基于Springboot+proguard+maven 混淆

时间 2019-12-24

标签基于 springboot+proguard+maven springboot proguard maven 混淆栏目 Spring 繁體版

原文原文链接

最近在弄项目混淆的，proguard是最为广为使用的工具之一，但是用他的客户端来混淆springboot项目的时候最后总得不到可执行的jar。后来发现了proguard-maven-plugin这个插件，全部proguard的指令均可以在pom中实现，正好在github上也找到了参考项目，这里给你们分享下。java

直接看pom：git

<build>
<finalName>${artifactId}</finalName>
<plugins>
<plugin>
<groupId>com.github.wvengen</groupId>
<artifactId>proguard-maven-plugin</artifactId>
<executions>
<execution>
<phase>package</phase>
<goals><goal>proguard</goal></goals>
</execution>
</executions>
<configuration>
<proguardVersion>5.3.3</proguardVersion>
<injar>${project.build.finalName}.jar</injar>
<outjar>${project.build.finalName}.jar</outjar>
<obfuscate>true</obfuscate>
<options>
<option>-dontshrink</option>
<option>-dontoptimize</option>

<option>-adaptclassstrings</option>

<option>-keepattributes Exceptions,InnerClasses,Signature,Deprecated,
SourceFile,LineNumberTable,*Annotation*,EnclosingMethod</option>

<option>-keepnames interface **</option>

<option>-keepparameternames</option>


<option>-keep class !com.slm.proguard.example.spring.boot.controller.ExampleController { *; }</option>



<option>-keep interface * extends * { *; }</option>

<option>-keepclassmembers class * {
@org.springframework.beans.factory.annotation.Autowired *;
@org.springframework.beans.factory.annotation.Value *;
}
</option>
</options>
<libs>

<lib>${java.home}/lib/rt.jar</lib>
<lib>${java.home}/lib/jce.jar</lib>
</libs>
</configuration>
<dependencies>
<dependency>
<groupId>net.sf.proguard</groupId>
<artifactId>proguard-base</artifactId>
<version>5.3.3</version>
</dependency>
</dependencies>
</plugin>github

<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<executions>
<execution>
<goals>
<goal>repackage</goal>
</goals>
<configuration>
<mainClass>com.slm.proguard.example.spring.boot.Application</mainClass>
</configuration>
</execution>
</executions>
</plugin>
</plugins>
</build>

直接在项目中将本身打包的maven插件替换成上面的代码便可，注意将上面包路径改成本身的。spring

<option>-keep class !com.slm.proguard.example.spring.boot.controller.ExampleController { *; }</option>
1
这行代码是用来指定不被混淆的包的，这里用的是“!”操做，我实际用的时候把这里直接改为本身要保留的包（注意将！去掉），由于项目中通常不止一处须要混淆，这样也更清晰些。springboot

<option>-keep interface * extends * { *; }</option>

<option>-keepclassmembers class * {
@org.springframework.beans.factory.annotation.Autowired *;
@org.springframework.beans.factory.annotation.Value *;
}
</option>

这块代码能够做为一个研究部分，若是有好多共同的类不须要混淆，如实体类（试过通过序列化了），能够经过添加以下代码来保留：dom

<option>-keep class * implements java.io.Serializable </option>
@org.springframework.这块能够本身继续添加要保留的注解。maven

<libs>

<lib>${java.home}/lib/rt.jar</lib>
<lib>${java.home}/lib/jce.jar</lib>
</libs>
通常这里添加第一个就够了，并且用proguard的时候也是默认给出第一个，若是有必要再添加第二个或其它依赖的jar。spring-boot

<dependencies>
<dependency>
<groupId>net.sf.proguard</groupId>
<artifactId>proguard-base</artifactId>
<version>5.3.3</version>
</dependency>
</dependencies>
若是使用的是jdk8，最好这里使用5.0以上的版本，我这里选用目前最新的5.3.3。工具

另外须要注意的点， shrink这个功能通常最好别用，因此这里添加了<option>-dontshrink</option>，我就遇到过启动jar的时候不支持压缩jar的问题。ui

在使用客户端的时候常常会出现warings之类的提示，大多数处理方式都是使用-ignorewarings这个被官方指令来解决的，可是好多文章或参考资料中都有说明，这可能会带来一些问题。（使用本文中插件的时候用不到这个东西）。

网上不少地方是把指令写在一个外部proguard.conf来实现的，可是我用那些方法的时候一直没有成功。问题有可能出在下面这块代码处：

<configuration>
<mainClass>com.slm.proguard.example.spring.boot.Application</mainClass>
</configuration>
由于通常都没指定这里，在proguard.conf中加上或许能够（具体我没试）。

<option>-keep class !com.slm.proguard.example.spring.boot.controller.ExampleController { *; }</option>
通常的keep指令中具体到某个类的时候，是能够用/指定的，可是在这里我用的时候一直说未闭合的<>之类的问题，你们能够留一下。若是在这里实在无法用，能够考虑在proguard.conf用来实现，而后再pom中指定引用这个配置。

要说的就这些，若是有什么问题能够给我留言，遇到问题找不到解决方案的滋味很差受啊~~

最后贴身github上原做者的项目链接proguard-spring-boot。