proguard怎么混淆springmvc框架的java类

ava代码很容易被反编译，以下使用proguard来保护我们的代码

成都创新互联是一家以成都网站建设、网页设计、品牌设计、软件运维、成都网站营销、小程序App开发等移动开发为一体互联网公司。已累计为混凝土搅拌站等众行业中小客户提供优质的互联网建站和软件开发服务。

proguard选项很多，容易迷糊，现在就把我的配置写下来(实际使用中)，以供参考

1.到下载proguard

2.准备好你的jar包，我在这里举例叫做test.jar。

3.解压proguard，执行 bin目录下的proguardgui.bat。

如图1

4.运行如图，点击左边“input/output” 菜单，如图2

5.点击右边的“add input” 加入我们要混的jar包，test.jar

点击右边的“add output” 填入我们要输出的jar包(命名随便)，这里我写 test_out.jar。

注意输出的jar包，要自己手工填写。

6.添加支持库，下边的 “Library jars,wars,ears .....” 那个框框。

点击右边的“add”。

说明一下，这里最好把你的myeclipse里java project里的libraries所有Library的jar包，copy到一个目录，然后在这里加入这些jar包，myeclipse的环境支持jar包一般，如图3

7.做完以上步骤后，应该如下图4，这样就差不多了

8.点击“shrinking” ，设置成如图5。(可根据需要设置，这里只是我的配置)

9.点击“obfuscation” ，设置如图6。(可根据需要设置，这里只是我的配置)

10.点击“optimization” 设置如图7。(可根据需要设置，这里只是我的配置)

11.点击“process”，再点击“save configuration”，在弹出的对话框中，输入要保存的配置文件名称(这里我的是test.pro)，最后点击“保存”。如图8

至些图形化的设置部分已经完成。

12.最后，添加要保留的类与方法。

用编辑器编辑刚才保存下来的“test.pro”，用记事本什么都可以，打开后大致应该是以下的样子

-injars test.jar

-outjars test_out.jar

-libraryjars 'C:\Program Files (x86)\Java\jdk1.6.0_10\jre\lib\rt.jar'

-libraryjars lib\ant.jar

-libraryjars lib\aopalliance-1.0.jar

-libraryjars lib\commons-dbcp-1.4.jar

-libraryjars lib\commons-fileupload-1.2.1.jar

-libraryjars lib\commons-io-1.4.jar

.....设置的支持库包，略

-dontskipnonpubliclibraryclassmembers

-dontshrink

-useuniqueclassmembernames

-keeppackagenames

-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod

-keepparameternames

-ignorewarnings

....我们在这里加入要保持的类和方法，写法如下，红色部分是我们加的

-keep class org.bl.soa.components.constant.* {

public fields;

public methods;

*** set*(***);

*** get*();

}

-keep class org.bl.hibernate.* {

public fields;

public methods;

*** set*(***);

*** get*();

}

.....继续加其他的要保留的类和方法，有多少写多少。我是把test.jar里的所有类都加进来。

....后面还一些自动生成的配置，不用管它们。

....略

13.写完后，保存。

重新打开progrard，执行 bin目录下的proguardgui.bat。

点击第一个选项“Proguard”，再点击“Load configuration”，选择我们刚才保存的“test.pro”进行加载。

如下图

14.开始混代码，点击右边“process”，再点击“process!”，如下图

15,在等待处理完成后，输出的“test_out.jar”，就是混过的jar包，你可以用xjad反编看下效果。

16,如果在处理过程中有问题，一般会有提示，大部分一般都是缺少关联类，如果少了相关类，在第7步的图，把缺少的支持包加进来就可以了。

附上出处链接：

java 代码混淆 用什么命令

Jocky的下载和配置

OperaMasks上的下载链接已经失效，请移步CSDN自行搜索下载

1、下载完成后解压得到名为org.apusic.jocky_1.0.3的文件夹，把这个文件夹放到eclipse根目录的plugins文件夹下(myeclipse和eclipse同理)。

