博客

?对jar包加密

使用 XJar 对jar包进行加密。GitHub:

https://github.com/core-lib/xjar

Spring Boot JAR 安全加密运行工具,

同时支持的原生JAR

基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译

功能特性

1. 无代码侵入, 只需要把编译好的JAR包通过工具加密即可.
2. 完全内存解密, 降低源码以及字节码泄露或反编译的风险.
3. 支持所有JDK内置加解密算法.
4. 可选择需要加解密的字节码或其他资源文件.
5. 支持Maven插件, 加密更加便捷.
6. 动态生成Go启动器, 保护密码不泄露.

?使用步骤

☘️

maven加载依赖包xjar

需要先设置jitpack.io的仓库地址，不然可能下载不了依赖包

在 pom.xml 合适位置加入以下代码

	<!-- 设置 jitpack.io 仓库 -->
    <repositories>
        <repository>
            <id>jitpack.io</id>
            <url>https://jitpack.io</url>
        </repository>
    </repositories>
    <!-- 添加 XJar 依赖 -->
    <dependencies>
        <dependency>
            <groupId>com.github.core-lib</groupId>
            <artifactId>xjar</artifactId>
            <version>4.0.2</version>
            <!-- 如果使用 JUnit 测试类来运行加密可以将 XJar 依赖的 scope 设置为 test. -->
            <!-- <scope>test</scope> -->
        </dependency>
    </dependencies>

☘️

加密Demo

import io.xjar.XCryptos;

/**
 * @author ber
 * @version 1.0
 * @date 22/3/11 20:39
 */
public class Encrypt {
    public static void main(String[] args) throws Exception {
        XCryptos.encryption()
                .from("/path/to/read/plaintext.jar")
                .use("password")
                .include("/io/xjar/**/*.class")
                .include("/mapper/**/*Mapper.xml")
                .exclude("/static/**/*")
                .exclude("/conf/*")
                .to("/path/to/save/encrypted.jar");
    }
}

其中

/path/to/read/

待加密jar包路径，

password

加密密码，

/path/to/save/

加密后jar包输出路径。

include()方法将需要加密的class文件通过正则匹配的方式加入。

加密后会产生

encrypted.jar

、

xjar.go

、

xjar_agentable.go

三个文件。

其中

encrypted.jar

是加密后的jar包。

xjar.go

是Go启动器源码文件，后面编译时需要用到。

具体方法详细介绍

• 指定加密算法的时候密钥长度以及向量长度必须在算法可支持范围内, 具体加密算法的密钥及向量长度请自行百度或谷歌

• include 和 exclude 同时使用时即加密在include的范围内且排除了exclude的资源

☘️编译运行脚本

编译环境下需要安装GoLang环境，而在运行环境下不需要安装。


在不同平台下编译会得到不同平台的启动器。Windows下编译的启动器不能在linux下使用

go build xjar.go

• 
xjar.go

  前面有说过，是Go启动器源码文件.
• 
  将 xjar.go 在不同的平台进行编译即可得到不同平台的启动器可执行文件, 其中Windows下文件名为 xjar.exe 而Linux下为 xjar（再次说）
  
• 
  由于启动器自带JAR包防篡改校验, 故启动器无法通用, 即便密码相同也不行（强调）
  

☘️启动加密的jar包

/path/to/xjar /path/to/java [OPTIONS] -jar /path/to/encrypted.jar [ARGS]

/path/to/xjar /path/to/javaw [OPTIONS] -jar /path/to/encrypted.jar [ARGS]

nohup /path/to/xjar /path/to/java [OPTIONS] -jar /path/to/encrypted.jar [ARGS]

• 在 Java 启动命令前加上编译好的Go启动器可执行文件名(xjar)即可启动运行加密后的JAR包.
• 若使用 nohup 方式启动则 nohup 要放在Go启动器可执行文件名(xjar)之前.
• 若Go启动器可执行文件名(xjar)不在当前命令行所在目录则要通过绝对路径或相对路径指定.
• 仅支持通过 -jar 方式启动, 不支持-cp或-classpath的方式.
• -jar 后面必须紧跟着启动的加密jar文件路径
• 例子: 如果当前命令行就在 xjar 所在目录, java 环境变量也设置好了 ./xjar java -Xms256m -Xmx1024m -jar /path/to/encrypted.jar

☘️加密后反编译jar包效果

待补充插件方式生成加密jar包， Github：

xjar-maven-plugin

代码混淆等后续补充，待续。。。