ProGuard的Maven插件配置

关注

原创最新推荐文章于 2026-08-10 07:39:26 发布 1.4w 阅读 AI 写同款· GEO 优化 ›

Maven 项目代码混淆：ProGuard 集成指南你是否遇到过这样的困扰？辛苦开发的 Java 项目打包成 JAR 后，别人用 JD-GUI 等工具轻松反编译，直接“复制粘贴”你的核心代码？代码混淆（Code Obfuscation）正是解决这一问题的关键技术。本文聚焦Maven 项目与 ProGuard 的集成，覆盖基础概念、配置流程、实战案例及常见问题，帮你为项目穿上“加密外衣”。本文按“概念→配置→实战→问题”的逻辑展开：先通过故事理解代码混淆的必要性，再拆解 ProGuard 核心功能；接着手把手教你在 Maven 中集成插件，编写混淆规则；阅读详情

Java代码混淆工具ProGuard是比较流行的，集成到Maven中需要使用相关插件。

通过比较，笔者认为IDFC Maven ProGuard Plug-in是较好些（也是ProGuard官方推荐）。

下面是pom的一个配置示例，这个示例是对项目中一个公共lib（有其特殊性）进行混淆，除了plugin之外的配置，还有一个.pro的配置文件（存放在${basedir}/src/main/config/${project.artifactId}-maven.pro）。

			<plugin>
				<groupId>com.idfconnect.devtools</groupId>
				<artifactId>idfc-proguard-maven-plugin</artifactId>
				<version>1.0.1</version>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>obfuscate</goal>
                        </goals>
                    </execution>
                </executions>
				<configuration>
					<inputFile>${project.build.outputDirectory}</inputFile>
		            <libraryJarPaths>
	                    	<libraryJarPath>${java.home}/lib/jce.jar</libraryJarPath>
	                </libraryJarPaths>
	                <excludeManifests>false</excludeManifests>
	                <excludeMavenDescriptor>false</excludeMavenDescriptor>
		             <outputArtifacts>
			             <outputArtifact>
				             <file>${project.build.finalName}.${project.packaging}</file>
			             </outputArtifact>
		             </outputArtifacts>
				</configuration>
                <dependencies>
                	<dependency>
                        <groupId>net.sf.proguard</groupId>
                        <artifactId>proguard-base</artifactId>
                        <version>4.11</version>
                    </dependency>
                </dependencies>
			</plugin>

...maven.pro的内容：

-renamesourcefileattribute SourceFile

-dontskipnonpubliclibraryclassmembers

-keepattributes Exceptions,InnerClasses,Signature,Deprecated,
                SourceFile,LineNumberTable,*Annotation*,EnclosingMethod

-keep public class * {
    public protected *;

-dontskipnonpubliclibraryclassmembers

-keepattributes Exceptions,InnerClasses,Signature,Deprecated,
                SourceFile,LineNumberTable,*Annotation*,EnclosingMethod

-keep public class * {
    public protected *;
}

-keepclassmembernames class * {
    java.lang.Class class$(java.lang.String);
    java.lang.Class class$(java.lang.String, boolean);
}

-keepclasseswithmembernames class * {
    native <methods>;
}

-keepclassmembers,allowoptimization enum * {
    public static **[] values();
    public static ** valueOf(java.lang.String);
}

-keepclassmembers class * implements java.io.Serializable {
    static final long serialVersionUID;
    private static final java.io.ObjectStreamField[] serialPersistentFields;
    private void writeObject(java.io.ObjectOutputStream);
    private void readObject(java.io.ObjectInputStream);
    java.lang.Object writeReplace();
    java.lang.Object readResolve();
}