[TOC]html
Java代碼混淆工具ProGuard
因爲Java 代碼的 class類很容易被反編譯，爲了保證知識產權有時候須要將代碼進行混淆。而ProGuard就提供了混淆Java代碼的方法。java
簡介
描述
ProGuard是Java字節碼最受歡迎的優化程序。它可以讓Java代碼變小90%變快20%。ProGuard經過混淆類名、屬性、方法來提供對代碼的保護，一次對抗反編譯工程。git
做用的環境
- 桌面應用
- 嵌入式應用
- 手機應用
功能
當你安裝好一個windows桌面版的ProGuard以後，面板上會提示你設置壓縮（Shrink）、優化（Optimize） 、混淆（Obfuscate）、預檢（Preverify）。github
- 壓縮：會檢測遞歸地肯定哪些class被使用。全部起的類和方法將會被刪除
- 優化：將非入口的方法、類設置爲私有、靜態或者不可更改的，沒有使用的變量刪除一些方法會被橫線劃掉。
- 混淆：將那些不是入口點的類、方法重命名。在整個過程當中保證入口點確保他們始終可以被原有的名字訪問到。
- 預檢：對處理後的代碼進行預檢，確保加載的class文件是可執行的
工做原理
注：圖片來源於官網web
下載
https://sourceforge.net/projects/proguard/spring
下載解壓後，有多種方式能夠運行，以windows下爲例apache
-
能夠運行proguardgui.bat文件運行桌面應用windows
-
在lib下找到proguard.jar，經過執行
java -jar proguard.jar @ inputapi
# 注：這個方法何嘗試成功，報以下錯誤 Error: Can't read [C:\Program Files (x86)\Java\jdk1.8.0_172\jre\jmods\java.base.jmod(;;;;;;!**.jar;!module-info.class)] (No such file or directory: C:\Program Files (x86)\Java\jdk1.8.0_172\jre\jmods\java.base.jmod)
- 在lib下找到proguardgui.jar，經過執行
java -jar proguardgui.jar進入到桌面應用
使用時注意事項
<font color="red">注：下面是遇見的問題</font>tomcat
版本問題
必定要使用6.0以上的ProGuard 版本，由於不一樣的ProGuard版本支持不一樣的Java版本，目前Proguard6.0 支持 Java9。我再調試過程當中碰見的問題是
# log4j部分的lib庫使用了Java9,一直報錯以下。 Can't read [D:\proguardConfig\lib\log4j-api-2.10.0.jar] (Can't process class [META-INF/versions/9/org/apache/logging/log4j/util/ProcessIdUtil.class] (Unsupported class version number [53.0] (maximum 52.0, Java 1.8)))
JDK位數問題
儘可能使用64位的JDK，不然可能會出現棧溢出的錯誤
Exception in thread "main" java.lang.OutOfMemoryError: Java heap space
Java的字節碼驗證問題
從新混淆後的class類，在使用tomcat啓動項目的時候會報，緣由是不符合字節碼不符合規範
# java7 在JAVA_OPTS中加入 -XX:-UseSplitVerifier # java8 中上面的選項被移除了使用以下參數 -noverify # -------------------------- # 增長以後會跳過字節碼的驗證，固然程序還可以正常運行的，不須要擔憂
關於使用相似於Hibernate的對象關係映射框架
model類必定不能混淆，包括類名、屬性、以及get set方法。使用以下配置能夠作到
-keep class test.model.* {*;}
# class test.model.* 保存model包下的全部類名
# {*;} 保存每一個類下的全部屬性與方法
# 能夠不用保留住類名，要保留的最重要的東西是類中定義的mapping
# 關於配置下面還會有介紹
在Maven項目中 使用ProGuard
注：項目使用的是Maven打包的因此最終使用這個當例子，桌面版的也很簡單，就是簡單經過可視化界面自動生成了配置文件。
引入Proguard 插件
- pom.xml
<plugin> <groupId>com.github.wvengen</groupId> <artifactId>proguard-maven-plugin</artifactId> <executions> <execution> <phase>package</phase> <goals><goal>proguard</goal></goals> </execution> </executions> <configuration> <proguardVersion>6.1.0beta1</proguardVersion> <injar>classes</injar> <outjar>test.jar</outjar> <obfuscate>true</obfuscate> <proguardInclude>proguard.conf</proguardInclude> <libs> <lib>C:/Program Files (x86)/Java/jdk1.8.0_172/jre/lib/rt.jar</lib> <lib>C:/Program Files (x86)/Java/jdk1.8.0_172/jre/lib/jce.jar</lib> </libs> </configuration> <dependencies> <dependency> <groupId>net.sf.proguard</groupId> <artifactId>proguard-base</artifactId> <version>6.1.0beta1</version> </dependency> </dependencies> </plugin>
