络上再次找到需要用到的时候才去寻找，能够得到更新更准确的资料。不会过期的资料便是你自己的心得、感想、经验与故事。笔记本不是仓库，而是用于行动的工具，收纳的东西越少，你的人生就越轻松。
4. 笔记之间不流动: 可以参考建立笔记中枢的做法。
5. 笔记方式太枯燥: 有的时候拍照或者录音会更方便快捷。
6. 没有在行动中使用: 终究是习惯问题，想不起来记笔记，或者干脆会忘掉，这一点我就非常佩服日本人，看日剧中那种随身携带行事记录的人就特别敬佩，可以随时查看某个过去的时间做过什么，在哪里。
7. 过度在意版面编排: 需要专注于笔记内容，舍弃其他多余的东西。
8. 停留在文档处理思维: 放弃处理文档时候细琐、分散、独立的思维，需要更多的整理沟通。
9. 没有把记忆交给 Evernote: 没有形成一有想法就记录下来的习惯，是没有办法真正释放记忆的压力，也就不用说用好 Evernote 了。
10. 过度整理: 笔记的整理时一个长期的过程，也需要根据自己的实际需要来增加或者删减内容，不需要苛求一开始就整理得漂亮详细，一切都需要根据实际需要来进行操作，目的是为了以后能够用到。如果不能用到，便是在做无用功。

对于这些错误，最严重的就是第一条，因为 Evernote 和 WizNote 的网摘插件实在太好用，在摘录了大片的内容之后，就忘记整理总结，躺在笔记本中就“死亡”了。幸而这些天这么折腾让我想起了那些笔记墓地，也正好抽出时间来整理一下。正像最后写的那样，”笔记是为了在以后用到，如果用不到，那便是在做无用功”。

建立合理的分类

早之前就总结过分类和标签，这两者在使用上还是有些区别的，最直观的区别就是一篇笔记只能属于一个分类，而可以归属于多个标签。分类是方便我们整理，而标签是便于我们检索和记忆，同样分类是给我们自己看的，而标签是给机器看的。因而建立一个合理的分类是非常必要的。之前看电脑玩物使用标签整理法，在我个人使用一段时间之后便放弃了，转而使用分类管理，而在过程中打上标签。

根据自己的使用，可以将笔记划分为不同的分类：

• Notes 通用的未处理笔记，包括大部分文摘，网摘
• Archive，归档，当笔记无法分类时，归到此类，处理完之后归档
• 读书笔记，看书时做的记录，通常一本书一篇
• 豆瓣影评，电影观后感，或者电影相关资料
• 蜂窝游记，平时有些游玩准备，或者游记，图片之类
• 微信收藏，微信公众号中值得看第二遍的内容
• 我的邮件，通过邮件收藏的内容，通常由 InoReader 中内容发送过来
• 购物清单，又包括许多子分类

等等分类，每篇文章，在未处理之前都在未分类中，在处理完之后都有自己的归属。

标签管理

这里使用购物清单来作比喻，对于使用记事本来做类似 TODO list 这样的事情来说，没有比使用标签来得更加方便的事情。大部分人可能已经习惯了 List 这样的 Todo 清单，但是对于一件需要长期进行的计划来说，单一的清单可能已经完全不能满足需求。因此才出现了 Trello 这样的多 Board 的清单列表。而对于记事软件比如 Evernote 或者 Wiznote 来说，没有了 Trello 这样的多列待办清单，使用 Tag 来模拟也是可以轻易的实现的。

我的标签命名方式从电脑玩物学来，使用如下：

• !01.GTD
• !01. 重要
• !02. 今日事
• $02.Shopping
• $01. 想要
• $02. 调查
• $03. 不需要
• $04. 满足

对于这样的分类能够一目了然并且能轻松快速的找到想要的内容。而使用“！”这样的方式不仅增加了趣味，也让标签更加形象，”$” 就表示和购物相关。

而对于购物清单的子标签中分成想要，调查，不需要，满足四个标签，对于我自己，当在平时浏览网页，阅读 RSS，或者好友推荐，甚至广告中获取某一个产品时，优先添加到想要的标签中。而第二个调查标签为自己在调查想要的产品时可能主动浏览或者搜索的重要内容。而调查的内容可能有两种归宿，一种是在调查过程中发现确实不需要，最后将内容添加到不需要中，另外一种就是为最后列出了需要购买的几点理由，而不得不买时，将内容拖到满足中，并完成购物。当且仅当物品出现在调查中，并且有几点强烈需求时才能将其拖入到满足中。

对于文档标题，使用物品内容 + 型号 + 价格来标识。对于同一件物品使用尽量同一个文档来保存。比如文档” Dji Marvic Pro 6999“ 在想要中记录。然后可能会调查他的摄像分辨率，飞行高度等等参数然后记录。当然最重要的是列出需要购买的理由，不单纯仅限于玩一玩啊。

reference

前段时间处理和广告相关的业务，接触到一些名词，网上也有一些解释，归纳下也好。

CPM （Cost Per Mille）

Mille is Latin for “thousand” ，千人浏览计费（impressions）， 1000人观看价值。 1元/CPM 表示，每千人次观看 banner 广告，则收费1元。每CPM 收费标准不一，国际每 CPM 收费 5美元到200美元不等。一般网络中热门位置广告横幅，视频插播广告，移动端 banner 广告等等通常使用 CPM 收费模式。

对于广告载体，如果有大流量并且广告投放商更加关注品牌曝光率而不是直接进行交易，CPM比较合适。

CPC （Cost Per Click）

点击一次计费，对于大品牌广告投放商来说，这明显是不划算的方式，不可预估广告花费。CPC 是购买广告低风险的一种方式，只需要为有效点击付费。 Google 的 AdSense 就是最大的 CPC 市场。

CPA （Cost Per Action)

按广告投放实际效果，按有效订单或者有效回访问卷或者有效注册会员等等而定，不限制广告投放的数量。CPA 方式下会计算 effective CPA，简称 eCPA，用来计算投资回报。也就是说，如果通过广告卖出了 5 份产品，那么 eCPA 是 $50 / 5 sales = $10 per sales. 如果能够从每笔交易中获取超过 $10 的利润那将是一份成功的广告投放，而如果没有，那么则需要重新思考市场策略。

CPI (Cost Per Install)

每次安装成本计费，常见于手机App 安装。

三方广告监测公司

秒针，admaster， Double Click 等。

reference

• https://www.zhihu.com/question/20416888
• https://written.com/blog/51/cpm-cpc-cpa-pricing-online-media

根据 Tampermonkey 在Google Code页面的介绍，Tampermonkey 是一款在 Google Chrome 和 Chromuim 浏览器中提供“油猴子脚本”支持的工具。Tampermonkey 是 Google Chrome 中最流行的一款脚本管理插件。它的 API 完全兼容“油猴子脚本”，它还加入更多的 Chrome 本身不支持的用户脚本功能，比如 GM_registerMenuCommand 和 GM_xmlhttpRequest 这两个函数。

安装地址： Chrome Web Store

Tampermonkey is a tool that provides Greasemonkey script support for Google Chrome and Chromium Browser. It's API is fully compatible to Greasemonkey, including GM_registerMenuCommand, GM_xmlhttpRequest with cross domain support and access to the unsafeWindow object.

