主頁 > 後端開發 > Spring Boot 專案代碼混淆,實戰來了,再也不用擔心代碼泄露了!

Spring Boot 專案代碼混淆,實戰來了,再也不用擔心代碼泄露了!

2023-04-27 07:28:08 後端開發

編譯

簡單就是把代碼跑一哈,然后我們的代碼 .java檔案 就被編譯成了 .class 檔案

反編譯

就是針對編譯生成的 jar/war 包 里面的 .class 檔案 逆向還原回來,可以看到你的代碼寫的啥,

比較常用的反編譯工具 JD-GUI ,直接把編譯好的jar丟進去,大部分都能反編譯看到原始碼:

那如果不想給別人反編譯看自己寫的代碼呢?

怎么做?

混淆

該篇玩的代碼混淆 ,是其中一種手段,

我給你看,但你反編譯看到的不是真正的代碼,

先看一張效果示例圖 :

開搞

正文

先看一下我們混淆一個專案代碼,要做啥?

一共就兩步

推薦一個開源免費的 Spring Boot 最全教程:

https://github.com/javastacks/spring-boot-best-practice

第一步, 在專案路徑下,新增一份檔案 proguard.cfg :

proguard.cfg

#指定Java的版本
-target 1.8
#proguard會對代碼進行優化壓縮,他會洗掉從未使用的類或者類成員變數等
-dontshrink
#是否關閉位元組碼級別的優化,如果不開啟則設定如下配置
-dontoptimize
#混淆時不生成大小寫混合的類名,默認是可以大小寫混合
-dontusemixedcaseclassnames
# 對于類成員的命名的混淆采取唯一策略
-useuniqueclassmembernames
#混淆時不生成大小寫混合的類名,默認是可以大小寫混合
-dontusemixedcaseclassnames
#混淆類名之后,對使用Class.forName('className')之類的地方進行相應替代
-adaptclassstrings

#對例外、注解資訊予以保留
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod
# 此選項將保存介面中的所有原始名稱(不混淆)-->
-keepnames interface ** { *; }
# 此選項將保存所有軟體包中的所有原始介面檔案(不進行混淆)
#-keep interface * extends * { *; }
#保留引數名,因為控制器,或者Mybatis等介面的引數如果混淆會導致無法接受引數,xml檔案找不到引數
-keepparameternames
# 保留列舉成員及方法
-keepclassmembers enum * { *; }
# 不混淆所有類,保存原始定義的注釋-
-keepclassmembers class * {
                        @org.springframework.context.annotation.Bean *;
                        @org.springframework.beans.factory.annotation.Autowired *;
                        @org.springframework.beans.factory.annotation.Value *;
                        @org.springframework.stereotype.Service *;
                        @org.springframework.stereotype.Component *;
                        }

#忽略warn訊息
-ignorewarnings
#忽略note訊息
-dontnote
#列印配置資訊
-printconfiguration
-keep public class com.example.myproguarddemo.MyproguarddemoApplication {
        public static void main(java.lang.String[]);
    }

注意點:

其余的看注釋,可以配置哪些類不參與混淆,哪些列舉保留,哪些方法名不混淆等等,

第二步,在pom檔案上 加入proguard 混淆插件 :

build標簽里面改動加入一下配置:

<build>
    <plugins>
        <plugin>
            <groupId>com.github.wvengen</groupId>
            <artifactId>proguard-maven-plugin</artifactId>
            <version>2.6.0</version>
            <executions>
                <!-- 以下配置說明執行mvn的package命令時候,會執行proguard-->
                <execution>
                    <phase>package</phase>
                    <goals>
                        <goal>proguard</goal>
                    </goals>
                </execution>
            </executions>
            <configuration>
                <!-- 就是輸入Jar的名稱,我們要知道,代碼混淆其實是將一個原始的jar,生成一個混淆后的jar,那么就會有輸入輸出, -->
                <injar>${project.build.finalName}.jar</injar>
                <!-- 輸出jar名稱,輸入輸出jar同名的時候就是覆寫,也是比較常用的配置, -->
                <outjar>${project.build.finalName}.jar</outjar>
                <!-- 是否混淆 默認是true -->
                <obfuscate>true</obfuscate>
                <!-- 配置一個檔案,通常叫做proguard.cfg,該檔案主要是配置options選項,也就是說使用proguard.cfg那么options下的所有內容都可以移到proguard.cfg中 -->
                <proguardInclude>${project.basedir}/proguard.cfg</proguardInclude>
                <!-- 額外的jar包,通常是專案編譯所需要的jar -->
                <libs>
                    <lib>${java.home}/lib/rt.jar</lib>
                    <lib>${java.home}/lib/jce.jar</lib>
                    <lib>${java.home}/lib/jsse.jar</lib>
                </libs>
                <!-- 對輸入jar進行過濾比如,如下配置就是對META-INFO檔案不處理, -->
                <inLibsFilter>!META-INF/**,!META-INF/versions/9/**.class</inLibsFilter>
                <!-- 這是輸出路徑配置,但是要注意這個路徑必須要包括injar標簽填寫的jar -->
                <outputDirectory>${project.basedir}/target</outputDirectory>
                <!--這里特別重要,此處主要是配置混淆的一些細節選項,比如哪些類不需要混淆,哪些需要混淆-->
                <options>
                    <!-- 可以在此處寫option標簽配置,不過我上面使用了proguardInclude,故而我更喜歡在proguard.cfg中配置 -->
                </options>
            </configuration>
        </plugin>
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
            <executions>
                <execution>
                    <goals>
                        <goal>repackage</goal>
                    </goals>
                    <configuration>
                        <mainClass>com.example.myproguarddemo.MyproguarddemoApplication</mainClass>
                    </configuration>
                </execution>
            </executions>
        </plugin>
    </plugins>
</build>

