如何使用 proguard 和 maven 从战争中混淆一个罐子

Question

我对proguard有点疑惑。 我的 pom.xml 中有这个设置 首先， 标签不起作用......如果我使用这个标签，proguard 的最终调用不包含 -injars 。 其次，我不确定是否可以只混淆 WEB-INF/lib 中发生的一个 jar（我在一个 jar 中编译所有代码）并过滤所有其他 lib。

<plugin>
        <groupId>com.pyx4me</groupId>
        <artifactId>proguard-maven-plugin</artifactId>
        <version>2.0.4</version>
        <executions>
            <execution>
                <phase>package</phase>
                <goals>
                    <goal>proguard</goal>
                </goals>
            </execution>
        </executions>
        <configuration>
            <proguardVersion>4.8</proguardVersion>
            <obfuscate>true</obfuscate>
            <maxMemory>1024m</maxMemory>
            <includeDependency>false</includeDependency> 
            <options>
                <option>-injars target/Test.war</option>
                <option>-ignorewarnings</option>
            </options>
            <outjar>target/Test-obf.war</outjar> 

            <attach>false</attach>
            <outputDirectory>${project.build.directory}</outputDirectory>
                <proguardInclude>${basedir}\proguard.conf</proguardInclude>
        <libs>
            <lib>${java.home}/lib/rt.jar</lib>
        </libs>
        <addMavenDescriptor>false</addMavenDescriptor>
        <skip>false</skip>
    </configuration>
    <dependencies>
        <dependency>
            <groupId>net.sf.proguard</groupId>
            <artifactId>proguard</artifactId>
            <version>4.4</version>
            <scope>runtime</scope>
        </dependency>
    </dependencies>
</plugin>

使用该配置我有很多警告，因为 proguard 似乎试图混淆 WEB-INF/lib 中的每个 jar 有人可以对此进行传播吗？提前谢谢你。

添加： 位于所有参数前面的输出问题对我来说非常棘手。据我了解，当您在 pom.xml 中同时指定 injars 和 outjars 时，不应使用 ${basedir}。原因 ${basedir} 转向绝对路径，并且 intenaly proguard 也放置了绝对路径。

Answer 1

首先，我从未使用过来自 Maven 的 ProGuard，仅来自于 Ant。

我将您的配置文件与here中的配置文件进行比较

 <options>
     <option>-allowaccessmodification</option>
     <option>-keep public class com.degoo.ui.ClientBackendStarter { public *; public static *; }</option>
 </options>
 <injar>${project.build.finalName}.jar</injar>
 <outjar>${project.build.finalName}-small.jar</outjar>

在您的情况下，您以不同的方式配置 injars 和 outjar，这很奇怪。

（我在一个 jar 中编译所有代码）并过滤所有其他库。 我有很多警告，因为 proguard 似乎试图混淆 WEB-INF/lib 中的每个 jar

在这种情况下，警告不是来自 ProGuard 尝试编译所有库的事实，而是因为当它混淆过滤后的代码时，它希望看到对外部库的引用。 See this.

您需要为代码中引用的每个外部 jar 添加

<lib>path/lib.jar</lib>

这可能会帮助您避免许多警告，但真正的艺术始于您配置-keep 选项。 我建议从这个配置开始https://stackoverflow.com/a/7511926/1360074 如果这最终可行，请尝试进行更多混淆。