什么是浏览器用户脚本 (Userscript)？

当用户浏览网页时，会从服务器上下载脚本，并在本地运行，这种脚本我们会称之为网页脚本。与网页脚本不同的，用户脚本本身就在客户机上，不需要下载，而且如果不对其做限制，可用在所有网页上。浏览器用户脚本通常使用 Javascript 语言编写。

通过编写用户脚本，可以很大程度上提高上网体验。譬如使用 Userscript 可以实现网页自动翻页、文字翻译、页面预读、看图增强等等有用、有趣的功能。

Userscript 虽然很自由很强大，但出于安全性原因，使用的时候会有些限制，如 Userscript 不能操作文件、不能操作剪贴板等。
参考

Tampermonkey 功能

1. 管理和编辑所有的用户脚本
2. 点击启动和禁用脚本
3. 在不同 Chrome 中同步所有的脚本
4. 通过 URL 搜索用户脚本（确保启用 TamperFire）

Features:
 - manage and edit all your userscripts
 - enable and disable your scripts with 2 clicks
 - easily sync you scripts between different Chrome instances
 - search scripts from userscripts.org by URL (with TamperFire enabled)

使用 Tampermonkey 同步脚本

1. 将"Config mode"切换到"Advanced"
2. 找到"TESLA BETA"启动"Enable TESLA","type"选用“Chrome sync（Beta）”，save
3. 这样所有的脚本都不会丢失了，不会发生我重装系统丢失所有脚本的情况了。

Tampermonkey 何时同步：
1) before every TM update check
2) whan a script is changed locally
3) when TM starts
4) every 5h (will become configurable)
参考

安装脚本过程

找到你想要安装的用户脚本，例子中使用“Download YouTube Videos as MP4”脚本，更多推荐脚本可以看我这篇文章，一下在 Chrome 中执行。

到了这个界面可以点击右上角的“Install”，然后会自动调用 Tampermonkey

点击“OK”

这个界面可以看到脚本要求的权限和版本信息等等信息。点击“OK”整个安装过程就结束了。
最后晒晒我的脚本

如果想要深入了解一下油猴子用户脚本，可以参考一下这本书《深入浅出 Greasemonkey》

参考以下文章

• http://www.iplaysoft.com/greasemonkey.html
• http://pcedu.pconline.com.cn/soft/wl/brower/1206/2839052.html
• http://www.cnblogs.com/kuber/archive/2010/04/08/Why_Userscripts_Is_Not_Better_Than_Extensions.html

作为一个坚定的 Android 使用者，最近想要尝试一下 iOS，只有尝试过之后才有对比，有对比才能比较出好坏。于是乎记录下从一个 Android 重度使用者，转用 iOS 遇到的一些问题和解决方案。以下行文的结构按照提出问题，寻求解决的过程及最后的解决方案来规划。

从Android手机恢复通讯录，短信，通话记录

通过设置 Google 账号同步联系人，但是短信和通话记录暂时无法找到方法备份恢复。幸而我的所有通讯录都有云备份，轻松的通过账号登陆就可以完成通讯录的迁移，但是因为短信和通话记录相对不是太重要，所以暂时还不需要迁移过去。并且 Android 端的短信和通话记录通过 SMS Backup+ 备份到了 Gmail 和 Google Calendar，所以也不存在丢失问题。

Apple ID 不同国家切换

直接使用苹果AppleId官网，可以轻松注册美区账号。在手机首次登陆时，选择 none，不使用信用卡登陆即可。原本有一个美区的账号的，但是手贱转回了国内，无奈只能再注册一个了。

而苹果 iTunes 账号分区和 Google Play Store 分区的困难程度也还是差不多的，但是明显 iOS 上切换账号起来比较麻烦。

App 迁移

最重要的部分都在于此，但是因为平时使用的应用，基本都是跨平台的，因此也没有遇上什么比较困难的问题，登陆应用内的账号，云同步一下数据基本就完事了。这里要分享一些 must have app，基本都是跨平台的

• LastPass ，所有的密码 迁移到了 Bitwarden
• Google Photos，所有的 Photos
• Dropbox，所有的文档 迁移到了 [[Syncthing]], NextCloud
• 网易云音乐，所有的音乐 自建 [[Plex Server]]，迁移到了 [[Plexamp]]
• WizNote，所有的笔记 迁移到了 [[Obsidian]]

所有的这些，我登陆一下账号，我想要的数据都来了。而剩下的其他社交类，工具类，修图类基本都能找到。

更改 Home 键功能

对于iPhone 的Home 键，我实在是无法习惯，可能是我被 Android 的 back 键和多任务切换的 recent 键惯坏了。但在 iOS 上返回操作和多任务切换在我看来是非常费劲的一件事情。iOS 的返回操作在我努力使用一天之后，大部分的情况下可以使用“从屏幕左边缘向右滑动“来进行返回操作，但对于我这样一个右手使用者来说，单手操作非常非常吃力，并且有的时候，比如在照片浏览的时候这样的操作却又是无用的。而对于弹出窗口，完成返回的操作按钮可能出现在左边，也可能出现在右边，这让返回操作异常困难，经常需要双手或者异常困难的手势去完成一个返回或者完成的操作。

比如下面的几张截图，需要完成一个返回或者完成的操作，左边，右边，滑动都出现了。并且当从一个应用跳转到另外一个应用的时候，你会注意到状态栏多出一个返回来，而那个返回”竟然是可点击“的，可以用来返回上一个应用。这对于我这个 Android 重度使用者来说完全无法适应，原本使用 Back 键能够完成的事情，现在需要我选择三四种方式，还需要分不同场合选择使用。

