編譯
簡單就是把代碼跑一哈,然后我們的代碼 .java檔案 就被編譯成了 .class 檔案

反編譯
就是針對編譯生成的 jar/war 包 里面的 .class 檔案 逆向還原回來,可以看到你的代碼寫的啥,
比較常用的反編譯工具 JD-GUI ,直接把編譯好的jar丟進去,大部分都能反編譯看到原始碼:

那如果不想給別人反編譯看自己寫的代碼呢?
怎么做?
混淆
該篇玩的代碼混淆 ,是其中一種手段,
我給你看,但你反編譯看到的不是真正的代碼,
先看一張效果示例圖 :

開搞
正文
先看一下我們混淆一個專案代碼,要做啥?

一共就兩步
推薦一個開源免費的 Spring Boot 最全教程:
https://github.com/javastacks/spring-boot-best-practice
第一步, 在專案路徑下,新增一份檔案 proguard.cfg :
proguard.cfg
#指定Java的版本
-target 1.8
#proguard會對代碼進行優化壓縮,他會洗掉從未使用的類或者類成員變數等
-dontshrink
#是否關閉位元組碼級別的優化,如果不開啟則設定如下配置
-dontoptimize
#混淆時不生成大小寫混合的類名,默認是可以大小寫混合
-dontusemixedcaseclassnames
# 對于類成員的命名的混淆采取唯一策略
-useuniqueclassmembernames
#混淆時不生成大小寫混合的類名,默認是可以大小寫混合
-dontusemixedcaseclassnames
#混淆類名之后,對使用Class.forName('className')之類的地方進行相應替代
-adaptclassstrings
#對例外、注解資訊予以保留
-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod
# 此選項將保存介面中的所有原始名稱(不混淆)-->
-keepnames interface ** { *; }
# 此選項將保存所有軟體包中的所有原始介面檔案(不進行混淆)
#-keep interface * extends * { *; }
#保留引數名,因為控制器,或者Mybatis等介面的引數如果混淆會導致無法接受引數,xml檔案找不到引數
-keepparameternames
# 保留列舉成員及方法
-keepclassmembers enum * { *; }
# 不混淆所有類,保存原始定義的注釋-
-keepclassmembers class * {
@org.springframework.context.annotation.Bean *;
@org.springframework.beans.factory.annotation.Autowired *;
@org.springframework.beans.factory.annotation.Value *;
@org.springframework.stereotype.Service *;
@org.springframework.stereotype.Component *;
}
#忽略warn訊息
-ignorewarnings
#忽略note訊息
-dontnote
#列印配置資訊
-printconfiguration
-keep public class com.example.myproguarddemo.MyproguarddemoApplication {
public static void main(java.lang.String[]);
}
注意點:

其余的看注釋,可以配置哪些類不參與混淆,哪些列舉保留,哪些方法名不混淆等等,
第二步,在pom檔案上 加入proguard 混淆插件 :
build標簽里面改動加入一下配置:
<build>
<plugins>
<plugin>
<groupId>com.github.wvengen</groupId>
<artifactId>proguard-maven-plugin</artifactId>
<version>2.6.0</version>
<executions>
<!-- 以下配置說明執行mvn的package命令時候,會執行proguard-->
<execution>
<phase>package</phase>
<goals>
<goal>proguard</goal>
</goals>
</execution>
</executions>
<configuration>
<!-- 就是輸入Jar的名稱,我們要知道,代碼混淆其實是將一個原始的jar,生成一個混淆后的jar,那么就會有輸入輸出, -->
<injar>${project.build.finalName}.jar</injar>
<!-- 輸出jar名稱,輸入輸出jar同名的時候就是覆寫,也是比較常用的配置, -->
<outjar>${project.build.finalName}.jar</outjar>
<!-- 是否混淆 默認是true -->
<obfuscate>true</obfuscate>
<!-- 配置一個檔案,通常叫做proguard.cfg,該檔案主要是配置options選項,也就是說使用proguard.cfg那么options下的所有內容都可以移到proguard.cfg中 -->
<proguardInclude>${project.basedir}/proguard.cfg</proguardInclude>
<!-- 額外的jar包,通常是專案編譯所需要的jar -->
<libs>
<lib>${java.home}/lib/rt.jar</lib>
<lib>${java.home}/lib/jce.jar</lib>
<lib>${java.home}/lib/jsse.jar</lib>
</libs>
<!-- 對輸入jar進行過濾比如,如下配置就是對META-INFO檔案不處理, -->
<inLibsFilter>!META-INF/**,!META-INF/versions/9/**.class</inLibsFilter>
<!-- 這是輸出路徑配置,但是要注意這個路徑必須要包括injar標簽填寫的jar -->
<outputDirectory>${project.basedir}/target</outputDirectory>
<!--這里特別重要,此處主要是配置混淆的一些細節選項,比如哪些類不需要混淆,哪些需要混淆-->
<options>
<!-- 可以在此處寫option標簽配置,不過我上面使用了proguardInclude,故而我更喜歡在proguard.cfg中配置 -->
</options>
</configuration>
</plugin>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<executions>
<execution>
<goals>
<goal>repackage</goal>
</goals>
<configuration>
<mainClass>com.example.myproguarddemo.MyproguarddemoApplication</mainClass>
</configuration>
</execution>
</executions>
</plugin>
</plugins>
</build>
注意點:


然后可以看到:

然后點擊package,正常執行編譯打包流程就可以 :

然后可以看到jar的生成:

看看效果:

好了,該篇就到這,
本文鏈接:https://blog.csdn.net/qq_35387940/article/details/127426354
近期熱文推薦:
1.1,000+ 道 Java面試題及答案整理(2022最新版)
2.勁爆!Java 協程要來了,,,
3.Spring Boot 2.x 教程,太全了!
4.別再寫滿屏的爆爆爆炸類了,試試裝飾器模式,這才是優雅的方式!!
5.《Java開發手冊(嵩山版)》最新發布,速速下載!
覺得不錯,別忘了隨手點贊+轉發哦!
轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/551275.html
標籤:其他
上一篇:java垃圾回識訓制(面試)
下一篇:返回列表