注：
-
<font color="red">必定要使用6.0以上的版本，不然不支持Java9</font>
-
<font color="red">我測試的時候使用的springboot項目，須要將proguard 插件的位置放在Spring Boot 插件的前面不然會失敗。該問題是我記錄的問題，寫本文的時候又嘗試了一下，先後都沒有問題。僅供有問題的人蔘考一下。</font>
- 參數說明
injar:輸入文件，能夠是[jar][war][folder][aar][ear][zip][apk],我injar是target下的class目錄 outjar:導出文件，以上的均可以是導出一個jar proguardInclude:配置文件位置,配置文件中的配置均可以在pom.xml中用標籤的方式寫，太亂不建議 libs:使用到的java類庫。rt.jar是必須的，我看網上都是dt.jar。官網目前介紹的是rt.jar
<font color="red">注：這裏聲明一個問題。我在使用 war to war 的過程當中一直報棧溢出的錯誤，我在本地更換64位的jdk以後不會報這個錯誤，可是一直在執行很長時間沒有中止，不知道緣由。</font>
- 配置文件proguard.conf
-target 1.8 ##指定java版本號
-dontshrink ##默認是開啓的，這裏關閉shrink，即不刪除沒有使用的類/成員
-dontoptimize ##默認是開啓的，這裏關閉字節碼級別的優化
-useuniqueclassmembernames ##對於類成員的命名的混淆採起惟一策略
-adaptclassstrings ## 混淆類名以後，對使用Class.forName('className')之類的地方進行相應替代
-dontusemixedcaseclassnames ## 混淆時不生成大小寫混合的類名，默認是能夠大小寫混合
-dontpreverify
-ignorewarnings
-dontskipnonpubliclibraryclasses ## 不加這個會報錯Error: Can't find common super class of [java/lang/StringBuffer] and [org/eclipse/swt/internal/win32/TCHAR]
-keep class com.cisco.bgp.model.* {*;}
<font color="red">注：幾點注意，關閉壓縮、關閉優化、關閉預檢，不然會出現問題。混淆是不生產大小寫混合名稱，不然會產生歧義。關閉warning 不然不讓經過。</font>
- 配置文件的詳細介紹
官網地址 https://www.guardsquare.com/en/products/proguard/manual/usage#iooptions
- 運行mvn命令
mvn package #以上是我遇到的一些問題，若是還有問題能夠再運行mvn package +X 看看具體的信息進行修改
- 顯示結果
[proguard] Preparing output jar [C:\Workflow\BGP\target\test.jar] [proguard] Copying resources from program directory [C:\Workflow\BGP\target\classes] (filtered) [INFO] ------------------------------------------------------------------------ [INFO] BUILD SUCCESS [INFO] ------------------------------------------------------------------------ [INFO] Total time: 14.467 s [INFO] Finished at: 2019-03-12T10:11:01+08:00 [INFO] ------------------------------------------------------------------------
- 輸出文件
若是沒有指定injar outjar他會在target目錄下生成以下四個文件
gs-rest-service-0.1.0_proguard_base.jar gs-rest-service-0.1.0.jar.original proguard_map.txt # 存放混淆先後類、方法的對應關係 proguard_seed.txt # 存放保持不變的類
若是指定injar outjar他會在指定目錄下生成以下三個文件
test.jar # 指定的輸出文件 proguard_map.txt # 存放混淆先後類、方法的對應關係 proguard_seed.txt # 存放保持不變的類
- 導入war包
因爲war to war的過程當中一直有問題，我只能講jar包的裏面的類導入到war包中
1. 用解壓工做打開混淆後的jar，將混淆後的class類文件夾提取出來 2. 用解壓工具打開war包，將war包原有的類文件刪除 3. 將提取出的混淆後的class文件夾拖入到war包中 4. 放到tomcat web路徑，測試成功
附一張桌面版的截圖
原文出處：https://www.cnblogs.com/primadonna/p/10515040.html