好用的代码混淆工具 -- classfinal

最新推荐文章于 2025-06-12 16:46:19 发布

小小编程

最新推荐文章于 2025-06-12 16:46:19 发布

阅读量701

点赞数

CC 4.0 BY-SA版权

文章标签： java

本文链接：https://blog.csdn.net/qq_41669308/article/details/134161406

ClassFinal是一个无需修改代码的安全加密工具，针对Javaclass文件进行字节码加密和混淆，适用于SpringFramework。使用Maven插件实现自动加密，并通过javaagent在启动时指定密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ClassFinal 是 java class文件安全加密工具，支持直接加密jar包或war包，无需修改任何项目代码，兼容spring-framework。

基于 -agentJava:xxx.jar 这一原理，加密时对 class 文件做了两次处理，一次是对 class 文件的字节码完全加密，一次是对 class 文件混淆，这个混淆是保留成员和方法，对方法内部实现进行隐藏；解密时，判断如果该类是自己加密过的，找到完全加密的字节码进行解密，如果不是自己加密的就跳过。其对 class 文件混淆，就是方便类似 SpringBoot等三方框架直接分析 class 文件。

  <plugins>

            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
            <plugin>
                <!-- https://gitee.com/roseboy/classfinal -->
                <groupId>net.roseboy</groupId>
                <artifactId>classfinal-maven-plugin</artifactId>
                <version>1.2.1</version>
                <configuration>
                    <password>#</password><!--加密打包之后pom.xml会被删除，不用担心在jar包里找到此密码-->
                    <packages>com.first.order.handle</packages>
                    <cfgfiles>application.yml</cfgfiles>
                    <excludes>com.first.order.handle.OrderHandleApplication</excludes>
                </configuration>
                <executions>
                    <execution>
                        <phase>package</phase>
                        <goals>
                            <goal>classFinal</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>

参数说明
-file        加密的jar/war完整路径
-packages    加密的包名(可为空,多个用","分割)
-libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
-cfgfiles    需要加密的配置文件，一般是classes目录下的yml或properties文件(可为空,多个用","分割)
-exclude     排除的类名(可为空,多个用","分割)
-classpath   外部依赖的jar目录，例如/tomcat/lib(可为空,多个用","分割)
-pwd         加密密码，如果是#号，则使用无密码模式加密
-code        机器码，在绑定的机器生成，加密后只可在此机器上运行
-Y

加密文件启动

加密后的项目需要设置 javaagent 来启动，并且要指定密码。

java -javaagent:test-encrypted.jar -jar test-encrypted.jar