proguard-java代码混淆

149 篇文章 0 订阅
2 篇文章 0 订阅

proguard-java代码混淆

前言

许多场景需要对java代码混淆加密,防止被人反编译知道查看道源码,现在有好多代码混淆工具。
现在业内好多代码混淆工具都是需要进行下载,通过工具进行混淆,对于我们开发人员很不方便,于是本人找了下proguard来混淆打包
本文提供的springboot+maven+idea来进行配置的。

pom文件配置

首先是pom文件中添加proguard插件配置


            <plugin>
                <groupId>com.github.wvengen</groupId>
                <artifactId>proguard-maven-plugin</artifactId>
                <version>2.0.11</version>
                <executions>
                    <execution>
                        <!-- 混淆时刻,这里是打包的时候混淆-->
                        <phase>package</phase>
                        <goals>
                            <!-- 指定使用插件的混淆功能 -->
                            <goal>proguard</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <proguardVersion>6.2.2</proguardVersion>
                    <injar>${project.build.finalName}.jar</injar>
                    <outjar>${project.build.finalName}.jar</outjar>
                    <!-- 开启混淆 -->
                    <obfuscate>true</obfuscate>
                    <options>
                        <!-- 忽略所有警告,否则有警告的时候混淆会停止 -->
                        <option>-ignorewarnings</option>
                        <!-- 不做收缩(删除注释、未被引用代码)-->
                        <option>-dontshrink</option>
                        <!-- 不做优化(变更代码实现逻辑)-->
                        <option>-dontoptimize</option>
                        <!-- 优化时允许访问并修改有修饰符的类和类的成员 -->
                        <option>-allowaccessmodification</option>
                        <!-- 确定统一的混淆类的成员名称来增加混淆 -->
                        <option>-useuniqueclassmembernames</option>
                        <!-- 不混淆非公用类文件及成员 -->
                        <option>-dontskipnonpubliclibraryclasses</option>
                        <option>-dontskipnonpubliclibraryclassmembers</option>
                        <!-- 该选项将用新的类名替换反射方法调用中的所有字符串。例如,调用Class.forName('className'-->
                        <option>-adaptclassstrings</option>
                        <!-- 此选项会将所有原始方法参数保存在-keep节中定义的文件中,否则所有参数名称都将被混淆。-->
                        <option>-keepparameternames</option>
                        <!-- 不混淆所有特殊的类-->
                        <option>-keepattributes
                            Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,*Annotation*,EnclosingMethod
                        </option>

                        <!-- 自定义需要混淆的地方 -->
                        <!-- 1.首先混淆自己项目下所有文件内容 com.test包下所有的类-->
                        <option>-keep class !com.test.** { *; }</option>
                        <!-- 2.排除不需要混淆的文件内容 -->
                        <option>-keep class com.test.Application { *; }</option>
                    </options>
                </configuration>
                <dependencies>
                    <dependency>
                        <groupId>net.sf.proguard</groupId>
                        <artifactId>proguard-base</artifactId>
                        <version>6.2.2</version>
                    </dependency>
                </dependencies>
            </plugin>

总结

在配置pom.xml中添加上述插件配置,打包便是混淆加密的。
如果在使用的过程中有什么疑问,可以跟小编联系,大家一起讨论。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ProGuard 是一个可以对 Java 代码进行混淆、优化、压缩的工具,它可以有效地保护你的代码不被反编译或者修改。ProGuard混淆功能是通过将代码中的类、方法、变量名等替换成无意义的字符来实现的,这样可以使得反编译后的代码难以阅读和理解,从而提高了代码的安全性。 要使用 ProGuard 进行混淆,首先需要在项目的 build.gradle 文件中添加如下依赖: ``` buildTypes { release { minifyEnabled true proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro' } } ``` 其中,minifyEnabled 设置为 true 表示开启混淆;getDefaultProguardFile('proguard-android-optimize.txt') 表示使用默认的 ProGuard 配置文件;'proguard-rules.pro' 是自定义的 ProGuard 配置文件,可以在其中指定需要混淆代码和保留不混淆代码等。 接下来,在 proguard-rules.pro 文件中添加混淆规则,可以根据具体的项目需求进行配置。例如,可以添加以下规则: ``` # 保留代码中的所有类和类的成员 -keepclassmembers class * { *; } # 保留特定的类和类的成员 -keep class com.example.MyClass { public <methods>; protected <methods>; } # 指定类名混淆规则 -obfuscationdictionary dictionary.txt ``` 其中,-keep 表示保留特定的代码,-obfuscationdictionary 表示指定混淆规则字典。 最后,编译项目即可进行混淆。需要注意的是,代码混淆虽然可以提高代码的安全性,但同时也可能会影响代码的性能和运行结果,因此需要进行充分的测试和验证。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值