java混淆代码怎么做,java字符串混淆

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

proguard怎么混淆springmvc框架的java类

ava代码很容易被反编译，以下使用proguard来保护我们的代码

proguard选项很多，容易迷糊，现在就把我的配置写下来(实际使用中)，以供参考

1.到下载proguard

2.准备好你的jar包，我在这里举例叫做test.jar。

3.解压proguard，执行 bin目录下的proguardgui.bat。

如图1

4.运行如图，点击左边“input/output” 菜单，如图2

5.点击右边的“add input” 加入我们要混的jar包，test.jar

点击右边的“add output” 填入我们要输出的jar包(命名随便)，这里我写 test_out.jar。

注意输出的jar包，要自己手工填写。

6.添加支持库，下边的 “Library jars,wars,ears .....” 那个框框。

点击右边的“add”。

说明一下，这里最好把你的myeclipse里java project里的libraries所有Library的jar包，copy到一个目录，然后在这里加入这些jar包，myeclipse的环境支持jar包一般，如图3

7.做完以上步骤后，应该如下图4，这样就差不多了

8.点击“shrinking” ，设置成如图5。(可根据需要设置，这里只是我的配置)

9.点击“obfuscation” ，设置如图6。(可根据需要设置，这里只是我的配置)

10.点击“optimization” 设置如图7。(可根据需要设置，这里只是我的配置)

11.点击“process”，再点击“save configuration”，在弹出的对话框中，输入要保存的配置文件名称(这里我的是test.pro)，最后点击“保存”。如图8

至些图形化的设置部分已经完成。

12.最后，添加要保留的类与方法。

用编辑器编辑刚才保存下来的“test.pro”，用记事本什么都可以，打开后大致应该是以下的样子

-injars test.jar

-outjars test_out.jar

-libraryjars 'C:\Program Files (x86)\Java\jdk1.6.0_10\jre\lib\rt.jar'

-libraryjars lib\ant.jar

-libraryjars lib\aopalliance-1.0.jar

-libraryjars lib\commons-dbcp-1.4.jar

-libraryjars lib\commons-fileupload-1.2.1.jar

-libraryjars lib\commons-io-1.4.jar

.....设置的支持库包，略

-dontskipnonpubliclibraryclassmembers

-dontshrink

-useuniqueclassmembernames

-keeppackagenames

-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod

-keepparameternames

-ignorewarnings

....我们在这里加入要保持的类和方法，写法如下，红色部分是我们加的

-keep class org.bl.soa.components.constant.* {

public fields;

public methods;

*** set*(***);

*** get*();

}

-keep class org.bl.hibernate.* {

public fields;

public methods;

*** set*(***);

*** get*();

}

.....继续加其他的要保留的类和方法，有多少写多少。我是把test.jar里的所有类都加进来。

....后面还一些自动生成的配置，不用管它们。

....略

13.写完后，保存。

重新打开progrard，执行 bin目录下的proguardgui.bat。

点击第一个选项“Proguard”，再点击“Load configuration”，选择我们刚才保存的“test.pro”进行加载。

如下图

14.开始混代码，点击右边“process”，再点击“process!”，如下图

15,在等待处理完成后，输出的“test_out.jar”，就是混过的jar包，你可以用xjad反编看下效果。

16,如果在处理过程中有问题，一般会有提示，大部分一般都是缺少关联类，如果少了相关类，在第7步的图，把缺少的支持包加进来就可以了。

附上出处链接：

相关问答

Q1: java 代码混淆用什么命令

Jocky的下载和配置

OperaMasks上的下载链接已经失效，请移步CSDN自行搜索下载

1、下载完成后解压得到名为org.apusic.jocky_1.0.3的文件夹，把这个文件夹放到eclipse根目录的plugins文件夹下(myeclipse和eclipse同理)。