注意點:

然后可以看到:

然后點擊package,正常執行編譯打包流程就可以 :

然后可以看到jar的生成:

看看效果:

好了,該篇就到這,

本文鏈接:https://blog.csdn.net/qq_35387940/article/details/127426354

近期熱文推薦:

1.1,000+ 道 Java面試題及答案整理(2022最新版)

2.勁爆!Java 協程要來了,,,

3.Spring Boot 2.x 教程,太全了!

4.別再寫滿屏的爆爆爆炸類了,試試裝飾器模式,這才是優雅的方式!!

5.《Java開發手冊(嵩山版)》最新發布,速速下載!

覺得不錯,別忘了隨手點贊+轉發哦!

轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/551275.html

標籤:其他

上一篇:java垃圾回識訓制(面試)

下一篇:返回列表

標籤雲
其他(158159) Python(38107) JavaScript(25394) Java(18001) C(15217) 區塊鏈(8260) C#(7972) AI(7469) 爪哇(7425) MySQL(7148) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5870) 数组(5741) R(5409) Linux(5329) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4562) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2431) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1960) Web開發(1951) HtmlCss(1927) python-3.x(1918) 弹簧靴(1913) C++(1912) xml(1889) PostgreSQL(1874) .NETCore(1855) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態,例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1:當函式不可能拋出例外或不能接受拋出例外時,使用noexcept 理由 如果不打算拋出例外的話,程式就會認為無法處理這種錯誤,并且應當盡早終止,如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接:https://codeforces.com/problemset/problem/1400/E 來源:Codeforces 思路:給你一個陣列,現在你可以進行兩種操作,操作1:將一段沒有 0 的區間進行減一的操作,操作2:將 i 位置上的元素歸零。最終問:將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯,就附帶了一個自己的翻譯版本 思考 這一題,它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數,這里就不慢慢介紹了。但是,重讀題,我們突然發現反向質數都是 $7$ 位,而將它反過來后的數字卻是 $6$ 位數,這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記:C++中的 const 變數詳解,教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中,會分配記憶體(也就是說可以通過地址間接修改變數的值)。測驗代碼如下: 運行結果: 2、全域const變數存放在只讀資料段(不能通過地址修改,會發生寫入錯誤), 默認為外部聯編,可以給其他源檔案使用(需要用extern關鍵字修飾) 運行結果: ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中,添加資源 2. 點擊新添加的資源,復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案,編輯,使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索,點擊查找全部,然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h,在其中預先定義好宏 ID(不清楚其實ID值應該設定多少,可以先新建一個相同的資源項,再在這個資源的ID值的基礎上遞增即可) 2. 在資源視圖中選中專案資源,按F7編輯資源檔案,按 ID 型別 相對路徑的形式添加 資源。(別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記:關于C++的參考型別,專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考,也叫別名。 參考就是給一個變數名取一個變數名,方便我們間接地使用這個變數。我們可以給一個變數創建N個參考,這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間,占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名,但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++:初學者完整指南

    眾所周知,C ++的學習曲線陡峭,但是花時間學習這種語言將為您的職業帶來奇跡,并使您與其他開發人員區分開。您會更輕松地學習新語言,形成真正的解決問題的技能,并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣(即清晰一致的編碼風格,在撰寫代碼時注釋代碼,并限制類內部的可見性),并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Spring Boot 專案代碼混淆,實戰來了,再也不用擔心代碼泄露了!

