Java 开发语言以其安全性高、代码优化、跨平台等特性，迅速取代了很多传统高级语言，受到广大编程人员和企业家的青睐。不过随之产生的安全问题也越来越受到大家的关注，Java 最突出的跨平台优势使其要以中间代码的形式运行在虚拟机环境中，因此 Java 代码反编译要比其他开发语言更容易实现，并且反编译的代码经过优化后几乎可与源代码相媲美。为了避免出现这种情况，保护软件知识产权，我们需要采用加密技术对代码进行加密。
本文介绍使用xjar加密技术对jar包进行加密，主要针对maven构建的项目，同时需要安装go环境，通过在pom.xml中添加项目依赖，生成加密后的jar包以及go启动器，再对go启动器进行编译，获取到go执行器，最终以go执行器启动jar包来运行项目。
一、Maven项目在pom.xml中添加项目依赖
<!-- 设置 jitpack.io 插件仓库 -->
<pluginRepositories>
<pluginRepository>
<id>jitpack.io</id>
<url>https://jitpack.io</url>
</pluginRepository>
</pluginRepositories>
<!-- 添加 XJar Maven 插件 -->
<build>
<plugin>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar-maven-plugin</artifactId>
<version>4.0.2</version>
<executions>
<execution>
<goals>
<goal>build</goal>
</goals>
<phase>package</phase>
<configuration>
<password>123456</password>
<!-- 需要加密的资源路径表达式 -->
<includes>
<include>net/hfmri/**</include>
<include>mapper/*Mapper.xml</include>
<include>conf/**</include>
</includes>
<!-- 无需加密的资源路径表达式 -->
<excludes>
<exclude>static/**</exclude>
<exclude>META-INF/**</exclude>
</excludes>
<!-- 目标jar存放目录 -->
<targetDir>${project.build.directory}\xJarDir\</targetDir>
<!-- 目标jar名称,也可以用表达式（参考官网） -->
<targetJar>afcApp.jar</targetJar>
</configuration>
</execution>
</executions>
</plugin>
</plugins>
</build>
Maven使用package打包后，自动构建出加密的jar包，生成加密jar的同时，目录下还会生成go启动器文件xjar.go。
我们使用反编译工具查看加密后的jar包是否还能看到编译后的代码：显示INTERNAL ERROR 不再展示源代码。
得到加密后的jar包之后，区分windows系统还是linux系统进行下一步操作。
二、windows系统
1、安装go环境
（1）选择windows版本下载
（2）下载之后，一步步按照操作指引安装。我的安装目录：D:\install\go\install
2、安装完成之后配置系统环境变量
进入cmd验证go是否配置正确：
3、配置好go的环境之后，对启动器文件xjar.go进行编译
当前目录下进入cmd执行：go build xjar.go，生成对应的go执行器（得到xjar.exe）
4、以go执行器xjar.exe启动jar包
执行命令：xjar.exe java -jar afcApp.jar
测试服务调用是否正常：
6、填坑注意事项
打包时maven使用的是jdk8，本地是jdk11，启动时一直报错。
查询资料，部分人反馈：用jdk1.8编译的jar被xjar加密后，用jdk11是无法运行。此结论待进一步验证，目前将本地的jdk改成jdk8，可以正常运行。进一步将maven中的jdk和本地jdk都改成11，不能正常启动。测试结果：
ps：如何查看jar包的jdk版本：
原因：JDK-9及以上版本由于模块化导致XJar无法使用 jdk.internal.loader 包的问题解决方案。
解决方法：在启动时添加参数：--add-opens java.base/jdk.internal.loader=ALL-UNNAMED
添加参数之前启动方式：xjar.exe java -jar afcApp.jar
添加参数之后启动方式：xjar.exe java --add-opens java.base/jdk.internal.loader=ALL-UNNAMED -jar afcApp.jar
三、linux系统
1、Linux下载安装go环境
（1）选择linux版本下载
或使用命令下载wget https://studygolang.com/dl/golang/go1.16.3.linux-amd64.tar.gz
（2）解压tar.gz包：tar -zxvf go1.16.3.linux-amd64.tar.gz 到自己需要安装的目录下（比如/usr/loacl）
（3）添加/usr/loacl/go/bin目录到PATH变量中。在/etc/profile文件最后一行添加两行代码。
vim /etc/profile
// 在最后一行后添加
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin
// wq保存退出后source一下，让配置文件生效
source /etc/profile
（4）执行go version，如果出现版本号，则表示Go环境安装成功
2、配置好go的环境之后，对xjar.go进行编译
执行命令：go build xjar.go，生成对应的go执行器（得到xjar，这一点与windows系统不同。Windows系统得到的是xjar.exe）
3、以go执行器xjar启动jar包
执行命令：nohup ./xjar java -jar afcApp.jar&
带参数启动方式：
nohup ./xjar java --add-opens java.base/jdk.internal.loader=ALL-UNNAMED -jar afcApp.jar&
网友评论