Proguard多模块代码混淆步骤以及遇到的问题

最新推荐文章于 2024-05-30 10:49:22 发布

Benedict_

最新推荐文章于 2024-05-30 10:49:22 发布

阅读量2.4k

点赞数

文章标签： java maven 开发语言

本文链接：https://blog.csdn.net/weixin_43937268/article/details/126932067

版权

proguard的作用

ProGuard是一个压缩、优化和混淆Java字节码文件的免费的工具，它可以删除无用的类、字段、方法和属性。可以删除没用的注释，最大限度地优化字节码文件。它还可以使用简短的无意义的名称来重命名已经存在的类、字段、方法和属性。常常用于Android开发用于混淆最终的项目，增加项目被反编译的难度。 ——百度百科

混淆前准备

    确定需要混淆的包（目前大致确定为除runner外的所有包）

具体步骤

1）引入maven插件

这里以base-common模块作为示例

示例代码如下

        <!-- ProGuard混淆插件 -->
        <plugin>
            <groupId>com.github.wvengen</groupId>
            <artifactId>proguard-maven-plugin</artifactId>
            <version>2.6.0</version>
            <executions>
                <execution>
                    <!-- 混淆时刻，这里是打包的时候混淆 -->
                    <phase>package</phase>
                    <goals>
                        <!-- 使用插件的什么功能，当然是混淆 -->
                        <goal>proguard</goal>
                    </goals>
                </execution>
            </executions>
            <configuration>
                <!-- 是否将生成的PG文件安装部署 -->
                <attach>true</attach>
                <!-- 是否混淆 -->
                <obfuscate>true</obfuscate>
                <!-- 指定生成文件分类 -->
                <attachArtifactClassifier>pg</attachArtifactClassifier>
                <options>
                    <!-- JDK目标版本1.8 -->
                    <option>-target 1.8</option>
                    <!-- 不做收缩（删除注释、未被引用代码） -->
                    <option>-dontshrink</option>
                    <!-- 不做优化（变更代码实现逻辑） -->
                    <option>-dontoptimize</option>
                    <!-- 不路过非公用类文件及成员 -->
                    <option>-dontskipnonpubliclibraryclasses</option>
                    <option>-dontskipnonpubliclibraryclassmembers</option>
                    <!-- 优化时允许访问并修改有修饰符的类和类的成员 -->
                    <option>-allowaccessmodification</option>
                    <!-- 确定统一的混淆类的成员名称来增加混淆 -->
                    <option>-useuniqueclassmembernames</option>
                    <!-- 不混淆所有包名，本人测试混淆后WEB项目问题实在太多 -->
                    <option>-keeppackagenames</option>
                    <option>-dontwarn com.hlyz.**</option>
                    <!-- 不混淆所有特殊的类 -->
                    <option>-keepattributes
                        Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod,NettyGatewayDispactherApplication
                    </option>
                    <!-- 不混淆所有的set/get方法 ，会用到大量的set/get映射 -->
                    <option>
                        -keep public class *
                        {
                        void set* ( *** );
                        *** get* ();
                        }
                    </option>

                    <!-- 不混淆注解切面  -->
                    <option>-keep public class com.hlyz.base.common.core.aspectj.OpLogAspect { *; }</option>
                    <!-- 不混淆工具类中的public-->
                    <option>-keep public class com.hlyz.base.common.core.utils.** { *; }</option>
                    <!-- 不混淆线程池配置中的public-->
                    <option>-keep public class com.hlyz.base.common.core.thread.ThreadPoolConfig { *; }</option>
                    <!-- 不混淆配置文件中的public-->
                    <option>-keep public class com.hlyz.base.common.config.* { *; }</option>
                    <!-- 不混淆凭证包下的所有类名，但对类中的属性、方法进行混淆，dispacther  -->
                    <option>-keep class com.hlyz.base.common.**</option>
                </options>

                <outjar>${project.groupId}-${project.artifactId}-pg.jar</outjar>
                <!-- 添加依赖，这里你可以按你的需要修改，这里测试只需要一个JRE的Runtime包就行了 -->
                <libs>
                    <lib>${java.home}/lib/rt.jar</lib>
                </libs>
                <!-- 加载文件的过滤器，就是你的工程目录了 -->
                <inFilter>com/hlyz/base/common/**</inFilter>
                <!-- 对什么东西进行加载，这里仅有classes成功，毕竟你也不可能对配置文件及JSP混淆吧 -->
                <injar>classes</injar>
                <!-- 输出目录 -->
                <outputDirectory>${project.build.directory}</outputDirectory>
            </configuration>
        </plugin>

需要放在build标签→plugins标签内作为插件使用，具体的配置方法在代码中已经用备注写上了