2、重启eclipse，右键一个工程文件，出现Jocky选项说明OK。

3、一般是先进行设置-Jocky Settings，然后进行Jocky Now!。以下是settings界面

Enable Jocky多选框选中

Jocky build file是在项目创建一个xml文件，根据里面的配置进行混淆

Scramble level是进行混淆的代码等级，有none、private、package、protected、public、all，将根据设置对java文件中的相应修饰符修饰的方法代码进行混淆

Target VM是java虚拟机的版本，有1.4和1.5，一般选择1.5

Output directory是输出文件夹，在项目根目录下

点击确认会自动根据项目的设置生成xml文件

4、jocky_build.xml，实际上是一个ant build文件，由系统自动生成，有几处需要说明

pathelement location="bin"/ pathelement location="XXX.jar"/这类标签代表项目编译所需的jar包，由于是自动生成一般不用理睬，如果出现找不到相关的package之类的报错，那么有可能是location路径有问题。如果你安装系统时是用户名设置成了中文名，并且使用了maven，maven的jar包的下载路径设置成了默认${user}/.m2/repository/，那么jocky这里的路径会出现问题，中文名的用户名会乱码或者消失，请修改maven配置xml文件修改下载路径localRepository[自己指定的路径]/localRepository 。

javac destdir="${jocky.output.dir}/bin" target="${target}" encoding="UTF-8" 代码中如果有中文名，必须手动设定编码，默认是没有的。

src path="src"/ 设定源文件的目录，因为有时候我们只想输出src目录下的部分包而不是全部。

javaweb项目做混淆的详细步骤

混淆的工具很多，最常用的为retroguard.

Java 代码编译后生成的 .class 中包含有源代码中的所有信息（不包括注释），尤其是在其中保存有调试信息的时候。所以一个按照正常方式编译的 Java .class 文件可以非常轻易地被反编译。反编译工具有很多种，其中非常强大的一种是 jad。

为了避免出现这种情况，保护开发者的劳动，又有一种叫做 Java 混淆器的工具被开发出来。Java 混淆器的作用是对编译好的代码进行混淆，使得其无法被反编译或者反编译后的代码混乱难懂。Java 混淆器也有很多种，其中比较强大的一种是 RetroGuard（只说比较强大是因为我对其功效还是有些怀疑的）。

这里我介绍一下 RetroGuard 的使用方法。

将下载的 .tar.gz 或者 .zip 文件解压。有用的只有 retroguard.jar 一个文件，其它的是源代码和文档。

RetroGuard 是针对 jar 文件做混淆的。使用之前需要先配置一下。可以手工编辑配置文件，更好的方法是使用 RetroGuard 提供的 GUI 工具来生成配置文件。使用方法如下：

java -classpath retroguard.jar;xxx.jar;yyy.zip;... RGgui

然后在 GUI 的 Wizard 中设置各个参数。上面的 -classpath 中应该列出要混淆的 jar 所依赖的所有的包。

RGgui 的详细使用方法可以看 RetroGuard 的文档 docs.html。

配置文件生成后，就可以运行 RetroGuard 进行混淆了。使用方法如下：

java -classpath xxx.jar;yyy.zip;... RetroGuard vvv-unofb.jar vvv.jar vvv.rgs vvv.log

其中 vvv-unofb.jar 是未混淆的 jar 文件，vvv.jar 是混淆后生成的 jar 文件，vvv.rgs 是配置文件，vvv.log 是日志文件。缺省的配置文件名称为 script.rgs，缺省的日志文件名称为 retroguard.log。

在生成配置文件时需要注意的是：

1、所有 public 的类名、方法名、变量名应该全部保留。因为所有设置为 public 的内容代表了整个包对外表现的接口。若某个内容不想为外界访问，就不应该设置为 public 的。

2、若包中某个类使用了 java.lang.Class 或者 java.lang.ClassLoader 中的某个方法加载了一个类，若这个类在包外，不需要特别处理；若这个类在包内，则需要保留这个类的类名，否则混淆后会找不到这个类。

3、在包中的所有调试信息（源文件名、行号、变量/参数信息等等）应全部删除。

网站名称：java混淆代码怎么做,java字符串混淆
新闻来源：http://azwzsj.com/article/hspsgo.html