摘要：前言最近在項目中碰到個一個場景，我們需要把自己的項目包部署到一個第三方的服務器上，雖然雙方互相信任，但是綜合考慮，避免別人拿到包后可以很快的編譯出源碼，我們決定給代碼加一層混淆，雖然此方法不能從根源上解決問題，但是做了一層混淆，也可以增加閱

最近在項目中碰到個一個場景，我們需要把自己的java項目jar包部署到一個第三方的服務器上，雖然雙方互相信任，但是綜合考慮，避免別人拿到jar包后可以很快的編譯出源碼，我們決定給代碼加一層混淆，雖然此方法不能從根源上解決問題，但是做了一層混淆，也可以增加閱讀源碼的難度，總結了一下，寫下這篇文章。

我用的是mac電腦，從官網:http://java-decompiler.github...下載JD-GUI，官網有很多版本，下載后安裝打開即可，導入你想反編譯的jar，我這里隨便找了個jar包做演示

細心的小伙伴肯定發現了，上面的截圖有的包名是a，b，c這樣命名的，但凡有點節操的程序員都不會這樣命名的，這就是被混淆后的代碼，讓人不會一眼看出來代碼里面的邏輯，效果會像下面這樣

可以看到類名，包名都被修改了

我們以之前springboot項目為例，進行service層的代碼的混淆，混淆前效果如下：

接下來我們只需要在pom里面加入如下插件

              
                org.apache.maven.plugins
                maven-compiler-plugin
                3.1
                
                    1.7
                    1.7
                    UTF-8
                
            
            
                com.github.wvengen
                proguard-maven-plugin
                2.0.14
                
                    
                        package
                        
                            proguard
                        
                    
                
                
                    6.1.0beta2
                    ${project.build.finalName}.jar
                    ${project.build.finalName}.jar
                    true
                    
                        -dontshrink
                        -dontoptimize
                        
                        -adaptclassstrings
                        -keepdirectories
                        
                        -keepattributes
                            Exceptions,
                            InnerClasses,
                            Signature,
                            Deprecated,
                            SourceFile,
                            LineNumberTable,
                            *Annotation*,
                            EnclosingMethod
                        
                        
                        -keepnames interface **
                        
                        -keepparameternames
                        
                        -dontusemixedcaseclassnames
                        
                        -keep
                            class com.stone.zplxjj.Application {
                            public static void main(java.lang.String[]);
                            }
                        
                        
                        -keep class com.stone.zplxjj.autoconfiguration.** { *; }
                        -keep class com.stone.zplxjj.config.** { *; }
                        -keep class com.stone.zplxjj.controller.** { *; }
                        -keep class com.stone.zplxjj.dao.** { *; }
                        -keep class com.stone.zplxjj.entity.** { *; }
                        -keep class com.stone.zplxjj.event.** { *; }
                        -keep class com.stone.zplxjj.interceptor.** { *; }
                        -keep class com.stone.zplxjj.listener.** { *; }
                        -keep class com.stone.zplxjj.properties.** { *; }
                        -keep class com.stone.zplxjj.filter.** { *; }
                        
                        -ignorewarnings
                        
                        
                        
                        -keep interface * extends * { *; }
                        
                        -keepclassmembers class * {
                            @org.springframework.beans.factory.annotation.Autowired *;
                            @org.springframework.beans.factory.annotation.Value *;
                            }
                        
                    
                    true
                    
                        
                        ${java.home}/lib/rt.jar
                    
                
                
                    
                        net.sf.proguard
                        proguard-base
                        6.1.0beta2
                    
                
            
            
                org.springframework.boot
                spring-boot-maven-plugin
            

執行打包命令：mvn package，會看到生成如下

我們看到了生成了不只一個jar包，還有一些別的文件，這個我們放后面介紹，我們先看下劃紅線的jar反編譯后的效果


可以看到我們針對service包下面的類混淆成功了

zplxjj_proguard_base.jar是沒有經過混淆的jar

兩個.txt文件說明了混淆前和混淆后的對應關系

如果項目中引入了spring框架，類的注入id要保持唯一性，否則就要重寫生成bean的id規則的方法

更多pom文件細節可以參考：https://www.guardsquare.com/e...

更多文章可關注個人博客:https://www.zplxjj.com和公眾號