如何用ProGuard对多模块spring-boot项目进行模糊处理？

Question

我试图编译和混淆两个项目，其中一个依赖于另一个，并且两个项目都是用Spring boot maven插件构建的。

为了简单起见，让我们将它们称为main和util项目。

因此，如果我首先尝试使用Spring boot maven插件重新打包项目，然后混淆包含util和主要项目的重新打包的jar，那么首先proguard提取重新打包的jar的内容，其中提取的内容将包含util jar。那么proguard不会混淆这个util jar的内容，因为它是一个jar而不是一组类文件。

如果我首先尝试用proguard对util项目进行模糊处理，然后再用Spring boot maven插件重新打包，那么就会完成模糊处理，但当我尝试编译主项目时，它将在由util项目生成的jar中找不到必要的符号。

那么如何混淆用Spring boot maven项目重新打包的项目呢？

Answer 1

在主模块中，声明proguard-maven-plugin和spring-boot-maven-plugin（必须在spring boot plugin重新打包目标之前执行proguard包阶段）。只在作为入口点的模块中声明它-不需要在子模块或父POM中声明它。

然后，在您的proguard插件配置中，除了主jar之外，添加您想要混淆的模块：

             <configuration>
                <assembly>
                    <inclusions>
                        <inclusion>
                            <groupId>com.yourgroupid</groupId>
                            <artifactId>submodule</artifactId>
                        </inclusion>
                    </inclusions>
                </assembly>
                ...

并且在spring-boot-maven-plugin中添加了排除，因此spring不覆盖已经混淆的jar：

            <configuration>
                <mainClass>
                    com.yourapp.App
                </mainClass>
                <excludeGroupIds>com.yourgroupid</excludeGroupIds>
            </configuration>

希望它能为你工作！