Java 代码编译后生成的 .class 中包含有源代码中的所有信息(不包括注释),尤其是在其中保存有调试信息的时候.所以一个按照正常方式编译的 Java .class 文件可以非常轻易地被反编译.通常情况下,反编译可以利用现有的工具jd-gui.exe或者jad.exe. (这两个反编译工具在我的资源里有下载: jd-gui.exe: http://download.csdn.net/detail/dianacody/7760019: jad.exe: http://download.csdn

转载自:https://www.jianshu.com/p/7c672426a165 一. 背景: 调用接口时有个请求参数是对请求入参按一定规则进行加密生成的验签值,每次不同参数的请求生成唯一的验签值,验签值不对,接口会报相应的错误. 二. 解决方案: 代码写死账号,写死的账号不走验证逻辑 调用接口之前,按照加密规则生成一样的验签值 三. 下面用soapui工具进行接口测试生成正确验签值的示例: 参数化请求参数(DataSource) 使用groovy脚本调用java加密的jar包生成正确的验签

简介 参数签名可以保证开发的者的信息被冒用后,信息不会被泄露和受损.原因在于接入者和提供者都会对每一次的接口访问进行签名和验证. 签名sign的方式是目前比较常用的方式. 第1步:接入者把需求访问的接口的所有必要的参数信息(注意是所有参数),除去sign本身,以及值是空的参数,按参数名字母顺序排序.拼接成字符串 第2步: 然后把排序后的参数按参数1值1参数2值2…参数n值n(这里的参数和值必须是传输参数的原始值,不能是经过处理的,的方式拼接成一个字符串. 第3步: 把分配给接入方的验证密钥key

1.在Input/OutPut选项下面,add input 导入需要混淆的jar包2.点击add output,设置混淆后输出jar包的名字和路径.如下图:3.在下面的编辑区右边点击add增加要混淆的jar需要支持它的类库.4.如果不需要混淆某个类点击点击add增加不需要混淆的类如:com.plug.playerui.MyServer 下面add field,add method 可以增加当前类不需要混淆的域变量和方法. 5. 保留签名,解决泛型问题: 最后点击process混淆. ProGua

转载自:http://glblong.blog.51cto.com/3058613/1536516 一.ant安装.环境变量配置及验证 (一)安装ant 到官方主页http://ant.apache.org下载新版(目前为Ant1.9.4)的ant,得到的是一个apache-ant-1.9.4-bin.zip的压缩包.将其解压到你的硬盘上,例如:C:\apache-ant-1.9.4. (二)配置环境变量 window中设置ant环境变量: ANT_HOME    C:/ apache-ant-

近期由于工作须要,学习到了Android jar包的打包与混淆. 之前觉得还是非常easy的,可是自己深入研究下,发现还是有一些东西须要注意的,并且自己也踩了一些坑,在这里写下供同僚们借鉴借鉴. 转载请注明: http://blog.csdn.net/aloh_a/article/details/50942751 怎样打包 这里我以eclipse 打包为演示样例,假设有朋友是用Andorid Studio开发的话.恕我有点out了. 选择你的项目,右键–>Export 选择JAVA分类项–>J

一.简介 spring boot项目application.properties文件存放及使用介绍 二.方法一多环境配置文件 我们一般都会有多个应用环境,开发环境.测试环境.生产环境,各个环境的配置会略有不同,我可以根据这个创建多份配置文件,由主配置文件来控制读取那个子配置 创建spring boot项目后可以同时创建多个.properties文件,只要符合它要求的格式即可 格式:application-{profile}.properties:{profile}是变量用于自定义配置文件名称 分

本文章的前提条件是,读者已经掌握了正确导出jar包的技能. 1.拷贝Android项目中“proguard.cfg”文件到你指定的位置,并改名为“proguard.pro”,此步是为proguardgui应用做前期的配置. 2.在android开发sdk相应的目录下找到proguardgui启动入口,mac os上的路径如下 “/Users/jayhomzhou/IDE/Android/adt-bundle-mac/sdk/tools/proguard/bin” 通过"终端"启动pro

前提: eclipse.JDK.Jmeter 说明: 本文分为两部分进行配置说明 第一部分:编写JavaMD5加密脚本 第二部分:使用Jmeter的BeanShell进行验证 **************************************************************************************** 第一部分:编写JavaMD5加密脚本: 第一步:打开eclipse,创建一个MD5Test包,如下图: 输入创建的包的名称,点击Finish 完成

