Spring Boot JAR 安全加密运行工具：XJar快速上手

凤经武

2023-12-01

一、概述

Java的 Jar包中的.class文件可以通过反汇编得到源码。这样应用的安全性就很难得到保证，别人只要得到你的应用，不需花费什么力气，就可以得到源码。

这时候就需要对jar进行加密处理。

XJar是一款Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR.
它是基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译.

XJar GitHub地址

二、XJar快速上手

2.1、jar包加密

2.1.1、引入依赖

<project>
    <!-- 设置 jitpack.io 仓库 -->
    <repositories>
        <repository>
            <id>jitpack.io</id>
            <url>https://jitpack.io</url>
        </repository>
    </repositories>
    <!-- 添加 XJar 依赖 -->
    <dependencies>
        <dependency>
            <groupId>com.github.core-lib</groupId>
            <artifactId>xjar</artifactId>
            <version>4.0.2</version>
            <!-- <scope>test</scope> -->
        </dependency>
    </dependencies>
</project>

2.1.2、编写加密类

public class JarEncryptio {
    public static void main(String[] args) throws Exception {
        // Spring-Boot Jar包加密
        XCryptos.encryption()
                .from("/path/target/test.jar")
                .use("passwad")
                .exclude("/static/**/*")
                .exclude("/templates/**/*")
                .exclude("/META-INF/resources/**/*")
                .to("/savePath/test-encryption.jar");
        System.out.println("success");
    }
}

以上，运行程序即可获得加密后的jar包。并包含一个xjar.go文件。

2.2、编译xjar.go文件

加密后的jar包不能直接运行了，需要golang对xjar.go文件编译后，方可运行。

    编译xjar.go文件需要golang的运行环境
    将 xjar.go 在不同的平台进行编译即可得到不同平台的启动器可执行文件, 其中Windows下文件名为 xjar.exe 而Linux下为 xjar
    用于编译的机器需要安装 Go 环境, 用于运行的机器则可不必安装 Go 环境

2.2.1、安装Golang环境

2.2.1.1、Mac环境

存放目录：/root/golang

# 下载安装包
wget -c https://golang.google.cn/dl/go1.16.2.darwin-amd64.tar.gz

# 解压
tar -xzvf go1.16.2.darwin-amd64.tar.gz

# 进入目录
cd go

# 编辑~/.bash_profile文件
vim ~/.bash_profile
# 追加如下内容
export GOROOT=/root/golang/go
export PATH=$PATH:$GOROOT/bin
export GOPATH=$HOME/go

# 编辑~/.zshrc文件
vim ~/.zshrc
# 追加如下内容
source ~/.bash_profile

# 使终端对以上配置的环境变量生效
source ~/.zshrc

# 检查是否安装成功
go version

2.2.1.1、Linux环境

存放目录：/root/golang

# 下载安装包
wget -c https://golang.google.cn/dl/go1.14.6.linux-amd64.tar.gz

# 解压
tar -zxvf go1.14.6.linux-amd64.tar.gz

# 进入目录
cd go

# 配置环境变量
vim /etc/profile
# 追加如下配置
export GOROOT=/root/golang/go
export GOPATH=/home/gopath
export PATH=$PATH:$GOROOT/bin:$GOPATH/bin

# 刷新环境变量
source /etc/profile

# 查看版本（如果不行，检查"追加如下配置"的配置路径是否有误）
go version

2.2.2、安装java环境

这里用于测试，快速粗暴安装

# 查看可安装java版本
yum -y list java*

# 安装
yum install -y java-1.8.0-openjdk-devel.x86_64

# 查看版本
java -version

2.2.3、编译

go build xjar.go

将 xjar.go 在不同的平台进行编译即可得到不同平台的启动器可执行文件, 其中Windows下文件名为 xjar.exe 而Linux下为 xjar

2.3、运行

运行环境只需要有java环境即可
但是务必要保证编译环境与运行环境属于同一种环境（x86机器上编译的不能在arm环境运行）

# linux/mac环境下运行

./xjar java -jar test-encryption.jar