java混淆一下

素颜马尾好姑娘i 2022-01-12 01:11 143阅读 0赞

## 前言 ##

最近在项目中碰到个一个场景，我们需要把自己的java项目jar包部署到一个第三方的服务器上，虽然双方互相信任，但是综合考虑，避免别人拿到jar包后可以很快的编译出源码，我们决定给代码加一层混淆，虽然此方法不能从根源上解决问题，但是做了一层混淆，也可以增加阅读源码的难度，总结了一下，写下这篇文章。

## 如何反编译java代码 ##

我用的是mac电脑，从官网:[java-decompiler.github.io/\#jd-gui-dow…][java-decompiler.github.io_jd-gui-dow]下载JD-GUI，官网有很多版本，下载后安装打开即可，导入你想反编译的jar，我这里随便找了个jar包做演示

## 何为java混淆 ##

细心的小伙伴肯定发现了，上面的截图有的包名是a，b，c这样命名的，但凡有点节操的程序员都不会这样命名的，这就是被混淆后的代码，让人不会一眼看出来代码里面的逻辑，效果会像下面这样

可以看到类名，包名都被修改了

## 进行java混淆 ##

我们以之前springboot项目为例，进行service层的代码的混淆，呼啸前效果如下：

接下来我们只需要在pom里面加入如下插件

<plugin>
                    <groupId>org.apache.maven.plugins</groupId>
                    <artifactId>maven-compiler-plugin</artifactId>
                    <version>3.1</version>
                    <configuration>
                        <source>1.7</source>
                        <target>1.7</target>
                        <encoding>UTF-8</encoding>
                    </configuration>
                </plugin>
                <plugin>
                    <groupId>com.github.wvengen</groupId>
                    <artifactId>proguard-maven-plugin</artifactId>
                    <version>2.0.14</version>
                    <executions>
                        <execution>
                            <phase>package</phase>
                            <goals>
                                <goal>proguard</goal>
                            </goals>
                        </execution>
                    </executions>
                    <configuration>
                        <proguardVersion>6.1.0beta2</proguardVersion>
                        <injar>${project.build.finalName}.jar</injar>
                        <outjar>${project.build.finalName}.jar</outjar>
                        <obfuscate>true</obfuscate>
                        <options>
                            <option>-dontshrink</option>
                            <option>-dontoptimize</option>
                            
                            <option>-adaptclassstrings</option>
                            <option>-keepdirectories</option>
                            
                            <option>-keepattributes
                                Exceptions,
                                InnerClasses,
                                Signature,
                                Deprecated,
                                SourceFile,
                                LineNumberTable,
                                *Annotation*,
                                EnclosingMethod
                            </option>
                            
                            <option>-keepnames interface **</option>
                            
                            <option>-keepparameternames</option>
                            
                            <option>-dontusemixedcaseclassnames</option>
                            
                            <option>-keep
                                class com.stone.zplxjj.Application {
                                public static void main(java.lang.String[]);
                                }
                            </option>
                            
                            <option>-keep class com.stone.zplxjj.autoconfiguration.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.config.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.controller.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.dao.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.entity.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.event.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.interceptor.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.listener.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.properties.** { *; }</option>
                            <option>-keep class com.stone.zplxjj.filter.** { *; }</option>
                            
                            <option>-ignorewarnings</option>
                            
                            
                            
                            <option>-keep interface * extends * { *; }</option>
                            
                            <option>-keepclassmembers class * {
                                @org.springframework.beans.factory.annotation.Autowired *;
                                @org.springframework.beans.factory.annotation.Value *;
                                }
                            </option>
                        </options>
                        <injarNotExistsSkip>true</injarNotExistsSkip>
                        <libs>
                            
                            <lib>${java.home}/lib/rt.jar</lib>
                        </libs>
                    </configuration>
                    <dependencies>
                        <dependency>
                            <groupId>net.sf.proguard</groupId>
                            <artifactId>proguard-base</artifactId>
                            <version>6.1.0beta2</version>
                        </dependency>
                    </dependencies>
                </plugin>
                <plugin>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-maven-plugin</artifactId>
                </plugin>
    复制代码

执行打包命令：mvn package，会看到生成如下

我们看到了生成了不只一个jar包，还有一些别的文件，这个我们放后面介绍，我们先看下划红线的jar反编译后的效果

可以看到我们针对service包下面的类混淆成功了

## 注意点 ##

1.  zplxjj\_proguard\_base.jar是没有经过混淆的jar
2.  两个.txt文件说明了混淆前和混淆后的对应关系
3.  如果项目中引入了spring框架，类的注入id要保持唯一性，否则就要重写生成bean的id规则的方法
4.  更多pom文件细节可以参考：[www.guardsquare.com/en/products…][www.guardsquare.com_en_products]

更多文章欢迎关注个人博客：[www.zplxjj.com][]和公众号

转载于:https://juejin.im/post/5d00e7c05188255bda35d3aa

[java-decompiler.github.io_jd-gui-dow]: https://link.juejin.im?target=http%3A%2F%2Fjava-decompiler.github.io%2F%23jd-gui-download
[www.guardsquare.com_en_products]: https://link.juejin.im?target=https%3A%2F%2Fwww.guardsquare.com%2Fen%2Fproducts%2Fproguard%2Fmanual%2Fusage%23obfuscationoptions
[www.zplxjj.com]: https://link.juejin.im?target=https%3A%2F%2Fwww.zplxjj.com