代码混淆之class-winter

• 代码混淆之class-winter
  • 功能与特性
  • 加密
  • 加密参数
  • 解密(启动)
  • 解密参数
  • 相关资料

郑重声明

  class-winter 是本人在学习完 class-final(v1.1.9) 后，仿照class-final进行编写的，部分思路与class-final一致。

功能与特性

• 支持war加密。
• 支持jar（普通jar+可执行jar）加密。
• 支持xml加密（掩耳盗铃版）。

加密

• 方式一：通过maven插件自动加密。

   <!--
       class-winter插件
       注:自Maven3.0.3起, 绑定到同一phase的Maven插件将按照pom.xml中声明的顺序执行
       注:此插件最好放置在同一phase的最后执行。
   -->
   <plugin>
       <groupId>com.idea-aedi</groupId>
       <artifactId>class-winter-maven-plugin</artifactId>
       <version>最新版本号</version>
       <!-- 相关配置 -->
       <configuration>
           <!-- <finalName></finalName>-->
           <includePrefix>加密范围</includePrefix>
           <!-- <excludePrefix></excludePrefix>-->
           <!-- <includeXmlPrefix></includeXmlPrefix>-->
           <!-- <excludeXmlPrefix></excludeXmlPrefix>-->
           <!-- <toCleanXmlChildElementName></toCleanXmlChildElementName>-->
           <!-- <password></password>-->
           <!-- <includeLibs></includeLibs>-->
           <!-- <alreadyProtectedLibs></alreadyProtectedLibs>-->
           <!-- <supportFile></supportFile>-->
           <!-- <tips></tips>-->
           <!-- <debug></debug>-->
       </configuration>
       <executions>
           <execution>
               <phase>package</phase>
               <goals>
                   <goal>class-winter</goal>
               </goals>
           </execution>
       </executions>
   </plugin>

  注：不必担心信息泄漏问题，使用此方式生成混淆的jar包时，会擦除pom.xml中关于class-winter-plugin的信息。

• 方式二：通过 class-winter-core.jar 主动加密。

   java -jar class-winter-core-${version}.jar originJarOrWar=${要加密的项目.jar或.war包} includePrefix=${加密范围} [k3=v3 k4=v4 ...]
   # 对于复杂的参数值，可以使用引号引起来
   # linux
   java -jar class-winter-core-${version}.jar k1='v1' k2='v2'
   # windows
   java -jar class-winter-core-${version}.jar k1="v1" k2="v2"

加密参数

解密(启动)

通过-javaagent指定代理进行解密启动。

• jar解密(启动)

  # 假设your-project-encrypted.jar是由class-winter加密后的包，那么你可以这么启动
  java -javaagent:/your-project-encrypted.jar -jar /your-project-encrypted.jar
  # 也可以用class-winter-core-1.0.0.jar
  # java -javaagent:/class-winter-core-1.0.0.jar -jar /your-project-encrypted.jar
  # 或者指定参数
  # java -javaagent:/your-project-encrypted.jar=debug=true,password=pwd12345 -jar /your-project-encrypted.jar
  # 参数可以引起来(linux)
  # java -javaagent:/your-project-encrypted.jar='debug=true,password=pwd12345' -jar /your-project-encrypted.jar
  # 参数可以引起来(windows)
  # java -javaagent:/your-project-encrypted.jar="debug=true,password=pwd12345" -jar /your-project-encrypted.jar

• war解密(启动)

  以Tomcat9为例

  • linux方式一

    编辑tomcat/bin/catalina.sh文件，在最上面加上

    # 如果你有参数， 那么 -javaagent:/class-winter-core-1.0.0.jar=k1=v1,k2=v2
    CATALINA_OPTS="$CATALINA_OPTS -javaagent:/class-winter-core-1.0.0.jar=debug=true";
    export CATALINA_OPTS;

  • linux方式二

    在tomcat/bin目录下创建setenv.sh文件，并写上

    # 如果你有参数， 那么 -javaagent:/class-winter-core-1.0.0.jar=k1=v1,k2=v2
    JAVA_OPTS="$JAVA_OPTS -javaagent:/class-winter-core-1.0.0.jar=debug=true";
    export JAVA_OPTS;

  • windows方式一

    编辑tomcat/bin/catalina.bat文件，在@echo off后加上catalina参数

    rem 如果你有参数， 那么 -javaagent:D:/class-winter-core-1.0.0.jar=k1=v1,k2=v2
    set CATALINA_OPTS="-javaagent:D:/class-winter-core-1.0.0.jar"

  • windows方式二

    在tomcat/bin目录下创建setenv.bat文件，并写上

    rem 如果你有参数， 那么 -javaagent:D:/class-winter-core-1.0.0.jar=k1=v1,k2=v2
    set JAVA_OPTS="-javaagent:D:/class-winter-core-1.0.0.jar"

解密参数

相关资料

• 官网