加密可执行jar

Question

为了了解基础知识，我使用 Eclipse 编写代码并创建我的可执行 jar 文件。

一些背景研究：
我知道您可以反编译 jar 文件并查看源代码。事实上，像 JD GUI 这样的免费程序可以轻松反编译 jar 文件并显示其所有内容。这是一个问题，尤其是如果您想分发一个 java 程序。
当我了解到这一点后，我立即开始四处寻找解决方案，但找不到一个直接的答案。

问题：
我的问题是，你如何加密 jar 文件，或者至少加密类文件，这样如果你反编译它就无法读取？
我一直看到的一个解决方案是您可以混淆您的代码，但这样做的问题是您的代码仍然必须能够运行，因此可以通过一些努力对混淆进行逆向工程。我能想到的唯一其他解决方案是拥有两个单独的 jar 文件，以便其中一个 jar 文件被加密并需要另一个 jar 文件对其进行解密。现在，在你说“他们可以反编译另一个 jar 并用它来解密第一个 jar”之前。我的想法是使用用于解密第一个 jar 的密码。理论上用户可以知道确切的解密方法，但没有密语（cipher）就完全没用了。

我的问题：
我将如何实现这一点？我在问如何运行 jar 文件以使用用户指定的密码加密/解密另一个 jar？
请随意提供示例代码，我正在寻找任何可以得到的帮助。

提前致谢！

Answer 1

假设您有一个 JAR 文件，其中一些类在编译后已被加密。

假设您有一个名为SecureMain 的加密类，您想要解密并执行它：

public class SecureMain implements Runnable {

    @Override
    public void run() {
        System.out.println("Running...");
    }

}

给定以下 JAR 文件结构：

org
`---stackoveflow
    `---example
        |---EncryptedClassLoader.class
        |---Main.class
        `---SecureMain.enc

带有enc 文件扩展名的文件是使用一些密钥加密的。

EncryptedClassLoader可以实现类文件在加载前解密：

public class EncryptedClassLoader extends ClassLoader {

    private final SecretKeySpec key;

    public EncryptedClassLoader(SecretKeySpec key) {
        this.key = key;
    }

    protected Class<?> findClass(String name) throws ClassNotFoundException {
        try {
            String[] segments = name.split("\\.");
            String filePath = String.join("/", segments) + ".enc";
            byte[] bytes = decryptResource(filePath);
            return defineClass(name, bytes, 0, bytes.length);
        } catch (Exception e) {
            throw new ClassNotFoundException("Unable to load class: " + name, e);
        }
    }

    private byte[] decryptResource(String filePath) throws Exception {
        File file = new File(getResource(filePath).getFile());
        byte[] bytes = Files.readAllBytes(file.toPath());
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.DECRYPT_MODE, key);
        return cipher.doFinal(bytes);
    }

}

然后可以实现Main类从命令行参数加载密钥，然后加载执行加密的SecureMain类：

public class Main {

    public static void main(String[] args) throws Exception {
        byte[] bytes = Base64.getDecoder().decode(args[0]);
        SecretKeySpec key = new SecretKeySpec(bytes, "AES");
        ClassLoader loader = new EncryptedClassLoader(key);
        Class<?> cls = loader.loadClass("com.stackoverflow.example.SecureMain");
        Runnable main = (Runnable) cls.newInstance();
        main.run();
    }

}

最后应该使用作为参数传递的密钥来执行 JAR。

java -jar myjar.jar <base64 encoded key>