目录
1 Xjar 介绍
2 如何使用 xjar v2.06
2.1 导入pomx (可以的话直接看3) 不行接着往下 2.2
2.2 自己去maven 下载jar
2.3 跳过2.1 的废话，直接下载 xjar 和 loadkit 包，并且安装到本地
3 编写代码对已有spring boot jar 进行加密操作
4 懒人方案
5 java 反编译工具
1 Xjar 介绍
Spring Boot JAR 安全加密运行工具，同时支持的原生JAR。
基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动，动态解密运行的方案，避免源码泄露或反编译。
功能特性
无需侵入代码，只需要把编译好的JAR包通过工具加密即可。
完全内存解密，杜绝源码以及字节码泄露或反编译。
支持所有JDK内置加解密算法。
可选择需要加解密的字节码或其他资源文件，避免计算资源浪费。
2 如何使用 xjar v2.06
2.1 导入pomx (可以的话直接看3) 不行接着往下 2.2
<project>
<!-- 设置 jitpack.io 仓库 -->
<repositories>
<repository>
<id>jitpack.io</id>
<url>https://jitpack.io</url>
</repository>
</repositories>
<!-- 添加 XJar 依赖 -->
<dependencies>
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>v2.0.5</version>
</dependency>
</dependencies>
</project>
2.2 自己去maven 下载jar
https://mvnrepository.com/artifact/com.github.core-lib/xjar/v2.0.6
下载jar
将xjar安装到本地仓库, 执行maven 命令 修改xjar文件路径
mvn install:install-file -Dfile=G:/xjar-v2.0.6.jar -DgroupId=com.github.core-lib -DartifactId=xjar -Dversion=v2.0.6 -Dpackaging=jar
引入maven
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>v2.0.6</version>
</dependency>
很遗憾的告诉你，你可能回遇到异常
缺少jar包， 我怎末知道的呢， 感谢有百度，继续添加一下maven
<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-compress</artifactId>
<version>1.18</version>
</dependency>
还是回遇到异常，心态崩了， 只能接着问问度娘了，
发现还是缺少jar 包，loadkit
https://mvnrepository.com/artifact/com.github.core-lib/loadkit/v1.0.0
如果开始的xjar 你引入不了， 这个应该你也引入不了， 只能手动下载 安装到本地仓库了
mvn install:install-file -Dfile=G:/loadkit-v1.0.0.jar -DgroupId=com.github.core-lib -DartifactId=loadkit -Dversion=v1.0.0 -Dpackaging=jar
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>loadkit</artifactId>
<version>v1.0.0</version>
</dependency>
好了，到这坑都踩完了， 下面是完整的pom文件
2.3 跳过2.1 的废话，直接下载 xjar 和 loadkit 包，并且安装到本地
mvn install:install-file -Dfile=G:/loadkit-v1.0.0.jar -DgroupId=com.github.core-lib -DartifactId=loadkit -Dversion=v1.0.0 -Dpackaging=jar
mvn install:install-file -Dfile=G:/xjar-v2.0.6.jar -DgroupId=com.github.core-lib -DartifactId=xjar -Dversion=v2.0.6 -Dpackaging=jar
<dependencies>
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>v2.0.6</version>
</dependency>
<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-compress</artifactId>
<version>1.18</version>
</dependency>
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>loadkit</artifactId>
<version>v1.0.0</version>
</dependency>
</dependencies>
<build>
<plugins>
<!-- 用来创建超级JAR包的Maven shade插件 -->
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-shade-plugin</artifactId>
<version>2.3</version>
<executions>
<execution>
<phase>package</phase>
<goals>
<goal>shade</goal>
</goals>
<configuration>
<filters>
<filter>
<artifact>*:*</artifact>
<excludes>
<exclude>META-INF/*.SF</exclude>
<exclude>META-INF/*.DSA</exclude>
<exclude>META-INF/*.RSA</exclude>
</excludes>
</filter>
</filters>
</configuration>
</execution>
</executions>
</plugin>
</plugins>
</build>
3 编写代码对已有spring boot jar 进行加密操作
public static void main(String[] args) throws Exception {
// Spring-Boot Jar包加密
String password = "123456";
XKey xKey = XKit.key(password);
XBoot.encrypt("C:/Users/Lenovo/Desktop/webapp.jar", "C:/Users/Lenovo/Desktop/webapp-xjar.jar", xKey, XConstants.MODE_DANGER);
System.out.println("Successfully generated encrypted jar");
}
本地启动，需要输入密码才可以，
// 危险加密模式，即不需要输入密码即可启动的加密方式，这种方式META-INF/MANIFEST.MF中会保留密钥，请谨慎使用！
String password = "io.xjar";
XKey xKey = XKit.key(password);
XBoot.encrypt("/path/to/read/plaintext.jar", "/path/to/save/encrypted.jar", xKey, XConstants.MODE_DANGER);
// Spring-Boot Jar包解密
String password = "io.xjar";
XKey xKey = XKit.key(password);
XBoot.decrypt("/path/to/read/encrypted.jar", "/path/to/save/decrypted.jar", xKey);
启动方式
// 命令行运行JAR 然后在提示输入密码的时候输入密码后按回车即可正常启动
java -jar /path/to/encrypted.jar
// 也可以通过传参的方式直接启动，不太推荐这种方式，因为泄露的可能性更大！
java -jar /path/to/encrypted.jar --xjar.password=PASSWORD
// 对于 nohup 或 javaw 这种后台启动方式，无法使用控制台来输入密码，推荐使用指定密钥文件的方式启动
nohup java -jar /path/to/encrypted.jar --xjar.keyfile=/path/to/xjar.key > nohup.out 2>&1 &
xjar.key 文件内容为 properties 文件，只需填写两个参数
password: 123456
hold: 1
感觉他的加密方式，应该是让xjar 使用自定义的类加载器，去将所有的类进行单独的类加载
4 懒人方案
如果你只是需要对jar 进行加密操作，可以直接使用我的jar
https://github.com/yumingzhu/xjarDemo
下载target目录下的xjarDemo-1.0-SNAPSHOT.jar，
执行一下命令后面三个参数，分别为，加密的密码，jar包，加密后生成的jar包
java -cp xjarDemo-1.0-SNAPSHOT.jar XjarDemo 123456 C:/Users/Lenovo/Desktop/webapp.jar C:/Users/Lenovo/Desktop/webapp-xjar.jar
5 java 反编译工具
我使用了 jd，luyten xJad 三个工具， 正常反编译的jar 都可以得到代码， 用xjar 加密的 spring boot jar 都查看不了， 不知道以后会不会被破解，我把这三个工具都上传到我的百度云盘,有兴趣可以测试一下，
链接：https://pan.baidu.com/s/1yQa3ZEfQQ0ne_oL4yzChmQ
提取码：0sm5
