ClassFinal

ClassFinal 开源项目

			<plugin>
			    <!-- https://gitee.com/roseboy/classfinal -->
			    <groupId>net.roseboy</groupId>
			    <artifactId>classfinal-maven-plugin</artifactId>
			    <version>1.2.1</version>
			    <configuration>
			        <password>#</password><!--加密打包之后pom.xml会被删除,不用担心在jar包里找到此密码-->
			        <packages>futher</packages>
			        <cfgfiles>application.yml</cfgfiles>
			        <excludes></excludes>
			        <libjars></libjars>
			    </configuration>
			    <executions>
			        <execution>
			            <phase>package</phase>
			            <goals>
			                <goal>classFinal</goal>
			            </goals>
			        </execution>
			    </executions>
			</plugin>

上面是maven install

也可以直接用命令执行:

java -jar classfinal-fatjar.jar -file C:\Users\Administrator\Desktop\Further\target\further-0.0.1-SNAPSHOT.war -libjars a.jar,b.jar -packages futher.zwf1,futher.zwf2 -exclude futher.Application -pwd 13805029595 -Y

参数说明
-file        加密的jar/war完整路径
-packages    加密的包名(可为空,多个用","分割)
-libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
-cfgfiles    需要加密的配置文件,一般是classes目录下的yml或properties文件(可为空,多个用","分割)
-exclude     排除的类名(可为空,多个用","分割)
-classpath   外部依赖的jar目录,例如/tomcat/lib(可为空,多个用","分割)
-pwd         加密密码,如果是#号,则使用无密码模式加密
-code        机器码,在绑定的机器生成,加密后只可在此机器上运行
-Y           无需确认,不加此参数会提示确认以上信息

启动就需要另外命令了:

java -javaagent:further-0.0.1-SNAPSHOT-encrypted.jar='-pwd 0000000' -jar further-0.0.1-SNAPSHOT-encrypted.jar

开源固然很便捷,还是要注意下的。

hutool 暂时未发现BUG

kkFileView SSRF

Lombok.jar bug

我当时就被震撼了,我们调查了423482.997家企业,发现呢有277777.957家企业,愿意做数字化智能化,比传统信息化企业整整多了57.996%。因此,我带着我们产品研发团队的同事,连续每周上班7天99.99小时的工作时间,目的呢,是让每个企业也能买得起我们得产品,小几万到几十万的软件。每个功能以及原型的修改呢,我都亲自参与了300000.996小时的讨论,知道客户满意为止,很多时候阿。我们为了做好一款好的软件产品,2天只睡了1次觉,365*2天,我们回家过了一次春节,客户感动的阿,留下了38度的眼泪比我们的体温呐还多了1度哦。

### ClassFinal 工具在 Jar 包加密中的具体应用 ClassFinal 是一款专门用于 Java 类文件加密的工具,支持直接对 Jar 包或 War 包进行加密,无需修改项目代码即可实现防止反编译的功能[^1]。以下是关于 ClassFinal 在 Jar 包加密中的具体实现方法和步骤: #### 1. ClassFinal 的基本功能 ClassFinal 提供了对 Java 类文件的加密功能,能够有效避免源码泄漏或字节码被反编译。它兼容主流框架,例如 Spring Framework,并且支持直接加密 Jar 包或 War 包[^2]。 #### 2. 使用 ClassFinal 加密 Jar 包的基本命令 通过以下命令可以使用 ClassFinal 对 Jar 包进行加密: ```bash java -jar classfinal.jar encrypt input.jar output.jar ``` 上述命令中,`input.jar` 是需要加密的原始 Jar 包,而 `output.jar` 是加密后的目标 Jar 包。此过程会将原始的类文件加密为不可读的形式,从而提高安全性。 #### 3. Maven 插件配置 如果项目使用 Maven 构建,可以通过添加 ClassFinal 的 Maven 插件来实现自动化加密。以下是一个示例配置: ```xml <build> <plugins> <plugin> <groupId>com.github.classfinal</groupId> <artifactId>classfinal-maven-plugin</artifactId> <version>1.0.0</version> <executions> <execution> <goals> <goal>encrypt</goal> </goals> </execution> </executions> <configuration> <inputFile>target/original-app.jar</inputFile> <outputFile>target/encrypted-app.jar</outputFile> </configuration> </plugin> </plugins> </build> ``` 通过上述配置,Maven 构建过程中会自动调用 ClassFinal 插件对生成的 Jar 包进行加密[^4]。 #### 4. 指定机器运行 为了进一步增强安全性,ClassFinal 支持绑定特定机器运行。在 Maven 插件配置中,可以添加 `<bindMachine>` 参数以启用此功能。例如: ```xml <configuration> <bindMachine>true</bindMachine> </configuration> ``` 启用后,ClassFinal 会在加密过程中生成一个与当前机器相关的机器码,并将其嵌入到加密后的 Jar 包中。只有在生成机器码的机器上才能正常运行加密后的程序[^4]。 #### 5. 手动生成机器码 如果需要手动生成机器码,可以执行以下命令: ```bash java -jar classfinal-fatjar.jar -C ``` 该命令会生成一个机器码文件,并将其保存在项目的 `target` 目录中。生成的机器码可以在后续的加密过程中使用[^4]。 #### 6. 实战案例 在实际应用中,ClassFinal 可以结合 Spring Boot 项目使用。通过配置 Maven 插件并启用加密功能,确保生成的 Jar 包在分发时不会被轻易反编译。此外,绑定特定机器运行的功能可以防止未经授权的用户在其他环境中运行程序[^3]。 --- ### 注意事项 - 加密后的 Jar 包可能会影响性能,因此在选择加密级别时需权衡安全性和性能。 - 如果项目依赖于动态加载类的场景,需确保加密后的类文件仍能正确加载。 - 建议在开发和测试阶段验证加密后的 Jar 包是否正常运行。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

13805029595

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值