blocks|key|1171963|text|Cracking+Java+byte-code+encryption+-+Why+Java+obfuscation+schemes+based+on+byte-code+encryption+won't+work+-来自JavaWorld的文章。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1171964|如果您的代码足够重要，那么将其托管在私有服务器上可能是有意义的……:\|1171965|entityMap|0|LINK|mutability|MUTABLE|url|http://www.javaworld.com/javaworld/javaqa/2003-05/01-qa-0509-jcrypt.html^0|0|2Y|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]]|C|$]]|$1|D|3|E|5|6|7|R|8|@]|9|@]|C|$]]|$1|F|3|-4|5|6|7|S|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]]]

<a href="http://www.javaworld.com/javaworld/javaqa/2003-05/01-qa-0509-jcrypt.html" rel="nofollow noreferrer">Cracking Java byte-code encryption - Why Java obfuscation schemes based on byte-code encryption won't work</a> - Article from JavaWorld.

If your code is important enough to go to all this trouble it probably makes sense to host it on a private server... :\

blocks|key|1450629|text|来自PreEmptive解决方案的DashO也将对WAR文件进行模糊处理。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1450630|entityMap|0|LINK|mutability|MUTABLE|url|http://www.preemptive.com/dasho-for-java.html^0|H|5|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

<a href="http://www.preemptive.com/dasho-for-java.html" rel="nofollow noreferrer">DashO</a> from PreEmptive Solutions will also obfuscate WAR files.

blocks|key|4388506|text|Zelix+KlassMaster可以从Ant运行。看起来它也能处理WARs。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|4388507|我不能告诉你关于战争部署的信息，但是任何导致档案在被混淆后不能工作的混淆器都不值钱。|4388508|entityMap|0|LINK|mutability|MUTABLE|url|http://www.zelix.com/klassmaster/features.html|1|http://www.zelix.com/klassmaster/docs/openStatement.html^0|0|H|0|Y|4|1|0|0^^$0|@$1|2|3|4|5|6|7|P|8|@]|9|@$A|Q|B|R|1|S]|$A|T|B|U|1|V]]|C|$]]|$1|D|3|E|5|6|7|W|8|@]|9|@]|C|$]]|$1|F|3|-4|5|6|7|X|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]|N|$5|I|J|K|C|$L|O]]]]

<a href="http://www.zelix.com/klassmaster/features.html" rel="nofollow noreferrer">Zelix KlassMaster</a> can be run from Ant. Looks like it handles <a href="http://www.zelix.com/klassmaster/docs/openStatement.html" rel="nofollow noreferrer">WARs</a> too.

Couldn't tell you about the deployment of the WAR but any obfuscator that causes an archive not to work after it's been obfuscated isn't worth much.

blocks|key|1172002|text|我这里也有同样的问题。我在Yguard+2.4，Proguard+4.7，Zelix+5.4.6，Allatori4.0，JavaGuard+1.0，Sandmark+3.40上试用过。所有这些都没有让我看到我的模糊web应用程序将无法运行。它们可以混淆字节码，甚至可以混淆我的应用程序。这就是全部。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1172003|附言:应用服务器(服务器容器tomcat、apache、glassfish、weblogic、websphere等)不能对黑客隐藏我们的代码。在我的经验中，它们都有临时文件夹，其中包含当前正在使用的项目。在这个文件夹中，我们可以看到代码。|1172004|最后，我要说的是，如果我们使用Java，那么我们就是开源的。:P|1172005|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|I|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|J|8|@]|9|@]|A|$]]|$1|F|3|-4|5|6|7|K|8|@]|9|@]|A|$]]]|G|$]]

i have same problem here. 
I tried it with Yguard 2.4, Proguard 4.7, Zelix 5.4.6, Allatori 4.0 , JavaGuard 1.0, Sandmark 3.40. All of those are not giving me glance that my obfuscated web application would not run. They can obfuscate bytecodes even they can obfuscate my application. That is all.

p.s : The application server(server container tomcat, apache, glassfish, weblogic , websphere etc) can't hide our code from hackers. in my experience all of them has temp folder which contains currently using items. In this folder we can see the code.

Finally i would say if we use Java then we make opensource. :P

blocks|key|4388644|text|我有一个解决这个问题的办法。它是这样的：|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4388645|加密war文件。就像ZIP和加密一样，所以没有密码就无法读取。|4388646|设置系统，或仅将密码提供给主机服务。一旦您和客户制定了您的条款，您就可以将密码提供给托管服务。他们解密war文件并安装它。他们的客户只能看到网站/api。客户端永远不能访问您的jar文件。|4388647|有什么意见吗？|4388648|entityMap^0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|J|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|K|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|L|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|M|8|@]|9|@]|A|$]]|$1|H|3|-4|5|6|7|N|8|@]|9|@]|A|$]]]|I|$]]

I had a solution to this problem. It goes like this:

Encrypt a war file. Like ZIP it and encrypt it, so it cannot be read without the password.

Set up a system, or only give the password to a hosting service. Once you and a client
have worked out your terms, you give the password to the hosting service. They decrypt the
war file and install it. They client only sees the website/api. The client never has 
access to your jar files.

Any comments?

I would like to encrypt or obfuscate my WAR file so that reverse engineering will take a little more effort. Is there such a tool or maven plugin that will encrypt a WAR file and its contents?

Also, once the WAR is encrypted, how will the Web Application be deployed at that point? If the web server explodes the WAR, can each jar and resource still be encrypted, how will the startup behavior be modified to decrypt the nested jars and resources?

Thanks,
Walter

Encrypting War files

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我想加密或混淆我的WAR文件，这样反向工程就会花费更多的精力。有没有这样的工具或maven插件可以加密WAR文件及其内容？此外，一旦WAR被加密，Web应用程序将如何部署？如果web服务器引爆了WAR，每个jar和资源还能被加密吗?如何修改启动行为以解密嵌套的jar和资源？谢谢，沃尔特

问加密War文件
EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问加密War文件EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问加密War文件
EN