再说回到 Home 键本身， Home 键有如下的操作方式：

• Tap，轻触不按下，识别指纹，或者解锁手机
• Double Tap，连触，将屏幕拉下，适用于单手操作
• Press，按下，返回主界面，类似于 Android Home 键
• Double Press，双击，切换多任务，类似于Android 多任务键
• Long Press，开启 Siri
• Triple Press 可以在 accessibility 中开启。

这些操作在 Android 系统上分别为四个按键，而在 iOS 端全部糅合到一个按键中，难怪我实在无法适应 Home 键。当然 Android 的 Back 键在推出的时候，也有很多人，甚至开发者也会产生疑惑，甚至开发文档有整整一页说明返回按键的流程，但是依然不妨碍用户使用它。甚至在很早的时候我在看到 Android 和 Chrome 中按钮设置的时候，就感觉到 Android 和 Chrome 的按钮设置太像了。Chrome 很简洁，保留的按钮并不多，但是返回按钮，主页按钮，以及标签页都在非常重要的位置，而这三个按钮也正是 Android 得以保留的三个按钮。

而 Android 的这个按钮让用户得以在应用中跳转而不会迷失，我甚至给举例，比如我在 Google+ 中看到有一个 YouTube 视频，我点开会自动跳转到 YouTube App 播放该视频，然后我看到说明区域有链接，我点击查看详情，跳转到 Chrome App，在查看文章的时候，我看到有活动申请，于是点击邮箱地址跳转到 Gmail App，写完邮件，我甚至可以使用 back -> Chrome -> back -> YouTube -> back -> Google+，来返回到原来浏览的地方。而这一点我是无法在 iOS 上完成的，也不敢想象，我要多累才能回去。当然那个例子是一个极端的情况，但是日常中我会经常需要跳转。

总结

总之在最后，iOS 和 Android 各有各的优劣，而最近几年的更新也是相互借鉴，Android 借鉴 iOS 的权限管理， iOS 借鉴 Android 的通知系统，而对于我们消费者来说，两者只要适合我们，为我们所用，都是很好的 Smart Phone。

而下面是几点 iOS 让我刚到非常惊喜的

Smooth and faster

界面和整体非常流畅，动画几乎没有卡顿，但也有遇到在 Setting 界面卡住不动，在 App Store 列表卡住的情况。但是总体来说较 Android 而言，确实非常顺滑。并且一直被提及的跟手程度，其实也是稍微有优势的，只是近年来差距越来越小了。

通知接受很快

这也是非常赞的一点，这当然和 Apple 收紧通知发送有关，PC，iOS，Android 三端相同网络环境，经常是 iOS PC 受到消息很久之后 Android 才能受到消息。

Siri VS Google Now

这一点确实令人比较惊喜， Siri 在中文支持上竟然还可以，可能 Apple 给中文适配的比较多吧，同时功能也很稳定，不像 Google Now，有的时候就不理我了。

在移动设备上有很多方式来追踪用户的地理位置信息，下文会展开。然而并没有一种方式能够很容易作弊，对于日常普通用户而言模拟地理位置可以实现但是相对成本较高。因而综合使用以下的定位方法，可以让模拟地理位置信息变得非常困难。

有以下技术可以用来实现GPS定位：

• GPS Reporting ，这是相对来说成本较“昂贵”的定位方法，一般来说 GPS 需要消耗更多的电量来提供GPS芯片读取卫星信号。GPS 信号可以编程通过修改GPS芯片驱动来改变获取到的位置，这种方式甚至不需要修改设备。

• GSM Reporting 通常是最常见的定位方法，通过距离最近的三个信号塔，三角定位。在这种方式下，模拟位置相对较难。或许可以通过修改设备硬件，或者通过伪造基站来达到伪造定位，当成本也相对较高。并且，一般来说通信是加密的，也会造成不少困扰。

• LAN Reporting 这种方式通常能够提供高精度的室内定位。

• WAN Reporting 这种方式就是简单的 IP 定位，这种方式也是最容易破解的。这种方式也是通常移动设备上网页常见的定位用户方法。

• Others 除了以上提到的常见定位方法，还有一起其他的定位方法，比如“惯性导航系统” , 这种方式不需要额外的传输手段，它使用内部的传感器和地图来确定位置，具体来说就是“使用加速器和陀螺仪来测量物体加速度和角速度，并使用计算机来连续估算 运动物体的位置、姿态和速度。通常不需要外部参考系，常被用在飞机，导弹， 潜艇和各种航天器中。” 摘自维基 。

其他可以考虑的因素是，大部分的地理位置数据会保存在移动设备的某个地方。因此开发者可以通过获取用户上一次的地理位置信息来判断当前的位置信息是否正确。比如你可能1min前还在北京海淀，然后现在定位信息在美国华盛顿，这样的位置变化可能有些问题。

以上翻译自Security StackOverflow (Bluetooth, RFID, Inertial nav, experimental, etc)

检测 Android 模拟位置

在讲完实现定位方式之后，探讨一下 Android 对于模拟 GPS 的检测方法。

Developer Mode Mock Location

在 6.0 以前在开发者选项中有模拟位置的选项可选，开发者可以用过模拟位置来伪造地理位置信息。这种方式可以被很多方法检测到。比如：

public static boolean isMockSettingsON(Context context) {
  // returns true if mock location enabled, false if not enabled.
  if (Settings.Secure.getString(context.getContentResolver(),
                                Settings.Secure.ALLOW_MOCK_LOCATION).equals("0"))
     return false;
  else
     return true;
 }

第二种方式是检测安装的应用中是否有应用使用了 android.permission.ACCESS_MOCK_LOCATION 权限。

public static boolean areThereMockPermissionApps(Context context) {
  int count = 0;
  PackageManager pm = context.getPackageManager();
  List<ApplicationInfo> packages =
     pm.getInstalledApplications(PackageManager.GET_META_DATA);
  for (ApplicationInfo applicationInfo : packages) {
     try {
        PackageInfo packageInfo = pm.getPackageInfo(applicationInfo.packageName,
                                                    PackageManager.GET_PERMISSIONS);
        // Get Permissions
        String[] requestedPermissions = packageInfo.requestedPermissions;
        if (requestedPermissions != null) {
           for (int i = 0; i < requestedPermissions.length; i++) {
              if (requestedPermissions[i]
                  .equals("android.permission.ACCESS_MOCK_LOCATION")
                  && !applicationInfo.packageName.equals(context.getPackageName())) {
                 count++;
              }
           }
        }
     } catch (NameNotFoundException e) {
        Log.e("Got exception " + e.getMessage());
     }
  }
  if (count > 0)
     return true;
  return false;
  }

