実行中のJARアーカイブの内容を確認する方法は？

Question

私は瓶の中身だけでなく、瓶のフォルダを手に入れることができます。

基本的に誰かが私のプログラムをクラックし、プログラムをロードしたJARの中にファイルを入れました。私は内部に余分なファイルがあるかどうかを調べるために使用するAPIの中にいくつかの不正なチェックを追加したいもしそうなら製品。

JARファイル内の.jsonファイルまたは.fileファイルを確認する方法はありますか。私はこれを見て、Viewing contents of a .jar fileしかし、私が欲しかった答えは得られませんでした。

ありがとうございました。

Answer 1

jarが変更されていないことを確認するには、jarファイルに署名するかSHA256のようなチェックサムを使用する方が一般的で信頼性が高くなります。

あなたの瓶に署名すると、瓶が開かれた場合に壊れたシールのようになります。 jarに署名するにはお金と時間がかかるので、通常はプロダクションタイプのソフトウェアでのみ使用されます。

チェックサムは、すべてのバイナリおよびその他の内容に基づいて計算されます。内容が変更された場合、チェックサムも変更されます。 SHA256チェックサムを使用すると、特に作業コードで重複したハッシュがほぼ不可能になります。