原文地址：https://blog.csdn.net/jackzhouyu/article/details/52497594

这是博主第一次sdk开发工作，是开发过程中的感悟和心得，写得不好，还请指正

公司背景是一家专门从事sdk开发服务的公司，这次楼主接到sdk开发的任务，项目经理告知说可以依靠之前公司的sdk进行修修改改就可以完成任务，楼主就这么做了，可是做到后期项目需求变化发现公司之前的sdk根本不能用了，但是项目也进行了一大半，所有就在之前的代码框架下完成，到项目后期功能全部完成后，才发现有大问题；
sdk框架前期没有经过合理的设计，导致sdk内部许多代码逻辑会暴露给客户，暴露了sdk的安全问题，所有在次提醒，在进行开发之前一定要做好框架的设计，一个好的框架也就标志着一个好的项目
项目功能都开发完了，时间也紧迫，博主为了补救项目的缺失，把代码内部的逻辑能修理的尽量修理了，最后实在不能掩藏，就进行代码混淆和将代码写入到jni里面去，这样解决后，虽然不能保证能完全解决问题，但是还是从一定程度上为代码加了一道安全锁

以下是在开发过程中遇到问题时的感悟

代码框架设计

楼主认为框架设计的目的是：
1. 将整个项目合理的拆分为许多模块，各个模块功能职责明确，降低各个模块的依赖，耦合；做到想用某一个模块时就用，不用时就去除掉，并且不影响其他模块
2. 合理设计类与类之间的继承关系，接口的实现关系，和利用java的public、private、protected、default权限，来掩藏代码内部逻辑，争取做到只暴露外部开发接口，完全掩藏内部逻辑
楼主认为：
以功能为单位划分模块，无论功能大小均划分成模块，方便后期代码升级可以进行添加；
模块设计准则：
a.模块设计准则：在一个功能模块下，放于同一个package下，根据功能点为这个模块创建一个接口，创建两个功能管理类并实现前面的该接口，一个用于对外部模块开放接口，另一个用于控制模块内部逻辑。最后，在将模块内部真正实现的代码逻辑类全部设置为default权限，保证package以外的无法访问；如下图：
【Android SDK 开发】sdk开发项目心得
b. 类与类的继承、接口实现；如果有多个相同的功能的代码块，都为其写一个基类，子类来继承即可；接口方面，如果多个类有相同的功能，但实现不一样则就用接口来实现（ps这块了解的不多，有高见还请赐教）
其他的安全、代码冗余等问题也是老生常谈的问题，也需要去合理设计

总结下来也就是面向对象设计的几大原则：

优化代码的第一步 —— 单一职责原则
让程序更稳定、更灵活 —— 开闭原则
构建扩展性更好的系统 —— 里氏替换原则
让项目拥有变化的能力 —— 依赖倒置原则
系统有更高的灵活性 —— 接口隔离原则
更好的可扩展性 —— 迪米特原则

jni操作

内部算法类，数据加解密已一些数据操作的类，尽量都写在jni内，这样代码的安全性会大大增加。jni操作见这儿eclipse jni基础操作和Android studio jni基础操作

代码混淆

在某些内部类无法掩藏的前提下或者你想保护它不被别人看到，可以使用代码混淆来保护；
代码混淆主要是通过修改类名、成员名和方法名等，并且在内部建立了一张映射表，使**者不容易看懂代码而已，记住只是不易而已

混淆方法：
主要是在proguard-android文件下编写混淆代码，当你打开混淆时，默认是所有代码均进行混淆，你编写的代码就是保持哪些类不被混淆，一般来说下面几个你不能混淆

不能混淆的地方

你引用的第三方库不能混淆
系统的api，如一些activity的生命周期方法不能混淆
在androidmainfest里面的activity不能混淆
你需要暴露的接口不能混淆

混淆语法

-keep 某一个class                          
-keep public class * extends Android.app.Activity     //这个类不能保持不混淆
-keep public class * extends Android.app.Activity{*;} //类以及里面的成员方法都不混淆
-keep public class com.jack.xinyounative.bean.**{*;}  //这个路径下的类以及成员不混淆
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod //注解  异常 内部类等不混淆

#jar config
-dontwarn okhttp3.**                        //不能有告警
-keep class okhttp3.**{*;}
-keep public class com.jack.xinyounative.bean.OrderInfo{
    public void setSubject(java.lang.String);
    public void setBody(java.lang.String);
    public void setAmount(int);
    public void setApp_user_name(java.lang.String);
    public void setNotify_url(java.lang.String);
    public void setApp_order_id(java.lang.String);
    public void setApp_user_id(java.lang.String);
    public void setExt(java.lang.String);
}                                           //类里面的某些方法不能混淆
-keepclasseswithmembers class **.R$*{
    public static <fields>;
}                                           //资源文件不能混淆

由于Android studio默认是release混淆，所以你需要在gradle里面修改为debug或者增加release的混淆代码，如下：

buildTypes {
        debug{
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }

        release {
            minifyEnabled true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }

最后，如果你还想加密apk的，不妨尝试修改apk的arsc文件，修改文件头即可，让apktool失效；更或者给apk加壳，使别人看到的代码只是壳而已，等等等….

到这一步，大体都已经完成了，如果哪位仁兄有更好的建议，还忘不吝赐教