通过这两个方法能够减少一定程度非 root 机模拟位置的可能性。

root 手机

而对于root机型，几乎无法从根源上反作弊，对于出来四年的 Ingress 也几乎无法避免作弊的问题，目前可知的 Ingress 对于位置欺骗的反作弊方式有：

• 速度限制， 35 miles per hour 大概是 55km/h
• 交叉验证 SSID，通过匹配数据库中记录的 SSID 来确定位置

摘自StackOverflow

而对于这两种方式 Ingress 官方并没有明确的文档指出，基本通过玩家黑盒测试得出。而对于最新出的 Pokemon Go，在全球作弊成风的情况下官方直接禁用了 Root 机型。因此目前对于 root 机型的反作弊我还是没有找到可用的方法。

Android 应用程序打包之后生成的 apk 文件包含了运行 Android 所需要的所有资源，APK 文件大小影响用户下载应用的时间，在早先流量非常珍贵的时候非常重要，如今虽然 wifi 速度大大的提升了，但是 APK 文件的大小也依然很重要。

了解 APK 结构

通常一个 APK 包括以下目录：

• META-INF/ 包括 CERT.SF 和 CERT.RSA 证书文件， MANIFEST.MF
• assets/ 包含 App 的资源文件，可以通过 AssetManager 获取
• res/ 包括 App 图片等等资源文件，不会被编译进 resources.arsc
• lib/ 包括编译的库文件，该目录包括一系列为不同平台打包的子目录，比如 armeabi, armeabi-v7a, arm64-v8a, x86, x86_64, 和 mips

APK 还包括以下文件，AndroidManifest.xml 是强制必须的：

• resources.arsc 包括编译过的资源文件。这个文件包含了 /res/values/ 目录下定义好的所有的 XML 内容。Packaging Tool 提取 XML 内容，并压缩到二进制。该文件包含了不同语言的字符串，样式，还有不包含在 resources.arsc 文件中的资源路径，比如 layout 文件和图片。
• class.dex 包含编译过后的代码文件，可以被 Dalvik/ART 识别。如果开发者使用 multidex 来避免 the 65536 method limit 那么包中可能存在多个 Dex 文件。
• AndroidManifest.xml 包含 Android 的 manifest 文件。该文件包含了应用的名字，版本，权限申请和引用的库文件。

在谈到具体缩减 APK 大小步骤之前，可以使用 Android Studio 内置的 APK 分析工具来分析现有 APK 内容文件。入口位置在：Build -> Analyze Apk ，然后选择 APK 即可，然后会显示：

减少 APK 大小

APK 文件的大小影响着应用的加载，内存的使用，消耗多少电力。减小 APK 大小的最简单的方法就是减少资源文件数量和大小。比如，可以移除程序内不再使用的资源图片，或者可以使用可变大小的 Drawable 来代替现有的图片文件。下面是一些常用做法。

ProGuard

使用 ProGuard 来缩减代码大小，ProGuard 还有其他一些优化，混淆等等的功能，可以参考 sourceforge 或者参考之前整理的文章。具体优化配置如下：

1. 在 buildTypes 下开启 minifyEnabled 和 shrinkResources

    buildTypes {
        debug {
            minifyEnabled false
        }
        release {
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-project.txt'
        }
    }
   

   在开启 shrinkResources 之后效果还是挺明显，经过我的尝试，30M 的 App，能够缩减 1M~3M 大小，而只需要增加一行代码，何乐不为。而在平时开发中，如果遇到删减代码的时候，最好将资源文件一同删去，免去在打包时无用文件占用资源。

   具体参照 https://developer.android.com/studio/build/shrink-code.html

2. 关闭 png cruncher 在下面 PNG 手动压缩之后，关闭该压缩选项

    aaptOptions {
        cruncherEnabled = false
    }
   

移除无用资源文件

可以使用上面提到的 shrinkResources 来在发布 release 版本时让 Gradle 自动剔除没有使用的资源文件，也可以通过 android-resource-remover 这个脚本来移除无用资源文件，这个脚本基于 Android Lint 工具 。通过 Gradle 在打包时并没有从本地磁盘上删去文件，而使用后一种方法可以从根本上删除无用文件。

在 Android Studio 2.0 以后，使用菜单中 Refactor -> Remove Unused Resources .. 可以用来在项目中移除不在引用的资源。实际操作感觉 Android Studio 会列出不正确的无用资源，在使用时需要特别注意。对于不再需要的图片一定要及时删除，例如因功能更新老的图片不再使用等情形。

在 build.gradle 中定义

android {
    defaultConfig {
        ...
        resConfigs "en", "fr"
    }
}

可以只打包指定语言的资源文件。

缩减 PNG 图片大小

而缩减 PNG 图片大小的方法又可以细分为以下几类：

• 通过代码来实现图片，对于图片资源，能不用图片就不用图片，如果图片的效果可以通过代码来实现，例如用画布来画等方式，这样可以极大限度的降低因为图片的使用而造成的 APK 尺寸增大。能用矢量图就用矢量图，只支持 Android 4.1 以上的程序，

• 尽量多使用 WebP 格式，能用 JPEG 图片的就用 JPEG 图片

  • JPEG 图片使用了量化编码压缩的方式，可以极大程度减少图片的尺寸，但它有如下缺点：JPEG 图片无法支持 alpha 通道，如果需要透明效果就无法使用了；不同的压缩比（量化参数）会导致图片的质量非常不同，对于内容丰富、纹理较多的图片，由于分块压缩会导致 JPEG 压缩之后图片出现一些斑块
  • 对于 WebP 格式图片来说目前还有一些值得注意：1. Web 文件格式只支持 4+ 以上 Android 设备 2. WebP 文件相较于 PNG 图片需要消耗更多的系统额外时间去 decode 图片。并且 Google Play 只支持包含 PNG 格式图标的 APK，如果需要使用 Google Play 来发布应用，则不要使用 WebP 来制作应用图标。
• 在不影响效果的前提下可以尽量压缩图片资源，图片一定不要放到非 drawable 目录下，除非你有足够的理由，不放在 drawable 下的图片没有 png crunch

• 减少帧动画中图片帧，帧动画会明显的增加包大小，一般在 App 中使用一张 PNG 来表示动画的一帧。如果动画只有 15 FPS，那么在设计导出图片时尽量减少图片的数量，而不是使用 30 张图片来做 15 帧的动画，比如在程序中有个动画是用了 60 帧，后来使用 bash，删去一般图片，并调整代码，而效果几乎看不出区别。

    for((a=1;a<62;a=a+2))
    do
      rm "filename"$a".png"
    done
  

• 还有方法就是使用 VectorDrawable 更多的内容可以参考官方文档。
• 尽量压缩 PNG 图片，可以使用如下的压缩工具

基本原理就是讲 24-bit 的图片压缩到 8-bit ，对于程序中小 icon 或者 低分辨率的图片几乎无法看出区别。

When you upload a PNG (Portable Network Graphics) file, similar colours in your image are combined. This technique is called “quantisation”. Because the number of colours is reduced,24-bit PNG files can be converted to much smaller 8-bit indexed colour images. All unnecessary metadata is stripped too. The result: tiny 8-bit PNG files with 100% support for transparency. Have your cake and eat it too! It turns 24-bit RGB files into palettized 8-bit ones. You lose some color depth, but for small images it’s often imperceptible.

