使用 ProGuard 混淆你的 Java 代码

一、简介
二、配置pom
三、使用混淆后的 JAR 文件
四、总结

一、简介

ProGuard 是一款流行的 Java 代码混淆工具，可以混淆和优化你的代码，使其更难被反编译和分析。混淆通过重命名类、方法和变量名称来实现，从而增加反编译代码的难度。

二、配置pom

Maven 中使用 ProGuard

Maven 是一个流行的构建工具，可以轻松地将 ProGuard 集成到你的构建过程中。为此，你需要使用 proguard-maven-plugin 插件。

配置 ProGuard 插件

在你的 Maven pom.xml 文件中，添加以下配置：

<plugin><groupId>com.github.wvengen</groupId><artifactId>proguard-maven-plugin</artifactId><version>2.0.7</version><executions><execution><phase>package</phase><goals><goal>proguard</goal></goals></execution></executions><configuration><attach>true</attach><attachArtifactClassifier>pg</attachArtifactClassifier><!-- 以下为可选配置 --><options><option>-ignorewarnings</option><option>-dontshrink</option><option>-dontoptimize</option><option>-dontskipnonpubliclibraryclasses</option><option>-dontskipnonpubliclibraryclassmembers</option><option>-repackageclasses org.noahx.proguard.example.project2.pg</option><option>-keep class **.package-info</option><option>-keepattributes Signature</option><option>-keepattributes SourceFile,LineNumberTable,*Annotation*</option><option>-keepclassmembers enum org.noahx.proguard.example.project2.** { *;}</option><option>-keep class org.noahx.proguard.example.project2.bean.** { *;}</option><option>-keep class org.noahx.proguard.example.project2.Project2 { public void init(); public void destroy(); }</option></options><outjar>${project.build.finalName}-pg</outjar><libs><lib>${java.home}/lib/rt.jar</lib></libs></configuration>
</plugin>

配置说明

attach: 将混淆后的 JAR 文件附加到最终的构建工件中。
attachArtifactClassifier: 指定混淆后 JAR 文件的分类器，以便与未混淆的 JAR 文件区分开来。
options: 指定 ProGuard 选项。
outjar: 指定混淆后 JAR 文件的名称。
libs: 指定 ProGuard 应该使用的库。

选项说明

-ignorewarnings: 忽略 ProGuard 生成的警告。
-dontshrink: 禁用代码收缩。
-dontoptimize: 禁用代码优化。
-dontskipnonpubliclibraryclasses: 保留非公共库类。
-dontskipnonpubliclibraryclassmembers: 保留非公共库类成员。
-repackageclasses: 将混淆后的类重新打包到指定包中。
-keep class **.package-info: 保留包信息类。
-keepattributes Signature: 保留签名属性。
-keepattributes SourceFile,LineNumberTable,Annotation: 保留源文件、行号表和所有注释属性。
-keepclassmembers enum: 保留枚举成员。
-keep class: 保留指定的类

三、使用混淆后的 JAR 文件

混淆后，你可以在你的项目中使用混淆后的 JAR 文件。只需将 classifier 参数设置为 pg，如下所示：

<dependency><groupId>org.noahx.proguard.example</groupId><artifactId>project2</artifactId><classifier>pg</classifier><version>1.0-SNAPSHOT</version>
</dependency>