最新要闻

广告

手机

光庭信息跌4.57% 2021上市超募11亿2022扣非降74% 时快讯

光庭信息跌4.57% 2021上市超募11亿2022扣非降74% 时快讯

搜狐汽车全球快讯 | 大众汽车最新专利曝光:仪表支持拆卸 可用手机、平板替代-环球关注

搜狐汽车全球快讯 | 大众汽车最新专利曝光:仪表支持拆卸 可用手机、平板替代-环球关注

家电

jar-project 代码加壳加密工具【开源】 当前讯息

来源:博客园


(资料图片)

开源地址:https://gitee.com/chejiangyi/jar-protect

介绍

java 本身是开放性极强的语言,代码也容易被反编译,没有语言层面的一些常规保护机制,jar包很容易被反编译和破解。 受classfinal(已停止维护)设计启发,针对springboot日常项目开发,重新编写安全可靠的jar包加壳加密技术,用于保护软件版权。

使用说明

  1. 使用jdk8编译,支持jdk8+版本
  2. 目前支持springboot打包的jar文件(其他未测)
  3. 目前仅支持class文件加密

加密设计

加密命令

jdk17 需要加--add-opens java.base/java.lang=ALL-UNNAMED

#fromJar 待加密的jar包的地址,支持相对路径#excludeClass 排除(不加密)类文件,支持前后*进行模糊匹配#includeJar 包含(需要加密)jar包,支持前后*进行模糊匹配java -jar jar-project.jar --fromJar "c:\\tool\\a.jar" --excludeClass "*EurekaApplication*" --includeJar "lmc-*"

加密配置

文件名: jar-project.security.properties

#过期时间,为空则不限制过期时间(默认到9999-01-01)expireTime=2023-07-01#加密密码,为空则随机生成动态密码password=#加密解密文件地址(加密java代码源码),为空则使用自带des加密myEncryptCodeFile=加密.java#加密方写入的版权信息声明,为空则无myVersionInfo=请正规渠道获得版本授权文件,严禁进行反编译修改或破解,一经发现会追溯法律责任!

加密.java模板

package com.free.bsf.jarprotect.core.encrypt;import com.free.bsf.jarprotect.core.base.BsfException;import com.free.bsf.jarprotect.core.base.Context;import com.free.bsf.jarprotect.core.encrypt.IEncrypt;/*MyEncrypt类名不能更改,注意引用相应的包(仅支持jdk自身的类库,不能使用第三方类库)*/public class MyEncrypt implements IEncrypt {    @Override    public byte[] e(byte[] d) {        try {           //Context.Default.getPassword()           /*加密逻辑代码*/        }catch (Exception e){            throw new BsfException(e);        }    }    @Override    public byte[] d(byte[] d) {        try {            //Context.Default.getPassword()            /*解密逻辑代码*/        }catch (Exception e){            throw new BsfException(e);        }    }}
  • 自定义编码案例Base64+DES
  • 自定义编码案例RSA

解密设计

解密命令

jdk17 需要加--add-opens java.base/java.lang=ALL-UNNAMED

java -javaagent:encrypt-lmc-demo-provider-1.0-SNAPSHOT.jar -jar encrypt-lmc-demo-provider-1.0-SNAPSHOT.jar

解密配置

一般为加密jar包后自动生成,文件名为{jar包名}.security.properties,解密jar需要配套此解密配置文件

#加密密码password=#解密秘钥代码myDecryptCode=

未来扩展

  1. 增加配置文件等资源加密
  2. 增加远程授权管理端

by 车江毅

技术vp

2023-7-3

关键词: