V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kssss
V2EX  ›  Java

各位大佬们,有没有好用的 jar 包加固的工具推荐

  •  
  •   kssss · 1 天前 · 1273 次点击

    各位吴彦祖们,有没有好用的 jar 包加固的工具推荐,收费的也可以,预算不是很高,大厂的上万的产品用不起,有没有什么好用的推荐

    11 条回复    2025-04-02 00:30:01 +08:00
    exploretheworld
        1
    exploretheworld  
       1 天前 via Android
    要是 jdk 版本高的话,拿 graalvm 编译成原生 exe ,直接无法反编译 Java 代码
    cvbnt
        2
    cvbnt  
       1 天前 via Android
    proguard ?
    lqw3030
        3
    lqw3030  
       1 天前
    至少到字节码层面,都可以 Instrumentation 客户端连上去,从 classloader 中已加载的都 dump 下来
    kssss
        4
    kssss  
    OP
       1 天前
    @exploretheworld 试过了的兼容性不好,程序跑不起来
    kssss
        5
    kssss  
    OP
       1 天前
    @cvbnt 这个貌似只能混淆
    macaodoll
        6
    macaodoll  
       1 天前
    看你情况了,如果你是可执行的 swing 程序这些的话,直接 jar2exe,如果是 springboot fatjar 的话需要改的地方有点多,不建议,如果是作为依赖的 jar,那只能混淆了
    flyqie
        7
    flyqie  
       1 天前 via Android
    有功夫加固不如做混淆。。

    加固的话目前似乎没有完全能保证的方案,除非你直接 native ,混淆基本能应对大多数环境了。
    liuzhedash
        8
    liuzhedash  
       1 天前
    @kssss
    之前在商业软件上用过 proguard ,当然不可能说无懈可击,但是基本够用了,友商用的也都是这个。
    而且你总得跑个 jvm 吧,人家 dump 一下 jvm 的进程,你的字节码也就出来了。再去折腾 jvm 就不太可行了,里面很多麻烦事儿,而且应用层面也会有些难以控制的影响。
    bli22ard
        9
    bli22ard  
       22 小时 33 分钟前
    找个开源的 jvm , 然后找到类加载器的实现,然后在那里处理 class 的解密。这样要求客户用你的定制 jvm ,别的 jvm 直接用不了
    kssss
        10
    kssss  
    OP
       21 小时 1 分钟前
    @macaodoll 我感觉 jar2exe 应该也可以,但是我已经找了一个其他的在用了
    183shl
        11
    183shl  
       13 小时 42 分钟前
    xjar? 没实际用过,菜鸟打印组件好像是这个
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5595 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 174ms · UTC 06:12 · PVG 14:12 · LAX 23:12 · JFK 02:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.