如何使用 Klassmaster 混淆 fatJar

Question

我有一个使用 gradle 脚本生成的 fat jar。 Post gradle 脚本当我运行以下命令时：-

java -jar fileName.jar

它是运行的主要方法，一切都很好。然而，当我试图混淆这个 jar 时，生成的 jar 抱怨：-

Error: Invalid or corrupt jarfile ObfusactedTest.jar

我的代码如下：-

build.gradle:-

    buildscript {
    repositories {
        mavenLocal()
        mavenCentral()
    }

    dependencies {
        classpath files("E:\softs\ZKM\ZKMEval\ZKM.jar") //ZKM_JAR_PATH must be set to point to your ZKM.jar
        classpath 'com.zelix.gradle:plugin:1.0.0'
    }
}

apply plugin: 'java'
apply plugin: 'maven'
apply plugin: 'com.zelix.gradle.plugin'

group = 'com.github.jitpack'

sourceCompatibility = 1.8 // java 8
targetCompatibility = 1.8

repositories {
    mavenLocal()
    mavenCentral()
}

dependencies {
    compile group: 'org.apache.commons', name: 'commons-lang3', version: '3.11'
    compile group: 'org.apache.commons', name: 'commons-collections4', version: '4.4'
}

jar {
    manifest {
        attributes "Main-Class": "com.github.jitpack.Hello"
    }
    zip64 = true
    from {
        configurations.compile.collect { it.isDirectory() ? it : zipTree(it) }
    }
}


zkmSetting {
    scriptName = "Obfuscate.txt" //Must be set to point to the ZKM Script to execute.
}

Obfuscate.txt:-

print "Obfuscating fatJar.....";

classpath
          "C:\Program Files\Java\jdk-10.0.2\lib\jrt-fs.jar"
          ".\obfuscateFatJar.jar";

open ".\obfuscateFatJar.jar" {"*.class"};

exclude org.apache.commons.*.*;
exclude com.github.jitpack.Hello.*;

obfuscate keepInnerClassInfo=false
           keepGenericsInfo=true
           exceptionObfuscation=heavy
           encryptStringLiterals=flowObfuscate;

saveAll archiveCompression=asIs
        deleteEmptyDirectories=true
        deleteXMLComments=false
        "ObfusactedTest.jar";

顺便说一句Hello.java已经得到了main方法

Answer 1

您的 ZKM 脚本“打开”语句指定了 {"*.class"} 文件过滤器。所以你过滤掉了所有 non-class 文件，包括你的 MANIFEST.MF。参见 https://www.zelix.com/klassmaster/docs/openStatement.html#filter。

缺少 MANIFEST.MF 会给您一个“无效或损坏的 jarfile”错误。请注意，您的 Zelix KlassMaster 日志文件将包含如下消息。

消息：过滤掉路径 'obfuscateFatJar.jar!META-INF/MANIFEST.MF' 因为它不匹配指定的过滤器 '{".class"}>' (D)*

您可以通过不使用文件过滤器（在这种情况下是最安全的选项）或扩大文件过滤器以包括其他文件类型来解决此问题。例如。 {".class" || ".MF"}

Answer 2

更新 class 路径中的过滤器。代码现在看起来像这样。很有魅力。

execute "del ObfusactedTest.jar";

classpath
          "C:\Program Files\Java\jdk-10.0.2\lib\jrt-fs.jar"
          ".\obfuscateFatJar.jar";

open ".\obfuscateFatJar.jar" {"*.class" || "*.MF"};

exclude org.apache.commons.*.*;

obfuscate keepInnerClassInfo=false
           keepGenericsInfo=true
           exceptionObfuscation=heavy
           encryptStringLiterals=flowObfuscate;

saveAll archiveCompression=asIs
        deleteEmptyDirectories=true
        deleteXMLComments=false
        "ObfusactedTest.jar";

如何使用 Klassmaster 混淆 fatJar

How to Obfuscate a fatJar with Klassmaster

java

obfuscation

gradle

deobfuscation