网上有很多压缩工具，比如 tinypng ，pngquant ，Pngcrush ，OptiPNG ，zopflipng from Google 。下面分别简单介绍下。

• TinyPNG uses smart lossy compression techniques to reduce the file size of your PNG files. By selectively decreasing the number of colors in the image, fewer bytes are required to store the data. The effect is nearly invisible but it makes a very large difference in file size!
• pngquant is a command-line utility and a library for lossy compression of PNG images.
• Pngcrush Pngcrush is an optimizer for PNG (Portable Network Graphics) files. It can be run from a commandline in an MSDOS window, or from a UNIX or LINUX commandline.
• OptiPNG OptiPNG is a PNG optimizer that recompresses image files to a smaller size, without losing any information. This program also converts external formats (BMP, GIF, PNM and TIFF) to optimized PNG, and performs PNG integrity checks and corrections.
• Zopfli Compression Algorithm is a compression library programmed in C to perform very good, but slow, deflate or zlib compression.

对于 tinypng 网上有人编写了脚本 在他们的开发者网站上 申请 API key 就能够使用，不过免费的版本每个月只能压缩 500 张图片，对于小程序可能已经足够使用了，但是对于稍微大一些的 App，可能需要付费或者用其他的 API key。

对于 JPG 的图片可以使用 Paint.NET 或者 官方建议的 packJPG

部分内容摘自 StackOverflow

避免重复

可以从以下方面避免程序使用重复内容：

• 不要包含重复代码
• 不要包含重复 assets，strings， bitmap 等等
• 使用 Drawable 对象来重复使用图片资源文件，比如需要一个向左，一个向右的箭头，则可以使用同一张资源图片，而定义 Drawable 来在运行时构建图片

避免资源重复是最显而易见可以减少 APK 大小的方法，而如果产生了重复代码，则一定要考虑是否代码抽象不够，重复的内容是否能够抽象出单独的方法，然后重构产生重复的地方。

广泛地使用 Lint 工具

ProGuard 可以对 Java 进行优化，但是对于 Android 资源文件无能为力。因此，如果图片在 res/drawable 下， Proguard 可以从 R class 中移除引用，但是图片文件依然还在原地方。

Lint 是一个静态代码分析工具，帮助检测无用资源文件。使用命令 ./gradlew 来生成 Lint 报告，在 UnusedResources: Unused resources section 下就能查到所有没有被引用的资源文件。

Lint 工具分析 resources 比如 /res 下的文件，但是会跳过 assets 目录下的文件。事实上， assets 文件可以通过他们的名字而不是 Java 或者 XML 引用来在代码中使用，所以 Lint 工具不能决定 asset 目录下的文件是否被引用。所以在 assets 目录下的文件则需要开发者自己维护，保持干净和整洁。

在 Android Studio 中配置 Android Lint ，使用 Lint 工具检测在菜单 Analyze -> Inspect Code… ，点击之后等待分析完成即可查看分析报告。配置 Lint 工具检查内容可以在 Android Studio –> Preferences –> Editor –> Inspections (currently on Android Studio) 下配置。比如想要关闭 “Image without contentDescription” 检查，可以直接搜索并且关闭即可。

缩减 resource.arsc 文件大小

之前说过 resource.arsc 文件包含了 res/value/ 目录下定义的资源，还有 layout 和 string 等资源的路径。因此随着 App 的不断更新，该文件会越来越大。

资源混淆压缩以及 resource.arsc 文件，工具可以使用 andresguard https://github.com/shwenzhang/AndResGuard/blob/master/README.zh-cn.md ，但因为风险较大，目前并没有集成。

通过混淆资源，将 r/drawable/login_background.png 混淆为 r/d/a.png 这样就可以减少 resource.arsc 文件的大小极限压缩 jpg、png、resource.arsc 等文件，采用 7z 来对这类文件进行进一步的压缩，极大的降低包尺寸使用 andresguard 时清楚自己 app 哪些是不能混淆的，例如 facebook_id、crashlytics key 这些对应的 string 就不能混淆了，必须加入白名单；利用 getIdentifier 来获取的资源也必须加入白名单

asset 等资源

• 音频文件：尽可能可以使用 AAC，mp3 等压缩格式，如果 midi 格式可以就用 midi 格式的，不要使用 wav 等无损格式
• 视频文件：尽可能使用 H264 AVC 文件格式
• JSON、数据库类的配置文件：要想办法节制，可以考虑放置一部分基础配置，其它从网络下载，做好“大而全”和“小而做出一些效果上的折中”两种决定间的权衡与选择
• 字体：尽可能控制程序中使用的字体、字形数目，确定需要额外引入字体的，如果显示的字符数目有限（比如只有数字或只有英文字母），使用 fontforge 等工具对字体进行裁剪后再放入程序，具体剪裁方法参考 这里

Images: PNG or JPEG. Use PNGs; since it is a lossless format it is very suitable for textures and artwork as there will be no visual artefacts from the compression. If there are space constraints, use JPEGs or a combination of PNGs and JPEGs. A high quality JPEG image may work fine for large photo-realistic images, which the JPEG compression scheme is optimised for.

Audio: AAC Audio is recommended for all audio resources. AAC achieves better compression at a given quality, compared to mp3 or Ogg Vorbis. Raw formats such as WAV should never be used. The common rational for using the WAV format is that decoding compressed audio streams usually means high latency at playback. However, Android provides the Sound Pool API which enables applications to use compressed audio streams without the penalty of high latency.

Video: Use H264 AVC. Encode the video to a resolution no larger than the screen resolution of the target device (if known).

使用 FFmpeg 缩减音频

AAC-LC is the default for all of the AAC encoders supported by ffmpeg.

