spring boot jar混淆加密

最近在做一个智能床垫的机构版项目,客户要求部署到客户那边要做代码混淆防止代码被反编译。

一:在需要加密的jar的pom.xml文件添加依赖

<!-- 设置 jitpack.io 仓库 -->
<repositories>
<repository>
<id>jitpack.io</id>
<url>https://jitpack.io</url>
</repository>
</repositories>
<!-- 添加 XJar 依赖 -->
<dependencies>
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>4.0.1</version>
</dependency>

 二:执行加密命令,加密需要加密的jar

 XCryptos.encryption()
                // jar包本地目录位置
                .from("C:\\file\\0000\\code_generator-0.0.1-SNAPSHOT.jar")
                .use("io.xjar")
                //exclude 不需要混肴的模块 静态文件  模板 资源文件
                .exclude("/static/**/*")
                .exclude("/templates/**/*")
                .exclude("/META-INF/resources/**/*")
                //to 生成jar 的目标目录
                .to("C:\\file\\0000\\as\\code_generator-0.0.1-SNAPSHOT.jar");

 

 

 

 三:使用idea可以查看到没有加密的jar文件的class源码

 

 

 

四:加密后的源码则查看不到

 

 

 五:启动加密的jar文件


// 对于 nohup 或 javaw 这种后台启动方式,无法使用控制台来输入密码,推荐使用指定密钥文件的方式启动
nohup java -jar /path/to/encrypted.jar --xjar.keyfile=/path/to/xjar.key

//或者通过传参数的方式启动,这种源码容易泄露,不推荐使用
nohub java -jar /path/to/encrypted.jar --xjar.password=123456

参数说明
参数名称 参数含义 默认值 说明
--xjar.password 密码
--xjar.algorithm 密钥算法 AES 支持JDK所有内置算法,如AES / DES ...
--xjar.keysize 密钥长度 128 根据不同的算法选取不同的密钥长度。
--xjar.ivsize 向量长度 128 根据不同的算法选取不同的向量长度。
--xjar.keyfile 密钥文件 ./xjar.key 密钥文件相对或绝对路径。
密钥文件
密钥文件采用properties的书写格式:

password: 123456
algorithm: AES
keysize: 128
ivsize: 128

到此为止混淆完毕。

 

posted @ 2021-11-08 11:22  名一  阅读(612)  评论(0编辑  收藏  举报