Java 开发语言以其安全性高、代码优化、跨平台等特性,迅速取代了很多传统高级语言,受到广大编程人员和企业家的青睐。不过随之产生的安全问题也越来越受到大家的关注,Java 最突出的跨平台优势使其要以中间代码的形式运行在虚拟机环境中,因此 Java 代码反编译要比其他开发语言更容易实现,并且反编译的代码经过优化后几乎可与源代码相媲美。为了避免出现这种情况,保护软件知识产权,我们需要采用加密技术对代码进行加密。
本文介绍使用xjar加密技术对jar包进行加密,主要针对maven构建的项目,同时需要安装go环境,通过在pom.xml中添加项目依赖,生成加密后的jar包以及go启动器,再对go启动器进行编译,获取到go执行器,最终以go执行器启动jar包来运行项目。
一、Maven项目在pom.xml中添加项目依赖
jitpack.io
https://jitpack.io
com.github.core-lib
xjar-maven-plugin
4.0.2
build
package
123456
net/hfmri/**
mapper/*Mapper.xml
conf/**
static/**
META-INF/**
${project.build.directory}\xJarDir\
afcApp.jar
Maven使用package打包后,自动构建出加密的jar包,生成加密jar的同时,目录下还会生成go启动器文件xjar.go。
我们使用反编译工具查看加密后的jar包是否还能看到编译后的代码:显示INTERNAL ERROR 不再展示源代码。
得到加密后的jar包之后,区分windows系统还是linux系统进行下一步操作。
二、windows系统
1、安装go环境
(1)选择windows版本下载
(2)下载之后,一步步按照操作指引安装。我的安装目录:D:\install\go\install
2、安装完成之后配置系统环境变量
进入cmd验证go是否配置正确:
3、配置好go的环境之后,对启动器文件xjar.go进行编译
当前目录下进入cmd执行:go build xjar.go,生成对应的go执行器(得到xjar.exe)
4、以go执行器xjar.exe启动jar包
执行命令:xjar.exe java -jar afcApp.jar
测试服务调用是否正常:
6、填坑注意事项
打包时maven使用的是jdk8,本地是jdk11,启动时一直报错。
查询资料,部分人反馈:用jdk1.8编译的jar被xjar加密后,用jdk11是无法运行。此结论待进一步验证,目前将本地的jdk改成jdk8,可以正常运行。进一步将maven中的jdk和本地jdk都改成11,不能正常启动。测试结果:
ps:如何查看jar包的jdk版本:
原因:JDK-9及以上版本由于模块化导致XJar无法使用 jdk.internal.loader 包的问题解决方案。
解决方法:在启动时添加参数:--add-opens java.base/jdk.internal.loader=ALL-UNNAMED
添加参数之前启动方式:xjar.exe java -jar afcApp.jar
添加参数之后启动方式:xjar.exe java --add-opens java.base/jdk.internal.loader=ALL-UNNAMED -jar afcApp.jar
三、linux系统
1、Linux下载安装go环境
(1)选择linux版本下载
或使用命令下载wget https://studygolang.com/dl/golang/go1.16.3.linux-amd64.tar.gz
(2)解压tar.gz包:tar -zxvf go1.16.3.linux-amd64.tar.gz 到自己需要安装的目录下(比如/usr/loacl)
(3)添加/usr/loacl/go/bin目录到PATH变量中。在/etc/profile文件最后一行添加两行代码。
vim /etc/profile
// 在最后一行后添加
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin
// wq保存退出后source一下,让配置文件生效
source /etc/profile
(4)执行go version,如果出现版本号,则表示Go环境安装成功
2、配置好go的环境之后,对xjar.go进行编译
执行命令:go build xjar.go,生成对应的go执行器(得到xjar,这一点与windows系统不同。Windows系统得到的是xjar.exe)
3、以go执行器xjar启动jar包
执行命令:nohup ./xjar java -jar afcApp.jar&
带参数启动方式:
nohup ./xjar java --add-opens java.base/jdk.internal.loader=ALL-UNNAMED -jar afcApp.jar&