可以使用如下 ffmpeg 转码：

ffmpeg -i input.wav -codec:a aac output.aac

使用 FFmpeg 缩减视频大小

Calculate the bitrate you need by dividing 1 GB by the video length in seconds. So, for a video of length 16:40 (1000 seconds), use a bitrate of 1000000 bytes/sec:

ffmpeg -i input.mp4 -b 1000000 output.mp4

Additional options that might be worth considering is setting the Constant Rate Factor, which lowers the average bit rate, but retains better quality. Vary the CRF between around 18 and 24 — the lower, the higher the bitrate.

ffmpeg -i input.mp4 -vcodec libx264 -crf 20 output.mp4

摘自 StackOverflow

缩减 Dex 文件大小

决定 dex 文件尺寸主要有两个方面（归根结底都是代码文件）

依赖的库文件，包括 gradle 依赖、引用的 jar 包、aar 包等自己的代码

针对 Google Play Service，在依赖时尽量分开，使用到某一部分时尽量只依赖使用到的部分，而不是把整个库都 pull 下来。比如在项目中只需要使用到 GCM，和 Ads，那么在申明依赖时只引用两个即可。各个部分的依赖在 developers.google.com 上可以查到。

compile 'com.google.android.gms:play-services-gcm:8.4.0'
compile 'com.google.android.gms:play-services-ads:8.4.0'

总结

在总结完以上方法之后，我才发现这一系列文章，这系列的文章非常值得一看，几乎完全覆盖了上面提到的方法。

• #SmallerAPK, Part 1: Anatomy of an APK
• #SmallerAPK, Part 2: Minifying code
• #SmallerAPK, Part 3: Removing unused resources
• #SmallerAPK, Part 4: Multi-APK through ABI and density splits
• #SmallerAPK, Part 5: Multi-APK through product flavors
• #SmallerAPK, Part 6: Image optimization, Zopfli & WebP
• #SmallerAPK, Part 7: Image optimization, Shape and VectorDrawables
• #SmallerAPK, Part 8: Native libraries, open from APK

reference

• Reduce APK size Android developer
• https://developer.android.com/studio/write/lint.html
• https://medium.com/@fahimsakri/put-your-apks-on-diet-cc3f40843c84#.tovondiur
• http://stackoverflow.com/a/29619452/1820217

Gradle 是 Android 新的编译环境。随着 Android Studio 的发布，编译 Android 的环境逐渐转移到了 Gradle。

an advanced build toolkit, to automate and manage the build process, while allowing you to define flexible custom build configurations

根据 Android 官网 的介绍，Gradle 是一个进阶的编译工具包，能够自动管理编译过程，并且允许用户配置编译过程。并且在后序的学习中可以通过大量的配置来对 Android 进行多渠道打包，自动打包持续集成。

Gradle 和它响应的 Android 插件可以独立于 Android Studio 运行，这也就意味着开发者可以在 Android Studio 内部编译生成应用，也可以通过命令行来打包 APK。

对于新建的 Android 工程，一般会产生多个 gradle 文件，下面依次介绍。

根目录下 build.gradle

Android 项目最顶层，在项目根目录下的 build.gradle 如下：

buildscript {
   repositories {
       jcenter()
   }
   dependencies {
       classpath 'com.android.tools.build:gradle:1.0.0'
   }
}
apply plugin: 'android'
allprojects {
   repositories {
      jcenter()
   }
}

各个字段含义：

• buildscript ：用于设置驱动构建过程的代码。

• jcenter()：声明使用 maven 仓库。在老版本中，此处为 mavenCentral()，远端仓库地址。

  • mavenCentral() ：表示依赖从 Central Maven 2 仓库中获取。
  • jcenter() ：表示依赖从 Bintary’s JCenter Maven 仓库中获取。
  • mavenLocal() ：表示依赖从本地的 Maven 仓库中获取。
• dependencies ：声明了使用 Android Studio gradle 插件版本。一般升级 Android Studio 或者导入从 Eclipse 中生成的项目时需要修改下面 gradle 版本。具体的版本对应关系，请点击。
• allprojects：设置每一个 module 的构建过程。在此例中，设置了每一个 module 使用 maven 仓库依赖。

settings.gradle

项目根目录下的 settings.gradle 中配置当前项目的 module

默认为：

include ':app'

如果 module 不在 project 根目录下，可以设置：

include ':app2'

project(':app2').projectDir = new File('path/to/app2')

如果有多个 module ，可以依次在 include 后加入，比如 include ':app', ':module1', ':module2' 这样。

(module)/build.gradle

在 module 下的 build.gradle 默认内容：

apply plugin: 'com.android.application'
android {

    compileSdkVersion 21
    buildToolsVersion "21.1.2"
    defaultConfig {
        applicationId "cc.bb.aa.myapplication"
        minSdkVersion 10
        targetSdkVersion 21
        versionCode 1
        versionName "1.0"
    }
    buildTypes {
        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}
dependencies {
    compile fileTree(dir: 'libs', include: ['*.jar'])
    compile 'com.android.support:appcompat-v7:21.0.3'
}

• apply plugin: ‘com.android.application’： 表示使用 com.android.application 插件。也就是表示，这是一个 android application module 。 注：如果 Module 本身是一个依赖库，那么此时的 apply plugin 为 ‘com.android.library’ 相应的，若是一个 Java project，apply plugin 为 ‘java’。对于库项目，与普通项目仅仅是 app plugin 不同，其他完全相同。

• android： 配置所有 Android 构建过程需要的参数。

• defaultConfig： Android 项目默认设置。

• buildTypes: 编译类型。默认有两个： release 和 debug 。我们可以在此处添加自己的 buildTypes ，可在 Build Variants 面板看到。Android 项目规定必须至少定义一个 buildTypes。

• minifyEnabled： 是否使用混淆。在老版本中为 runProguard ，新版本之所换名称，是因为新版本支持去掉没使用到的资源文件，而 runProguard 这个名称已不合适了。

• proguardFiles： 使用的混淆文件，可以使用多个混淆文件。此例中，使用了 SDK 中的 proguard-android.txt 文件以及当前 module 目录下的 proguard-rules.pro 文件。更多关于代码混淆的以及 ProGuard 的内容可以参看我的另外一篇文章。

• dependencies： 用于配制引用的依赖。

• compile fileTree(dir: ‘libs’, include: [‘*.jar’]) ： 引用当前 module 目录下的 libs 文件夹中的所有 .jar 文件。

