使用 ProGuard 混淆你的 Java 代码

一、简介

ProGuard 是一款流行的 Java 代码混淆工具，可以混淆和优化你的代码，使其更难被反编译和分析。混淆通过重命名类、方法和变量名称来实现，从而增加反编译代码的难度。

二、配置pom

Maven 中使用 ProGuard

Maven 是一个流行的构建工具，可以轻松地将 ProGuard 集成到你的构建过程中。为此，你需要使用 proguard-maven-plugin 插件。

配置 ProGuard 插件

在你的 Maven pom.xml 文件中，添加以下配置：

<plugin>
    <groupId>com.github.wvengen</groupId>
    <artifactId>proguard-maven-plugin</artifactId>
    <version>2.0.7</version>
    <executions>
        <execution>
            <phase>package</phase>
            <goals>
                <goal>proguard</goal>
            </goals>
        </execution>
    </executions>
    <configuration>
        <attach>true</attach>
        <attachArtifactClassifier>pg</attachArtifactClassifier>
        <!-- 以下为可选配置 -->
        <options>
            <option>-ignorewarnings</option>
            <option>-dontshrink</option>
            <option>-dontoptimize</option>
            <option>-dontskipnonpubliclibraryclasses</option>
            <option>-dontskipnonpubliclibraryclassmembers</option>
            <option>-repackageclasses org.noahx.proguard.example.project2.pg</option>
            <option>-keep class **.package-info</option>
            <option>-keepattributes Signature</option>
            <option>-keepattributes SourceFile,LineNumberTable,*Annotation*</option>
            <option>-keepclassmembers enum org.noahx.proguard.example.project2.** { *;}</option>
            <option>-keep class org.noahx.proguard.example.project2.bean.** { *;}</option>
            <option>-keep class org.noahx.proguard.example.project2.Project2 { public void init(); public void destroy(); }</option>
        </options>
        <outjar>${project.build.finalName}-pg</outjar>
        <libs>
            <lib>${java.home}/lib/rt.jar</lib>
        </libs>
    </configuration>
</plugin>

配置说明

• attach: 将混淆后的 JAR 文件附加到最终的构建工件中。
• attachArtifactClassifier: 指定混淆后 JAR 文件的分类器，以便与未混淆的 JAR 文件区分开来。
• options: 指定 ProGuard 选项。
• outjar: 指定混淆后 JAR 文件的名称。
• libs: 指定 ProGuard 应该使用的库。

选项说明

• -ignorewarnings: 忽略 ProGuard 生成的警告。
• -dontshrink: 禁用代码收缩。
• -dontoptimize: 禁用代码优化。
• -dontskipnonpubliclibraryclasses: 保留非公共库类。
• -dontskipnonpubliclibraryclassmembers: 保留非公共库类成员。
• -repackageclasses: 将混淆后的类重新打包到指定包中。
• -keep class **.package-info: 保留包信息类。
• -keepattributes Signature: 保留签名属性。
• -keepattributes SourceFile,LineNumberTable,Annotation: 保留源文件、行号表和所有注释属性。
• -keepclassmembers enum: 保留枚举成员。
• -keep class: 保留指定的类

三、使用混淆后的 JAR 文件

混淆后，你可以在你的项目中使用混淆后的 JAR 文件。只需将 classifier 参数设置为 pg，如下所示：

<dependency>
    <groupId>org.noahx.proguard.example</groupId>
    <artifactId>project2</artifactId>
    <classifier>pg</classifier>
    <version>1.0-SNAPSHOT</version>
</dependency>

四、总结

使用 ProGuard 混淆你的 Java 代码可以增加反编译和分析代码的难度，从而保护你的知识产权。通过使用 Maven 中的 proguard-maven-plugin，你可以轻松地将 ProGuard 集成到你的构建过程中。