【使用 ClassFinal 对 java class 文件进行加密防止反编译】

1.准备工作

下载classfinal-fatjar.jar 或者 下载classFinal源码

源码打包生成 classfinal-fatjar-1.2.1.jar：
gitee：https://gitee.com/roseboy/classfinal

下载源码后导入idea

使用maven打包生成 classfinal-fatjar-1.2.1.jar
也可以从官网下载classfinal-fatjar-1.2.1.jar，我本地使用源码打包方式生成

2.使用命令方式加密

2.1 加密

将得到的 classfinal-fatjar-1.2.1.jar 和项目的jar包放在同一目录

运行加密命令

java -jar classfinal-fatjar-1.2.1.jar -file demo-0.0.1.jar -packages com.example.demo -cfgfiles application.yml -pwd 123456

或者

java -jar classfinal-fatjar-1.2.1.jar -file demo-0.0.1.jar -packages com.example.demo -cfgfiles application.yml -pwd 123456 -Y

下面的指令比上面的指令多了一个-Y，则不需要再窗口二次确认 。
参数说明

参数说明
-file 加密的jar/war完整路径
-packages 加密的包名(可为空,多个用",“分割)
-libjars jar/war包lib下要加密jar文件名(可为空,多个用”,“分割)
-cfgfiles 需要加密的配置文件，一般是classes目录下的yml或properties文件(可为空,多个用”,“分割)
-exclude 排除的类名(可为空,多个用”,“分割)
-classpath 外部依赖的jar目录，例如/tomcat/lib(可为空,多个用”,"分割)
-pwd 加密密码，如果是#号，则使用无密码模式加密
-code 机器码，在绑定的机器生成，加密后只可在此机器上运行
-Y 无需确认，不加此参数会提示确认以上信息

运行过程参考：




上面的命令对项目根 package com.example.demo，和配置文件 application.yml 进行加密

2.2 反编译测试

这里笔者使用 jd-gui 进行反编译

jd-gui 官网：http://java-decompiler.github.io/

下载 windows 版本

下载后解压

!](https://i-blog.csdnimg.cn/direct/c55849dc8460478fb81749eaf61c3971.png)
选择打开需要反编译的文件

反编译查看

application.properties 文件为空

com.example.demo 包下的所有文件 方法为空

3.使用maven方式加密

在需要加密的项目 pom.xml 文件中添加 classfinal-maven-plugin 插件

       <plugin>
           <groupId>net.roseboy</groupId>
           <artifactId>classfinal-maven-plugin</artifactId>
           <version>${classfinal.version}</version>
           <configuration>
               <password>123456</password><!--加密打包之后pom.xml会被删除，不用担心在jar包里找到此密码-->
               <packages>com.wsjzzcbq.demo</packages>
               <cfgfiles>application.properties</cfgfiles>
           </configuration>
           <executions>
               <execution>
                   <phase>package</phase>
                   <goals>
                       <goal>classFinal</goal>
                   </goals>
               </execution>
           </executions>
       </plugin>

classfinal.version 是 1.2.1

完整 pom.xml 文件

     <plugins>
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
        </plugin>
        <plugin>
            <groupId>net.roseboy</groupId>
            <artifactId>classfinal-maven-plugin</artifactId>
            <version>1.2.1</version>
            <configuration>
                <password>123456</password><!--加密打包之后pom.xml会被删除，不用担心在jar包里找到此密码-->
                <packages>com.example.demo</packages><!--项目包名-->
                <cfgfiles>application.yml</cfgfiles><!--配置文件名-->
            </configuration>
            <executions>
                <execution>
                    <phase>package</phase>
                    <goals>
                        <goal>classFinal</goal>
                    </goals>
                </execution>
            </executions>
        </plugin>
    </plugins>

添加 classfinal-maven-plugin 插件后可直接打包出加密的 jar

4.运行加密后的jar

运行命令

java -javaagent:demo-0.0.1-encrypted.jar="-pwd 123456" -jar demo-0.0.1-encrypted.jar

运行加密后的文件可以正常访问即可