    編譯 簡單就是把代碼跑一哈,然后我們的代碼 .java檔案 就被編譯成了 .class 檔案 反編譯 就是針對編譯生成的 jar/war 包 里面的 .class 檔案 逆向還原回來,可以看到你的代碼寫的啥。 比較常用的反編譯工具 JD-GUI ,直接把編譯好的jar丟進去,大部分都能反編譯看到原始碼 ......

    uj5u.com 2023-04-27 07:28:08 more
  • java垃圾回識訓制(面試)

    1.1堆空間結構 Java 的自動記憶體管理主要是針對物件記憶體的回收和物件記憶體的分配。同時,Java 自動記憶體管理最核心的功能是 堆 記憶體中物件的分配與回收。Java 堆是垃圾收集器管理的主要區域,因此也被稱作 GC 堆。Eden 區、兩個 Survivor 區 S0 和 S1 都屬于新生代,中間一層 ......

    uj5u.com 2023-04-27 07:27:44 more
  • Java的static修飾符

    靜態域 **如果將域定義為 static,每個類中只有一個這樣的域。而每一個物件對于所有的實體域卻都有自己的一份拷貝。**例如,假定需要給每一個雇員賦予唯一的標識碼。這里給 Employee 類添加一個實體域 id 和一個靜態域 nextld: class Employee { private st ......

    uj5u.com 2023-04-27 07:27:33 more
  • Django筆記三十一之全域例外處理

    本文首發于公眾號:Hunter后端 原文鏈接:Django筆記三十一之全域例外處理 這一篇筆記介紹 Django 的全域例外處理。 當我們在處理一個 request 請求時,會盡可能的對介面資料的格式,內部呼叫的函式做一些例外處理,但可能還是會有一些意想不到的漏網之魚,造成程式的例外導致不能正常運行 ......

    uj5u.com 2023-04-27 07:21:28 more
  • 搞懂Python正則運算式,這一篇就夠了

    本文代碼基于Python3.11解釋器,除了第一次示例,代碼將省略 import re 這個陳述句 所有示例代碼均可以在我的github倉庫中的 code.py檔案內查看 [我的倉庫](PythonLearinig/正則運算式 at main · saopigqwq233/PythonLearinig ......

    uj5u.com 2023-04-27 07:16:18 more
  • C語言跳轉瀏覽器打開指定URL

    #include <stdlib.h> int main() { // 定義要打開的URL char* url = "https://rjku.gitee.io/"; // 呼叫系統命令以默認瀏覽器打開URL char command[100]; sprintf(command, "open %s" ......

    uj5u.com 2023-04-26 08:49:33 more
  • C語言跳轉瀏覽器打開指定URL

    #include <stdlib.h> int main() { // 定義要打開的URL char* url = "https://rjku.gitee.io/"; // 呼叫系統命令以默認瀏覽器打開URL char command[100]; sprintf(command, "open %s" ......

    uj5u.com 2023-04-26 08:47:53 more
  • 簡述PHP中trait的使用和同時引入多個trait時同名方法沖突的處理

    PHP的類是單一繼承模式,也就是每個類只能繼承一個父類(基類)。 但有時需要引入更多通用(共用)的方法,同時這些方法又不適合集成到基類。 那么這時,就需要使用其他方法來引入這些方法。其中trait,就是方法之一。 trait是PHP5.4之后出現的一種代碼復用方法,形式和Class非常相似,同時可以 ......

    uj5u.com 2023-04-26 07:42:23 more
  • Rust編程語言入門之最后的專案:多執行緒 Web 服務器

    最后的專案:多執行緒 Web 服務器 構建多執行緒 Web 服務器 在 socket 上監聽 TCP 連接 決議少量的 HTTP 請求 創建一個合適的 HTTP 回應 使用執行緒池改進服務器的吞吐量 優雅的停機和清理 注意:并不是最佳實踐 創建專案 ~/rust ? cargo new hello Cre ......

    uj5u.com 2023-04-26 07:42:12 more
  • Java模擬實作一個基于文本界面的《記賬軟體》

    /* *@author: Noiimplant *@version: 1.0 */ 1. 利用java實作簡易記賬軟體 根據尚硅谷java教程進行練習 2. 實作功能 記錄家庭支出、收入,列印收支明細表 使用分級選單的方式 3. 代碼實作 3.1 GuliAccount.java package G ......

    uj5u.com 2023-04-26 07:42:08 more