基于classfinal对java项目加密【已成功实施】

浅浅的花香味﹌ 2022-11-10 03:43 1553阅读 0赞

### 1 单个jar包加密 ###

官方文档  
https://gitee.com/roseboy/classfinal

jar包下载地址  
https://repo1.maven.org/maven2/net/roseboy/classfinal-fatjar/1.2.1/classfinal-fatjar-1.2.1.jar

将下载好的jar包和需要加密的包放到一个文件夹，执行下面命令

java -jar classfinal-fatjar-1.2.1.jar -file 换成你的jar包 -packages com.itl.iap  -pwd 123 -Y

具体参数说明，可以自行增减

-file        加密的jar/war完整路径
    -packages    加密的包名(可为空,多个用","分割)
    -libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
    -cfgfiles    需要加密的配置文件，一般是classes目录下的yml或properties文件(可为空,多个用","分割)
    -exclude     排除的类名(可为空,多个用","分割)
    -classpath   外部依赖的jar目录，例如/tomcat/lib(可为空,多个用","分割)
    -pwd         加密密码，如果是#号，则使用无密码模式加密
    -code        机器码，在绑定的机器生成，加密后只可在此机器上运行
    -Y           无需确认，不加此参数会提示确认以上信息

加密后的文件多了个encrypted  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70]

### 2 查看加密效果 ###

反编译工具下载  
https://blog.csdn.net/lh155136/article/details/114310951

**classfinal主要加密class文件，主要是对方法返回null处理**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 1]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 2]

### 3 jar包部署 ###

启动jar包，我把encrypted去掉了

nohup java -javaagent:iap-system-provider-1.0.jar="-pwd 123" -jar iap-system-provider-1.0.jar

（**这种方式通过ps -ef|grep jar查看进程可以查到密码**）

另一种方式启动**推荐**

nohup java -javaagent:iap-system-provider-1.0.jar -jar iap-system-provider-1.0.jar

**使用nohup命令启动时，如果系统支持gui，会弹出输入密码的界面，如果是纯命令行下，不支持gui，则需要在同级目录下的classfinal.txt或yourpaoject-encrypted.classfinal.txt中写入密码，项目读取到密码后会清空此文件。**  
**为了保险起见请自行删除此文件**

启动时再加上这个参数-XX:+DisableAttachMechanism（防止连接上部署好的jar包来反编译）  
关闭工具关联JVM的功能。默认情况下，该选项开启，此时可以使用诊断工具如：jcmd，jstack，jmap和jinfo。

nohup java  -XX:+DisableAttachMechanism -javaagent:iap-system-provider-1.0.jar -jar iap-system-provider-1.0.jar

### 3 maven集成 ###

对于自己项目的build，自行增删，版本和参数可以提取到最大的pom文件里

<build>
        <plugins>
            
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
                <version>2.2.7.RELEASE</version>
                <configuration>
                    <fork>true</fork>
                    <addResources>true</addResources>
                </configuration>
                <executions>
                    <execution>
                        <goals>
                            <goal>repackage</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
            
            
            <plugin>
                
                <groupId>net.roseboy</groupId>
                <artifactId>classfinal-maven-plugin</artifactId>
                <version>1.2.1</version>
                <configuration>
                    
                    <password>123</password>
                    
                    <packages>com.itl</packages>
                    
                    <cfgfiles>*.properties,/mapper/*mapper.xml</cfgfiles>
                    
                    
                </configuration>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>classFinal</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

**将插件配置在pom文件里，执行maven的package时，在target下面会出现xxx-encrypted.jar，这个加密后的包，放到linux部署即可**

### 3 错误总结 ###

在部署过程中遇到很多多多多多多多多多多多多多多多多问题

1.  打包插件不统一  
    就是标签里面有没有用的其他标签，打包后无法运行，最好用我上面的
2.  远程调用bean注入冲突

The bean 'XXX.FeignClientSpecification', defined in null, could not be registered

@FeignClient注解里面加一个contextId = “isp-form”

@FeignClient(name="common-service", contextId = "example")

1.  mybatisplus模板注入冲突、Redis模板冲突  
    将项目里面的多个模板合成一个放到common里面，其他模块引用即可
2.  最恶心的错重新打包就好了

nohup: ignoring input
    Failed to find Premain-Class manifest attribute in iap-snaker-provider.jar
    Error occurred during initialization of VM
    agent library failed to init: instrument

1.  更恶心的错**mapUnderscoreToCamelCase**

2021-03-15 16:07:11.165  WARN 7770 --- [           main] ConfigServletWebServerApplicationContext : Exception encountered during context initialization - cancelling refresh attempt: org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'iapChangeDetailLogController': Unsatisfied dependency expressed through field 'iapChangeDetailLogService'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'iapChangeDetailLogTServiceImpl': Injection of resource dependencies failed; nested exception is org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'iapChangeDetailLogTMapper' defined in URL [jar:file:/data1/iap/iap-system-provider-1.0.jar!/BOOT-INF/classes!/com/itl/iap/system/provider/mapper/IapChangeDetailLogTMapper.class]: Unsatisfied dependency expressed through bean property 'sqlSessionFactory'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'sqlSessionFactory' defined in class path resource [com/baomidou/mybatisplus/autoconfigure/MybatisPlusAutoConfiguration.class]: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [org.apache.ibatis.session.SqlSessionFactory]: Factory method 'sqlSessionFactory' threw exception; nested exception is java.lang.NoSuchFieldError: mapUnderscoreToCamelCase

这个错误的原因是配置文件typeAliasesPackage配错了，然后一直报map-underscore-to-camel-case的问题，我一直以为是我xml配置文件没有驼峰命名  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 3]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70]: /images/20221023/402d41c41f084e4eaf341fcc86141dcb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 1]: /images/20221023/3c084dcb55814fbab1d99d30e06fb20a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 2]: /images/20221023/23f8e64e24a148408c71e466b1a8024e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xoMTU1MTM2_size_16_color_FFFFFF_t_70 3]: /images/20221023/20900c6b9c1146ee8e70ba7bb472fc56.png