Allatori Java Obfuscator混淆Spring代码

一、需求

想混淆Java Spring boot代码，所以用了allatori

二、使用体验

最基础的配置：

<config>
    <input>
      <jar in="spring-api.jar" out="obf-spring-api.jar">
            <nested in="BOOT-INF/lib/iios-*.jar"/>
        </jar>
    </input>
    <classpath >
		<!--  -->
    </classpath>

    <!-- Keeping names of all public and protected classes, methods and fields. -->
    <keep-names>
        <class access="protected+">
            <field access="protected+"/>
            <method access="protected+"/>
        </class>
    </keep-names>

    <!-- Create obfuscation log file. It contains renaming mapping and is needed to restore stack traces. -->
    <!--<property name="log-file" value="allatori-log.xml"/>
	<property name="control-flow-obfuscation" value="enable"/>
	<property name="default-package" value=""/>
	<property name="classes-naming" value="abc"/>
	<property name="methods-naming" value="keywords"/>
	<property name="fields-naming" value="keywords"/>
	<property name="classes-naming-prefix" value="c_"/>
	<property name="methods-naming-prefix" value="m_"/>
	<property name="fields-naming-prefix" value="f_"/>
	<property name="local-variables-naming" value="single-name"/>
	<property name="update-resource-names" value="enable"/>
	<property name="update-resource-contents" value="enable"/>
	<property name="synthetize-methods" value="all"/>-->
</config>

使用体验良好，总结：

• 可以实现字符串加密；
• 可以实现字段名缩短；
• 可以实现内嵌的第三方java包混淆加密；

三、最佳实现

混淆技巧

• 常量字符串不会被混淆，因此，想要被混淆的，不要写final String，也不要定义变量，直接放在String.format()里面用；
• 字符串用concat()、+拼接不会被混淆，想要混淆用string.format()拼接；
• public 函数通常不会被混淆、隐藏，因此不需要public的函数，尽量全部private掉；