java项目jar包加密,防止反编译代码

pom文件引入

只需要在启动类的pom.xml文件中加如下插件即可,需要注意的是,改插件时要放到spring-boot-maven-plugin插件后面,否则不起作用。
<plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-surefire-plugin</artifactId>
                <version>2.22.2</version>
                <configuration>
                    <skipTests>true</skipTests>
                </configuration>
            </plugin>
<plugin>

              <!--  1. 加密后,方法体被清空,保留方法参数、注解等信息.主要兼容swagger文档注解扫描
                2. 方法体被清空后,反编译只能看到方法名和注解,看不到方法体的具体内容
                3. 加密后的项目需要设置javaagent来启动,启动过程中解密class,完全内存解密,不留下任何解密后的文件
                4. 启动加密后的jar,生成xxx-encrypted.jar,这个就是加密后的jar文件,加密后不可直接执行
                5. 无密码启动方式,java -javaagent:xxx-encrypted.jar -jar xxx-encrypted.jar
                6. 有密码启动方式,java -javaagent:xxx-encrypted.jar='-pwd= 密码' -jar xxx-encrypted.jar
                -->
                <groupId>net.roseboy</groupId>
                <artifactId>classfinal-maven-plugin</artifactId>
                <configuration>
                    <password>#</password><!-- #表示启动时不需要密码,事实上对于代码混淆来说,这个密码没什么用,它只是一个启动密码 -->
                    <excludes>org.spring</excludes><!-- 加密的包名,多个包用逗号分开 -->
                    <packages>${groupId}</packages>
                    <cfgfiles>application.yml,application-dev.yml</cfgfiles><!-- 加密的配置文件,多个包用逗号分开 -->
                    <libjars>hutool-all.jar</libjars><!-- jar包lib下面要加密的jar依赖文件,多个包用逗号分开 -->
                    <code>#</code><!-- 指定机器启动,机器码 -->
                </configuration>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>classFinal</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>


无密码启动

java -javaagent:xxx-encrypted.jar -jar xxx-encrypted.jar


有密码启动

java -javaagent:xxx-encrypted.jar='-pwd=密码' -jar xxx-encrypted.jar


绑定机器启动

下载到classfinal-fatjar-1.2.1.jar 依赖,在当前依赖下cmd执行java -jar classfinal-fatjar-1.2.1.jar -C命令,会自动生成一串机器码

Java多模块项目使用ClassFinal对JAR进行加密防止反编译,可以通过Maven插件集成的方式实现。ClassFinal提供了`classfinal-maven-plugin`插件,专门用于在打过程中自动加密模块生成的JAR文件,适用于多模块项目结构。 ### 配置与使用 1. **引入Maven插件** 在多模块项目的父`pom.xml`中添加ClassFinal插件的配置,以便所有子模块继承该插件配置。插件会自动在打阶段对JAR文件进行加密[^3]。 ```xml <build> <plugins> <plugin> <groupId>org.classfinal</groupId> <artifactId>classfinal-maven-plugin</artifactId> <version>1.2.1</version> <configuration> <!-- 指定需要加密名,多个名用逗号分隔 --> <packages>com.example.module1,com.example.module2</packages> <!-- 指定加密密码 --> <password>your-encryption-password</password> <!-- 是否启用加密 --> <enable>true</enable> <!-- 可选:是否绑定机器,加密后只能在特定机器运行 --> <!-- <bind>true</bind> --> </configuration> <executions> <execution> <phase>package</phase> <goals> <goal>classfinal</goal> </goals> </execution> </executions> </plugin> </plugins> </build> ``` 2. **构建并加密模块** 在完成插件配置后,执行以下Maven命令进行构建和加密: ```bash mvn clean package ``` 执行完成后,所有子模块生成的JAR将被自动加密加密后的JAR无法被常规反编译工具解析,从而有效防止源码泄露[^2]。 3. **验证加密效果** 使用反编译工具尝试打开加密后的JAR,应无法正常解析class文件内容。若ClassFinal配置了密码保护,则反编译工具无法读取加密类的字节码[^1]。 4. **运行加密后的JAR** ClassFinal加密后的JAR可以直接运行,无需额外配置或修改启动参数。例如: ```bash java -jar your-encrypted-module.jar ``` ClassFinal会在运行时动态解密类文件并加载,确保应用正常运行,同时不影响Spring Boot等框架的注解扫描和字节码生成功能[^3]。 5. **可选:绑定机器运行** 如果需要限制加密后的JAR仅能在特定机器上运行,可以在插件配置中启用`bind`选项,并指定绑定信息(如MAC地址或硬盘序列号): ```xml <bind>true</bind> <bindInfo>00:1A:2B:3C:4D:5E</bindInfo> ``` 启用绑定后,该JAR将无法在未授权的设备上运行,进一步提升安全性[^3]。 ### 注意事项 - **兼容性**:ClassFinal支持JDK 8至JDK 11,且兼容Spring Boot、Swagger等主流框架,适用于多模块项目结构[^3]。 - **密码管理**:加密使用的密码应妥善保管,避免泄露。若密码丢失,加密的类文件将无法恢复。 - **性能影响**:由于运行时需要动态解密类,ClassFinal可能对启动性能产生轻微影响,但通常不会影响运行时性能。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值