• compile ‘com.android.support:appcompat-v7:21.0.3’： 引用 21.0.3 版本的 appcompat-v7 （也就是常用的 v7 library 项目）。

在 Eclipse 中，使用 android support ，需要在 SDK 中下载 Android Support Library 。在 Android Studio 中，使用 android support ，需要在 SDK 中下载 Android Support Repository ，且项目中使用的版本不能大于 SDK 中的版本。

buildTypes

默认情况，Android Studio 会给项目设置 debug 和 release 两个 buildTypes，当然开发者也可以定义自己的 buildTypes。

buildTypes 在 Gradle 中有如下作用：

动态增加或修改 ApplicationId

可以使用 buildTypes 来给 application id 增加后缀，比如

buildTypes {
    release {
        debuggable false
    }
    development {
        debuggable true
        applicationIdSuffix ".dev"
    }
    testing {
        debuggable true
        applicationIdSuffix ".qa"
    }
}

最后得到的 applicationId 会是这样：

• com.package.android for release
• com.package.android.dev for development
• com.package.android.qa for testing

Signing Configuration 打包签名

如果想要使用 Gradle 来自动签名打包，可以使用这样的配置，避免在版本控制中提交密码。

在 ~/.gradle/gradle.properties 中配置：

RELEASE_STORE_FILE={path to your keystore}
RELEASE_STORE_PASSWORD=*****
RELEASE_KEY_ALIAS=*****
RELEASE_KEY_PASSWORD=*****

并修改 build.gradle 文件：

android {
...
signingConfigs {

   release {
       storeFile file(RELEASE_STORE_FILE)
       storePassword RELEASE_STORE_PASSWORD
       keyAlias RELEASE_KEY_ALIAS
       keyPassword RELEASE_KEY_PASSWORD
   }
}

buildTypes {
        release {
            signingConfig signingConfigs.release
        }
}
....
}

之后就可以使用命令或者 Gradle 面板中的 gradle assembleRelease 来生成签名的 apk 文件

混淆

关于 ProGuard 的内容可以参考这篇文章

buildTypes {
    debug {
        minifyEnabled false
        proguardFile('proguard.cfg')
    }
    release {
        minifyEnabled true
        proguardFile('proguard.cfg')
    }
}

其他基本配置

以下是一些 buildTypes 的基本配置，举例：

release {
    minifyEnabled false
    proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
    signingConfig  signingConfigs.myConfig
    debuggable false
    jniDebuggable false
    versionNameSuffix ".suffix"
    zipAlignEnabled true
    pseudoLocalesEnabled true
    renderscriptDebuggable true
}

buildTypes 支持的配置：

外部依赖 compile

引用一个外部依赖需要使用 group, name 和 version 属性。根据你想要使用的库，group 和 version 可能会有所差别。

有一种简写形式，只使用一串字符串 "group:name:version" .

在 build.gradle 中，如下方式引入依赖：

dependencies {
    compile fileTree(dir: 'libs', include: ['*.jar'])
    compile 'com.android.support:appcompat-v7:22.2.1'
    compile files('libs/liba-3.4.5.jar')
    compile project(':libraryName')
}

代码解析：

• compile fileTree(dir: 'libs', include: '*.jar') ，可以将 libs 目录下所有 jar 文件进行编译打包。也可以使用 compile fileTree(dir: 'libs', include: ['*.jar'], exclude: ['xx.jar']) 中 exclude 这样的语法来排除某些指定的 jar
• 默认从远端 repository 中下载依赖并编译打包
• 第二个是从本地 libs 目录下寻找 jar 文件，并进行编译打包
• 将本地另一个 module 进行编译打包，被引用的 module 需要在 projectName/settings.gradle 中注册。

compile file、compile project、compile fileTree 都可以看成是 compile 的子命令，

dependencies {
    provided files('libs/libb.jar')
    provided 'com.squareup.dagger:dagger-compiler:1.2.1'
    // 在测试环境下引用依赖。
    // 引用 jar 文件。
    androidTestCompile files('libs/xx.jar')
    // 引用 Maven。
    androidTestCompile 'junit:junit:4.11'

    // 在 release buildTypes 分支下引用依赖。
    // 引用 jar 文件。
    releaseCompile files('libs/xx.jar')
    // 引用 Maven。
    releaseCompile 'aaa:bbb:x.x.x'
}

如果使用的是 provided 则表示该依赖只在编译时使用，不在最后打包时使用。

Product Flavors

Product Flavors 用来管理不同的 release 版本，比如免费版和收费版。可以通过自定义 product flavors 来使用为不同的发行版设置不同的资源文件和代码，同时共享相同部分的资源和代码。 Product Flavor 设置是可选的，具体步骤可参考官网。

reference

• 最全的官方文档 http://tools.android.com/tech-docs/new-build-system/user-guide
• https://www.gitbook.com/book/dongchuan/gradle-user-guide-
• http://blog.csdn.net/dawnranger/article/details/43113137
• http://stackoverflow.com/questions/18328730/how-to-create-a-release-signed-apk-file-using-gradle

根据官网的注解：

ProGuard is a free Java class file shrinker, optimizer, obfuscator, and preverifier.

原文非常简洁，翻译过来也很容易明白，ProGuard 能对 Java 字节码文件进行压缩、优化、混淆和预验证。ProGuard 几个典型的用法就是：1. 缩减应用的大小；2. 移动设备优化代码； 3. 防止恶意反编译或者篡改程序。

ProGuard 相较于其他 Java 混淆器优势的地方在于

• compact template-based configuration
• fast
• command-line tool with an optional graphical user interface

ProGuard 可以删除 Java 代码中无用的类、字段、方法和属性，并混淆代码 ，从而减小 APK 的大小,打包 apk 上线时，代码是一定要混淆的，有些情况下，部分代码是不能混淆的，否则就会导致程序功能不能正常运行

配置 ProGuard

ProGuard 四大功能的工作顺序是压缩->优化—>混淆—>预验证。

压缩：检测和删除项目中没有使用的类、字段、方法和属性。如果存在两个类互相调用，但项目实际上并没有使用到这两个类，这两个类也会被删除。

优化：优化代码的复杂调用，使代码运行顺序更为合理。

混淆：依据用户的配置，将代码的包名、类名、方法名和变量名等改成 a,b,c 等无意义的名称。Java 源代码编译后产生二进制 class 文件，这个 class 文件可以反编译成 Java 代码。反编译后生成的 Java 代码除了原来的注释外，其他代码比如变量名、类名和方法名等基本都能看到，和 Java 源代码几乎没有区别。为了防止项目代码被泄露，我们需要把项目代码中的包、类、方法和变量名等 Java 元素的名称改成无意义的名称。这个过程就是混淆。混淆之后的代码只是在一些名称上有修改，对代码的结构没有影响，所以混淆后的代码依然可以运行。项目经混淆后并不是说代码就不能被反编译了，只是反编译混淆后的项目后看到的代码将不是源码，变量名变得不再能一眼看懂其意思，此时想弄懂原有的项目代码架构很难。在混淆的过程中，不影响正常工作的信息将永久删除，使得反编译之后的代码变得更加难以理解。