1.因为加密接口是有我们自己加密方式,所有加密包由开发提供,获得加密包后方式jmeter目录/lib/ext文件夹中 2.选择引入加密包 3.添加BeanShell Sampler和Debug Sampler,使用BeanShell Sampler调用jar包里面的方法. 4.查看结果树

github https://github.com/sea-boat/ByteCodeEncrypt 需求 拿到的需求是要对某特定的jar包实现加密保护,jar包需要提供给外部使用,但核心逻辑部分需要保护以免被简单反编译即能看到. 几个思路 大致想到以下几种方式: 1. 混淆器,将jar包混淆后反编译出来的东西看起来就很眼花,但如果耐心一点也是可以看出来的. 2. 对jar包进行加密,然后在Java层重写类加载器对其进行解密,以达到对jar包的加密保护.包括用对称加密算法和非对称加密算法.不管用

[前言] 在工作中,有时候我们请求的参数可能需要加密,比如登录接口中的密码做了加密操作,今天我就给大家介绍一种方法:Jmeter用BeanShell Sampler调用java写的jar包进行MD5加密. [正文] 1.我们首先在Eclipse里面写好MD5的加密文件,用Eclipse执行一遍,确保程序调用不会报错. Eclipse展示图: Str2MD5.java 代码: package com.md5; import java.security.MessageDigest; import j

========================================================================================================================= 后文心得附录:[实际操作使用过程中的使用心得] 1.对于封装的jar中非提供给外界使用的方法,尽量将其设置为private 2.对于工具类中经常要使用的方法,可以设定为static,这样在使用过程中不用new一个对象再去引用,可以直接使用类名调用,方便高效

在项目上线之前需要通过ProGuard来对java的class进行混淆,以避免反编译方式,来保护自己的代码.ProGuard网上有很多资料,可以参考:http://blog.csdn.net/zhangdaiscott/article/details/45368261.在此,记录扰码可执行JAR包出现的问题,已经相关的解决方式. 1.引用第三方库的处理方式 引用第三方库,应避免修改第三方库的类名和public的方法.参数,否则在proguard回报很多warning,而执行失败.在Eclipse

平时都是用java语言做开发,特殊情况下,需要对编译出的jar包混淆,防止被轻易的反编译出来看到源码,用的proguard工具,下面简单记录一下工具使用过程. 1.下载程序包,可以去https://www.guardsquare.com/en/products官网下载,如果你的网络无法下载,可以去https://download.csdn.net/download/yanh8706/10462358下载写这个文章时候的最新版本proguard6.0.3 这个工具是操作的jar包,所以需要你提前将

1.在eclipse中新建一个java工程,工程名随意. 2.在工程中添加一个package,package名为md5,在package下添加一个class,class名为mymd5. package md5; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class mymd5 { public static String getmd5(String plain

1.Aopalliance.jar: 这个包是AOP联盟的API包,里面包含了针对面向切面的接口,通常spring等其它具备动态织入功能的框架依赖此包. 2.aspectjweaver-1.7.1.jar: 这是Spring AOP所要用到的. 3.commons-codec-1.9.jar:主要包括核心的算法.比如 MD5.SHA1.或者常规加密解密算法:BASE64. 4.commons-collections-3.2.jar: apache的集合框架包(如:map等),比jdk自带的功能多

activation~与javaMail有关的jar包,使用javaMail时应与mail.jar (mail.jar和activation.jar)一起加入到lib中去,具体负责mail的数据源和类型等. ApacheActiveMQ~Apache出品,最流行的,能力强劲的开源消息总线.ActiveMQ是一个完全支持JMS1.1和J2EE 1.4规范的 JMS Provider实现. ajaxtags~ajax提供的标签库,使用户能像使用jsp普通标签一样使用ajax. Apache Ant~

警告:本文年久失修. 随着android studio的升级 ,gradle的升级,严格按照本文的代码去做可能不会成功,希望依然可以作为解决问题的思路. 最近项目在做一个sdk,供别的开发者使用,所以要求导出jar包. 与eclipse不同,android studio 1.0 没提供导出jar包的图形界面.需要结合gradle来生成jar包. 首先 需要设置module应用的gradle插件为 library 代码长这样: apply plugin: 'com.android.library'

小引子 最近做了一个根据同一模块的不同jar版本做同时测试的工具,感觉挺有意思,特此记录. 类加载器(ClassLoader)是啥? 把类加载阶段中的"通过一个类的全限定名(博主注:绝对路径)来获取描述此类的二进制字节流"这个动作放在Java虚拟机外部去实现,以便让应用程序自己决定如何去获取所需要的类.实现这个动作的代码模块成为"类加载器".摘自周志明的<深入理解Java虚拟机> ClassLoader的用途 功能测试 每个加载器,有自己的独立的类名称空