android 打包去日志

在 Android 应用开发过程中，我们经常需要将应用打包成 APK 文件进行发布和部署。然而，在打包的过程中，应用的日志信息也会被打包进去，如果应用中存在敏感信息，那么这些信息就可能被恶意攻击者利用，造成安全问题。因此，我们需要在打包应用时去除日志信息。

Android 应用中的日志信息主要有两种：

1. 系统日志：Android 系统会记录应用的日志信息，包括应用的运行状态、错误信息等等。这些日志信息可以通过 adb 工具获取，也可以在应用运行时通过 Logcat 输出。

2. 应用日志：应用本身也会记录日志信息，包括应用运行状态、用户操作等等。这些日志信息可以通过应用内部的日志系统进行输出。

要去除应用打包时的日志信息，我们需要对这两种日志进行处理。

1. 去除系统日志

Android 应用在运行时会将日志信息输出到 Logcat 中，而 Logcat 会将这些日志信息保存在内存中。为了去除系统日志，我们需要在应用启动时设置一个标志，告诉系统不要将日志信息保存在内存中。具体方法如下：

在应用的 Application 类中添加以下代码：

```

public class MyApplication extends Application {

@Override

public void onCreate() {

super.onCreate();

if (BuildConfig.DEBUG) {

// 在调试模式下，输出日志信息

Log.d("MyApplication", "Debug mode is on");

} else {

// 在正式发布模式下，不输出日志信息

Log.d("MyApplication", "Debug mode is off");

// 关闭系统日志输出

Logger.disable();

}

}

}

```

上述代码中，我们首先判断应用的构建模式是否为调试模式，如果是，则输出日志信息；如果不是，则将系统日志输出关闭。

为了实现关闭系统日志输出，我们需要使用一个第三方库——Logger。Logger 是一个轻量级的日志库，可以方便地在应用中输出日志信息，并支持关闭系统日志输出。使用 Logger 可以减小应用的体积，提高应用的安全性。

在应用的 build.gradle 文件中添加以下依赖：

```

dependencies {

implementation 'com.orhanobut:logger:2.2.0'

}

```

然后，在应用的 Application 类中初始化 Logger：

```

public class MyApplication extends Application {

@Override

public void onCreate() {

super.onCreate();

Logger.init("MyApplication").logLevel(BuildConfig.DEBUG ? LogLevel.FULL : LogLevel.NONE);

}

}

```

在初始化 Logger 时，我们设置了日志输出的 TAG 为 "MyApplication"，并根据应用的构建模式设置了日志输出的级别。

2. 去除应用日志

要去除应用的日志信息，我们需要在应用中使用一个日志库，并在发布应用时将日志输出关闭。常用的日志库有 Log4j、Logback、Log4j2 等等，这里以 Log4j2 为例。

在应用的 build.gradle 文件中添加以下依赖：

```

dependencies {

implementation 'org.apache.logging.log4j:log4j-core:2.14.1'

implementation 'org.apache.logging.log4j:log4j-api:2.14.1'

}

```

然后，在应用的代码中使用 Log4j2 进行日志输出：

```

import org.apache.logging.log4j.LogManager;

import org.apache.logging.log4j.Logger;

public class MyActivity extends AppCompatActivity {

private static final Logger logger = LogManager.getLogger(MyActivity.class);

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

logger.debug("onCreate");

// ...

}

// ...

}

```

在上述代码中，我们首先导入 Log4j2 的包，然后在 Activity 中创建一个 Logger 实例，之后就可以使用 logger.debug() 等方法输出日志信息了。

为了在发布应用时关闭日志输出，我们需要在应用的配置文件中设置一个属性：

```

```

上述配置文件中，我们设置了三个属性，分别是：

- log4j2.disable.jmx：禁用 JMX，避免日志信息被攻击者利用。

- log4j2.disable.status.logging：禁用状态日志，避免日志信息被攻击者利用。

- log4j2.shutdownHookEnabled：禁用关闭钩子，避免日志信息被攻击者利用。

然后，我们定义了一个 Console Appender，将日志信息输出到控制台中。最后，我们设置了一个 Root Logger，将日志输出级别设置为 info。

这样，当我们发布应用时，Log4j2 就不会输出任何日志信息了。

总结

在 Android 应用开发中，去除应用打包时的日志信息是一项非常重要的安全措施。要去除日志信息，我们需要分别处理系统日志和应用日志。对于系统日志，我们可以使用第三方库 Logger，将日志输出关闭；对于应用日志，我们可以使用 Log4j2 等日志库，将日志输出关闭。只有这样，我们才能保证应用的安全性和稳定性。