更改jar文件校验和而不解压缩或阻止其执行的最快方法

Question

我想从Java现有的可执行jarfile生成一个带有自定义校验和的jar文件（例如，md5=pizza3jof43u3q5bg...)

这应该在不破坏jar的情况下发生，也不需要为我查看的每个校验和解压缩+重压缩和/或重散列整个文件。

理想情况下，我会有一种方法来增加尽可能接近jar末尾的不相关字节部分，这样我就可以以最小的努力（只需要重新散列文件的最后n个字节，而不是整个文件）来执行校验和

到目前为止，我对JAR所做的所有尝试都是在文件末尾添加字节，虽然它们仍然可以像普通的zip文件一样打开和查看，但它们不能再被执行了。

我想要做的事情可能实现吗？如果是的话，有没有关于如何实现的资源/提示？

Answer 1

答案在很大程度上取决于正在使用的校验和函数。例如。对于异或校验和，这并不难。但对于大多数当前使用的校验和函数来说，这是不可能的，或者至少是对CPU要求极高的。即使对于您提到的MD5校验和（它有严重的漏洞），您也必须尝试添加不同的随机数，直到得到您想要的校验和。

作为附带说明，校验和通常是十六进制数字，因此它们只能包含字母a-f，而不是像“Pizza”这样的字符串。

还要注意，当您不能轻易地在jar文件中“增加一个不相关的字节部分”时，因为这会使整个归档文件无效。