预验证：在 Java 平台对处理后的代码进行预检，保证代码能够正常运行。这一步在 Android 项目中不需要。

Android Studio 已经集成了 ProGuard 工具。对 Android 项目进行混淆时，我们只需修改一些配置即可。 随便打开一个 Android 项目，在 app 目录下的 build.grade 文件中可以看到如下代码

buildTypes {
    debug {
        minifyEnabled false
    }
    release {
        minifyEnabled true
        proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-project.txt'
    }
}

以上述代码为例，minifyEnabled 置为 true 表示在 release 环境下启用 ProGuard 工具。在打包程序时，这一项必须置为 true, 否则 release 打出的包将没有压缩、优化、混淆。

proguardFiles 命令后面的两个文件是 ProGuard 的配置文件，启用 ProGuard 后， ProGuard 对项目的处理将遵循这两个文件的配置。proguard-android.txt 是 Android Studio 集成 ProGuard 工具时自带的 ProGuard 配置文件，该文件在 Android SDK tools/proguard/ 目录下，proguard-rules.pro 是开发项目时由程序员添加的配置文件。

官网建议，为了更好地压缩代码，Android 还在SDK同目录中提供了 proguard-android-optimize.txt 文件，它包含了相同的规则，但是提供了额外针对 bytecode 的分析优化。而与此同时 proguard-android.txt 是不提供代码优化的。

proguard-rules.pro 文件可以在当前 Android 项目 app 目录下找到。初始时此文件是空白的，开发者可以在这个文件中添加自己项目的 ProGuard 配置，不要也不能在 proguard-android.txt 和 proguard-android-optimize.txt 中添加自定义规则。proguardFiles 后面可以加入多个文件名，意味着 ProGuard 工作会遵循多个文件的配置。

当在项目中配置了 minifyEnabled 为 true 时，如果不配置 ProGuard 文件，ProGuard 会混淆所有代码。而有些情况下，有些代码是不能混淆的，否则就会导致程序出错。常用的不能混淆的代码如下：

1. 使用反射的地方
2. JNI 方法
3. 系统接口（Framework 层下所有的类），Manifest 中声明的所有类，四大组件，Application 子类不混淆
4. xml 中声明的所有资源名
5. 使用第三方开源库或者引用其他第三方的SDK包时，需要在混淆文件中加入对应的混淆规则
6. Parcelable的子类和Creator静态成员变量不混淆，否则会产生 Android.os.BadParcelableException 异常
7. 使用GSON、fastjson等框架时，所写的JSON对象类不混淆，否则无法将JSON解析成对应的对象
8. 有用到WebView 的 JS 调用也需要保证写的接口方法不混淆

Android Studio 启用 ProGuard 工具后，会默认不混淆系统接口、Manifest 中声明的所有类和 xml 中声明的所有资源名，因此这些情况下不需要手动配置 ProGuard 文件。而其他情况下不应该混淆的代码就需要对 ProGuard 文件进行配置。

常用的 ProGuard 配置语法

从给定的文件中读取配置参数

-include {filename}

保护给定的可选属性，例如 Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,Annotation,EnclosingMethod

-keepattributes Exceptions,InnerClasses,Signature,Deprecated,
            SourceFile,LineNumberTable,*Annotation*,EnclosingMethod

例如，在代码中使用了反射，加入以下混淆规则：

-keepattributes Signature,EnclosingMethod

保护指定的类文件和类的成员（类中的方法和成员变量都是类的成员，下同）

-keep {Modifier} {class_specification}

例如，保护指定包下面的类：

-keep class info.einverne.jsonobject.** { *; }  // 不混淆 info.einverne.jsonobject 包下面类和所有类成员变量
-keep class info.einverne.jsonobject.personinfo        // 不混淆具体类

保护指定类的成员

-keepclassmembers {modifier} {class_specification}

例如，保护继承了 Serializable 接口的类：

-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}

或者,不混淆 enum 类:

-keepclassmembers enum * {
    public static **[] values();
    public static ** valueOf(Java.lang.String);
}

保护指定的类和类的成员，但条件是所有指定的类和类成员是要存在。

-keepclasseswithmembers {class\_specification}

例如，不混淆 native 方法：

  -keepclasseswithmembernames class * {
      native <methods>;
  }

如果不在压缩步骤中删除，则保护指定的类和类的成员的名称

-keepnames {class\_specification}

如果不在压缩步骤中删除，保护指定的类的成员的名称

-keepclassmembernames {class\_specification}

如果不在压缩步骤中删除，保护指定的类和类的成员的名称

-keepclasseswithmembernames {class\_specification}

忽略警告，避免打包时某些警告出现

-ignorewarnings

是否使用大小写混合

-dontusemixedcaseclassnames

其他选项

-dontshrink    不压缩（不配的话默认是使用 ProGuard 的压缩功能）
-dontoptimize    不优化（不配的话默认是使用 ProGuard 的优化功能）
-dontobfuscate    不混淆（不配的话默认是使用 ProGuard 的混淆功能），需要注意 release 版本不要启用此选线
-dontusemixedcaseclassnames    混淆时不会产生形形色色的类名

ProGuard 配置通配符

？ 匹配除包分隔符外的任意单个字符
*  匹配除包分隔符外的所有符号
** 匹配多个字符(任意)
%  匹配所有基本类型(不包含 void)
***  匹配任何类型
!  不匹配
<init>   匹配所有构造函数
<fields>  匹配所有字段
<methods> 匹配所有方法

reference

• https://developer.android.com/studio/build/shrink-code.html
• 完整的命令配置指南 http://proguard.sourceforge.net/index.html#manual/usage.html
• https://github.com/D-clock/Doc/blob/master/Android/Gradle/3_ProGuard%E5%9F%BA%E7%A1%80%E8%AF%AD%E6%B3%95%E5%92%8C%E6%89%93%E5%8C%85%E9%85%8D%E7%BD%AE.md