码迷,mamicode.com
首页 > 编程语言 > 详细

Java Jar 包加密 -- XJar

时间:2020-06-20 21:19:40      阅读:793      评论:0      收藏:0      [点我收藏+]

标签:inf   includes   目标   lazy   gui   ons   过程   sea   amp   

Java Jar 包加密

一、缘由

  Java的 Jar包中的.class文件可以通过反汇编得到源码。这样一款应用的安全性就很难得到保证,别人只要得到你的应用,不需花费什么力气,就可以得到源码。

  这时候就需要对jar进行加密处理。

二、技术&工具

  XJar

  GitHub:https://github.com/core-lib/xjar

  码云:https://gitee.com/core-lib/xjar?_from=gitee_search

  maven集成 XJar

 

  GitHub:https://github.com/core-lib/xjar-maven-plugin

  码云:https://gitee.com/core-lib/xjar-maven-plugin?_from=gitee_search

  xjar-agent-hibernate

  GitHub:https://github.com/core-lib/xjar-agent-hibernate

  码云:https://gitee.com/core-lib/xjar-agent-hibernate?_from=gitee_search

  go语言、maven、eclipse

  文档可以到github、码云上去了解,这里只描述使用过程,亲测可用!

三、实现过程

  这里使用的maven版本是:apache-maven-3.6.3,低版本的没测试过

  1、XJar

   1-1.在github或码云上下载该项目,导入eclipse,然后新建一个main类,填入参数,直接运行得到一个xjar.go 和 加密后的jar包【xx-encrypted.jar】。

    注意:这种直接在项目中跑mian,不提倡,会导致jar包中包含这段代码,导致密码泄露,所以要通过命令行的方式来执行这段代码。

技术图片

    技术图片

    1-2.这时候可以用反编译软件 jb-gui 打开jar看看加密的效果,这时候反编译软件已经看不到.class文件的源码了

技术图片

 

 

     1-3.加密后的jar包,不能直接用原来的java 命令来执行,需要用到同时生成的xjar.go文件,执行命令 go build xjar.go

      这里要等待一小会,等待编译出目标文件xjar.exe

      技术图片

 

 

       技术图片

      1-4. 最后执行命令,xjar java -jar /path/to/encrypted.jar,即可运行加密后的jar包

       注意:Spring Boot + JPA(Hibernate) 启动会报错

                   1-5:没有采用 Spring Boot + JPA(Hibernate) 技术的可以略过以下步骤。

      a、到码云、GitHub上下载  xjar-agent-hibernate  项目

      b、导入eclipse 打包出jar包

      c、然后执行命令  xjar java -javaagent:xjar-agent-hibernate-v1.0.0.jar -jar path\wx-encrypted.jar,即可正常运行

      技术图片

   2、maven集成 XJar

    第二种方式就比较简单了,直接在项目中引入xjar-maven-plugin,然后打包就可以了,其他操作方式和第一种类似

    注意:密码最好采用命令行方式

<pluginRepositories>
  <pluginRepository>
    <id>jitpack.io</id>
    <url>https://jitpack.io</url>
  </pluginRepository>
</pluginRepositories>

       

 <plugin> <groupId>com.github.core-lib</groupId> <artifactId>xjar-maven-plugin</artifactId> <version>4.0.0</version> <executions> <execution> <goals> <goal>build</goal> </goals> <phase>install</phase> <configuration> <password>1233445</password> <includes>
                   <!----> <include>/com/xxx/xxx/**/*.class</include> </includes> <!-- 无需加密的资源路径表达式 --> <excludes> <exclude>static/**</exclude> <exclude>META-INF/resources/**</exclude> </excludes> <!-- 源jar所在目录 --> <sourceDir>path\</sourceDir> <!-- 源jar名称 --> <sourceJar>xxx.jar</sourceJar> <!-- 目标jar存放目录 --> <targetDir>path\test2</targetDir> <!-- 目标jar名称 --> <targetJar>xxx-encrypted.jar</targetJar> </configuration> </execution> </executions> </plugin>

四、后记

  其实所有软件,都可以被破解,只是破解过程是简单还是复杂、以及破解成本的高低。

  最关键的还是自己软件要更新迭代的快,这样才能把模仿者远远甩在身后。

  转发请注明出处!!!

Java Jar 包加密 -- XJar

标签:inf   includes   目标   lazy   gui   ons   过程   sea   amp   

原文地址:https://www.cnblogs.com/lrj1009IRET/p/13170098.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!