2、重启eclipse，右键一个工程文件，出现Jocky选项说明OK。

3、一般是先进行设置-Jocky Settings，然后进行Jocky Now!。以下是settings界面

Enable Jocky多选框选中

Jocky build file是在项目创建一个xml文件，根据里面的配置进行混淆

Scramble level是进行混淆的代码等级，有none、private、package、protected、public、all，将根据设置对java文件中的相应修饰符修饰的方法代码进行混淆

Target VM是java虚拟机的版本，有1.4和1.5，一般选择1.5

Output directory是输出文件夹，在项目根目录下

点击确认会自动根据项目的设置生成xml文件

4、jocky_build.xml，实际上是一个ant build文件，由系统自动生成，有几处需要说明

pathelement location="bin"/ pathelement location="XXX.jar"/这类标签代表项目编译所需的jar包，由于是自动生成一般不用理睬，如果出现找不到相关的package之类的报错，那么有可能是location路径有问题。如果你安装系统时是用户名设置成了中文名，并且使用了maven，maven的jar包的下载路径设置成了默认${user}/.m2/repository/，那么jocky这里的路径会出现问题，中文名的用户名会乱码或者消失，请修改maven配置xml文件修改下载路径localRepository[自己指定的路径]/localRepository 。

javac destdir="${jocky.output.dir}/bin" target="${target}" encoding="UTF-8" 代码中如果有中文名，必须手动设定编码，默认是没有的。

src path="src"/ 设定源文件的目录，因为有时候我们只想输出src目录下的部分包而不是全部。

Q2: javaweb项目做混淆的详细步骤

混淆的工具很多，最常用的为retroguard.

Java 代码编译后生成的 .class 中包含有源代码中的所有信息（不包括注释），尤其是在其中保存有调试信息的时候。所以一个按照正常方式编译的 Java .class 文件可以非常轻易地被反编译。反编译工具有很多种，其中非常强大的一种是 jad。

为了避免出现这种情况，保护开发者的劳动，又有一种叫做 Java 混淆器的工具被开发出来。Java 混淆器的作用是对编译好的代码进行混淆，使得其无法被反编译或者反编译后的代码混乱难懂。Java 混淆器也有很多种，其中比较强大的一种是 RetroGuard（只说比较强大是因为我对其功效还是有些怀疑的）。

这里我介绍一下 RetroGuard 的使用方法。

将下载的 .tar.gz 或者 .zip 文件解压。有用的只有 retroguard.jar 一个文件，其它的是源代码和文档。

RetroGuard 是针对 jar 文件做混淆的。使用之前需要先配置一下。可以手工编辑配置文件，更好的方法是使用 RetroGuard 提供的 GUI 工具来生成配置文件。使用方法如下：

java -classpath retroguard.jar;xxx.jar;yyy.zip;... RGgui

然后在 GUI 的 Wizard 中设置各个参数。上面的 -classpath 中应该列出要混淆的 jar 所依赖的所有的包。

RGgui 的详细使用方法可以看 RetroGuard 的文档 docs.html。

配置文件生成后，就可以运行 RetroGuard 进行混淆了。使用方法如下：

java -classpath xxx.jar;yyy.zip;... RetroGuard vvv-unofb.jar vvv.jar vvv.rgs vvv.log

其中 vvv-unofb.jar 是未混淆的 jar 文件，vvv.jar 是混淆后生成的 jar 文件，vvv.rgs 是配置文件，vvv.log 是日志文件。缺省的配置文件名称为 script.rgs，缺省的日志文件名称为 retroguard.log。

在生成配置文件时需要注意的是：

1、所有 public 的类名、方法名、变量名应该全部保留。因为所有设置为 public 的内容代表了整个包对外表现的接口。若某个内容不想为外界访问，就不应该设置为 public 的。

2、若包中某个类使用了 java.lang.Class 或者 java.lang.ClassLoader 中的某个方法加载了一个类，若这个类在包外，不需要特别处理；若这个类在包内，则需要保留这个类的类名，否则混淆后会找不到这个类。