Java代码混淆工具ProGuard使用实例

由于Java 代码的 class类很容易被反编译,为了保证知识产权有时候需要将代码进行混淆。而ProGuard就提供了混淆Java代码的方法。

简介 描述

ProGuard是Java字节码最受欢迎的优化程序。它能够让Java代码变小90%变快20%。ProGuard通过混淆类名、属性、方法来提供对代码的保护,一次对抗反编译工程。

作用的环境

桌面应用

嵌入式应用

手机应用

功能

当你安装好一个windows桌面版的ProGuard之后,面板上会提示你设置压缩(Shrink)优化(Optimize)混淆(Obfuscate)预检(Preverify)

压缩:会检测递归地确定哪些class被使用。所有起的类和方法将会被删除

优化:将非入口的方法、类设置为私有、静态或者不可更改的,没有使用的变量删除一些方法会被横线划掉。

混淆:将那些不是入口点的类、方法重命名。在整个过程中保证入口点确保他们始终能够被原有的名字访问到。

预检:对处理后的代码进行预检,确保加载的class文件是可执行的

工作原理

注:图片来源于官网

Java代码混淆工具ProGuard使用实例

下载

https://sourceforge.net/projects/proguard/

下载解压后,有多种方式可以运行,以windows下为例

可以运行proguardgui.bat文件运行桌面应用

在lib下找到proguard.jar,通过执行 java -jar proguard.jar @ input

# 注:这个方法未尝试成功,报如下错误 Error: Can't read [C:\Program Files (x86)\Java\jdk1.8.0_172\jre\jmods\java.base.jmod(;;;;;;!**.jar;!module-info.class)] (No such file or directory: C:\Program Files (x86)\Java\jdk1.8.0_172\jre\jmods\java.base.jmod)

在lib下找到proguardgui.jar,通过执行java -jar proguardgui.jar进入到桌面应用

使用时注意事项

注:下面是碰见的问题

版本问题

一定要使用6.0以上的ProGuard 版本,因为不同的ProGuard版本支持不同的Java版本,目前Proguard6.0 支持 Java9。我再调试过程中遇见的问题是

# log4j部分的lib库使用了Java9,一直报错如下。 Can't read [D:\proguardConfig\lib\log4j-api-2.10.0.jar] (Can't process class [META-INF/versions/9/org/apache/logging/log4j/util/ProcessIdUtil.class] (Unsupported class version number [53.0] (maximum 52.0, Java 1.8))) JDK位数问题

尽量使用64位的JDK,否则可能会出现栈溢出的错误

Exception in thread "main" java.lang.OutOfMemoryError: Java heap space Java的字节码验证问题

重新混淆后的class类,在使用tomcat启动项目的时候会报,原因是不符合字节码不符合规范

# java7 在JAVA_OPTS中加入 -XX:-UseSplitVerifier # java8 中上面的选项被移除了使用如下参数 -noverify # -------------------------- # 增加之后会跳过字节码的验证,当然程序还能够正常运行的,不需要担心 关于使用类似于Hibernate的对象关系映射框架

model类一定不能混淆,包括类名、属性、以及get set方法。使用如下配置可以做到

-keep class test.model.* {*;} # class test.model.* 保存model包下的所有类名 # {*;} 保存每个类下的所有属性与方法 # 可以不用保留住类名,要保留的最重要的东西是类中定义的mapping # 关于配置下面还会有介绍 在Maven项目中 使用ProGuard

注:项目使用的是Maven打包的所以最终使用这个当例子,桌面版的也很简单,就是简单通过可视化界面自动生成了配置文件。

引入Proguard 插件

pom.xml

<plugin> <groupId>com.github.wvengen</groupId> <artifactId>proguard-maven-plugin</artifactId> <executions> <execution> <phase>package</phase> <goals><goal>proguard</goal></goals> </execution> </executions> <configuration> <proguardVersion>6.1.0beta1</proguardVersion> <injar>classes</injar> <outjar>test.jar</outjar> <obfuscate>true</obfuscate> <proguardInclude>proguard.conf</proguardInclude> <libs> <lib>C:/Program Files (x86)/Java/jdk1.8.0_172/jre/lib/rt.jar</lib> <lib>C:/Program Files (x86)/Java/jdk1.8.0_172/jre/lib/jce.jar</lib> </libs> </configuration> <dependencies> <dependency> <groupId>net.sf.proguard</groupId> <artifactId>proguard-base</artifactId> <version>6.1.0beta1</version> </dependency> </dependencies> </plugin>

注:

一定要使用6.0以上的版本,否则不支持Java9

我测试的时候使用的springboot项目,需要将proguard 插件的位置放在Spring Boot 插件的前面否则会失败。该问题是我记录的问题,写本文的时候又尝试了一下,前后都没有问题。仅供有问题的人参考一下。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/07fa5a88fe9f6720f7dc6f694729a297.html