java、springboot使用proguard混淆代碼

本文轉載自查看原文 2020-10-20 17:07 2870 WEB開發/ JavaWeb開發

1.情景展示

　　我的需求是：為了將項目部署到機器上時，既不影響項目的正常運行，又可以做到降低項目源碼（class文件）的可讀性，其主要目的是為了防盜。

　　一般情況下是用不到混淆器的，但是實際生活中往往存在這樣的問題或需求，比方說：由於時間緊迫，兩家企業被迫聯合共同上線一個產品，現在是雖是合作關系，他們又可以相互取締，同樣的市場，蛋糕就這么大，時間長了難免互生嫌隙，所以為了保護各自產品被竊取，就需要防盜神器proguard了。

2.proguard簡介

ProGuard 是一個免費的 Java類文件的壓縮，優化，混餚器。它刪除沒有用的類，字段，方法與屬性。使字節碼最大程度地優化，使用簡短且無意義的名字來重命名類、字段和方法。eclipse已經把Proguard集成在一起了。

　　吐槽：但說句實在話，proguard雖然降低了代碼的可讀性，但是，仍是能夠讀懂的，只是費點勁罷了。正所謂：防君子不防小人。

3.proguard教程

　　第一步：maven配置（pom.xml）

<!--構建工具-->
<build>
    <!--自定義打包后的項目名稱
    可以無視默認的打包名稱規則：${artifactId}-${version}-->
    <finalName>bill</finalName>
    <plugins>
        <!--maven編譯插件-->
        <plugin>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-maven-plugin</artifactId>
            <!--二選一-->
            <version>${spring.version}</version>
            <!--<version>2.3.1.RELEASE</version>-->
        </plugin>
        <!--java混淆器插件-->
        <plugin>
            <groupId>com.github.wvengen</groupId>
            <artifactId>proguard-maven-plugin</artifactId>
            <version>2.3.1</version>
            <executions>
                <execution>
                    <!-- 混淆時刻：這里是打包的時候混淆 -->
                    <phase>package</phase>
                    <goals>
                        <!-- 使用插件的什么功能: 混淆-->
                        <goal>proguard</goal>
                    </goals>
                </execution>
            </executions>
            <configuration>
                <proguardVersion>${proguard.version}</proguardVersion>
                <!--<proguardVersion>6.2.2</proguardVersion>-->
                <!-- 是否混淆-->
                <obfuscate>true</obfuscate>
                <!--關鍵：引入配置文件，這里換成你的配置文件所在路徑，一般情況下就是把proguard.cfg放到這個目錄-->
                <proguardInclude>${project.basedir}/src/main/resources/proguard.cfg</proguardInclude>
                <!-- 混淆時需要引用的java庫，這些庫的類不會做混淆 -->
                <libs>
                    <lib>${java.home}/lib/rt.jar</lib>
                    <lib>${java.home}/lib/jce.jar</lib>
                </libs>

                <!--當<injar></injar>的值為：classes時，可以結合該標簽使用，作用：相關混淆配置只為指定目錄下的class文件起效-->
                <!--<inFilter>com/marydon/**</inFilter>-->
                <!-- 需要做混淆的jar或class目錄，也就是：選擇對什么東西進行加載-->
                <injar>classes</injar>
                <!--<injar>${project.build.finalName}.jar</injar>-->

                <!--class 混淆后輸出的jar包，說明：這個輸出格式可有可無，下面會講 -->
                <outjar>${project.build.finalName}-pd.jar</outjar>
                <!-- 輸出目錄 -->
                <outputDirectory>${project.build.directory}</outputDirectory>
            </configuration>
            <dependencies>
                <dependency>
                    <groupId>net.sf.proguard</groupId>
                    <artifactId>proguard-base</artifactId>
                    <version>${proguard.version}</version>
                    <!--<version>6.2.2</version>-->
                    <scope>runtime</scope>
                </dependency>
            </dependencies>
        </plugin>
    </plugins>
 </build>

　　這里需要注意的一點是：build標簽需要在dependencies下方

　　第二步：插件下載

　　先不要管proguard.cfg文件怎么寫，搞定這個插件才能繼續往下走，不然就是浪費時間，即使你將配置文件寫好，離開了這個插件，要配置文件有啥用？

　　為了搞定最新版的插件，浪費了我不少時間，下面科普一下，如果你引入以上配置文件后，proguard插件下載成功，就可以跳過這一步了。

　　上面這個插件，明確的告訴你：阿里雲maven中央倉庫有！！！

　　如果下載失敗，說明：該項目使用的maven中央倉庫不是阿里雲的，怎么辦？

　　很簡單，不用去該maven下面的settings.xml，直接在項目中引入即可。

 <!--配置項目的jar包倉庫-->
<repositories>
    <!--阿里雲倉庫，id=central，會覆蓋掉setting.xml中配置的中央倉庫-->
    <repository>
        <id>central</id>
        <name>central maven</name>
        <url>https://maven.aliyun.com/repository/central</url>
        <!--<url>http://maven.aliyun.com/nexus/content/groups/public/</url>-->
    </repository>
    <!--maven官網-->
    <repository>
        <id>public</id>
        <name>public maven</name>
        <url>https://mvnrepository.com</url>
    </repository>
</repositories>

　　這樣，倉庫配置僅對本項目生效，也不會影響到其它項目對於settings.xml的依賴。

　　這里需要注意的一點是：repositories標簽需要在dependencies上方