有了这个工具,再也不担心代码被抄袭 !

大家好,我是爱撸代码的开源大叔!

在开发项目时,我们不希望自己的代码被别人抄袭,但是 Java 开发的项目可以被反编译,我们可以用代码混淆的方式来解决。Java 代码混淆就是为了保护 Java 源代码,对编译好的 class 文件进行混淆处理。

常见的加密方式:

对 class 文件的字节码完全加密

对 class 文件混淆:字节码混淆,比如对类名、变量名、方法名进行替换。

今天给大家推荐一款好用的代码混淆工具 — classfinal。

项目简介

ClassFinal 是 java class文件安全加密工具,支持直接加密jar包或war包,无需修改任何项目代码,兼容spring-framework。

基于 -agentJava:xxx.jar 这一原理,加密时对 class 文件做了两次处理,一次是对 class 文件的字节码完全加密,一次是对 class 文件混淆,这个混淆是保留成员和方法,对方法内部实现进行隐藏;解密时,判断如果该类是自己加密过的,找到完全加密的字节码进行解密,如果不是自己加密的就跳过。其对 class 文件混淆,就是方便类似 SpringBoot 等三方框架直接分析 class 文件。

项目特性

  • 不用修改源代码,直接对 jar 或者 war 包进行加密
  • 支持普通 jar 包、springboot jar 包以及 java web 项目编译的 war 包。
  • 支持 maven 插件,在打包过程中直接加密。
  • 支持加密配置文件
  • 支持指定机器,加密后 jar 或者 war 只能在指定机器上运行
  • 加密后文件通过 jd-gui 或者 IDE 打开后是空文件或者是空方法

项目使用

下载项目

https://repo1.maven.org/maven2/net/roseboy/classfinal-fatjar/1.2.1/classfinal-fatjar-1.2.1.jar

加密jar包

java -jar classfinal-fatjar.jar -file test.jar -libjars a.jar,b.jar -packages com.demo -exclude com.demo.Main -pwd 1qaz -Y


参数说明
-file        加密的jar/war完整路径
-packages    加密的包名(可为空,多个用","分割)
-libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
-cfgfiles    需要加密的配置文件,一般是classes目录下的yml或properties文件(可为空,多个用","分割)
-exclude     排除的类名(可为空,多个用","分割)
-classpath   外部依赖的jar目录,例如/tomcat/lib(可为空,多个用","分割)
-pwd         加密密码,如果是#号,则使用无密码模式加密
-code        机器码,在绑定的机器生成,加密后只可在此机器上运行
-Y   

注意:packages 这个参数必须指定!

生成的 test-encrypted.jar 就是加密后的文件,加密后的文件不可直接执行,需要配置 javaagent。

maven 插件加密

在pom.xml中加入以下插件配置:

<plugin>
    <!-- https://gitee.com/roseboy/classfinal -->
    <groupId>net.roseboy</groupId>
    <artifactId>classfinal-maven-plugin</artifactId>
    <version>${classfinal.version}</version>
    <configuration>
        <password>1qaz</password><!--加密打包之后pom.xml会被删除,不用担心在jar包里找到此密码-->
        <packages>com.demo</packages>
        <cfgfiles>application.yml</cfgfiles>
        <excludes>org.spring</excludes>
        <libjars>a.jar,b.jar</libjars>
    </configuration>
    <executions>
        <execution>
            <phase>package</phase>
            <goals>
                <goal>classFinal</goal>
            </goals>
        </execution>
    </executions>
</plugin>

加密文件启动

加密后的项目需要设置 javaagent 来启动,并且要指定密码。

java -javaagent:test-encrypted.jar -jar test.jar

启动后在控制台里输入密码。

总结

ClassFinal 是一款不错的文件加密方式,使用起来很方便,不需要改动源代码,有了它在也不担心代码被抄袭了!感兴趣的小伙伴赶快下载试试吧~

项目地址:https://gitee.com/roseboy/classfinal

小白学堂 » 有了这个工具,再也不担心代码被抄袭 !

就聊挣钱,一个带着你做副业的社群。

立即查看 了解详情