ProGuardを使用したGWT Webアプリケーションの難読化

Question

Proguardを使用して自分のGWT（Vaadin）アプリケーションを難読化しようとしています。私は前にJavaコードを難読化したことはありません。これはProguardを使った私の最初の試みです。

私は次のように設定され、私のconfigファイルを持っている：

-libraryjars JAVA_HOME\rt.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\appfoundation.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\blackboard-2.1.1.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\cssinject-0.9.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\eclipselink.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\eclipselink-jpa-modelgen_2.0.2.v20100323-r6872.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\gwt-visualization.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\iText-5.0.4.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\javax.persistence_1.0.0.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\javax.persistence_2.0.0.v201002051058.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\vaadin-6.4.4.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\vaadin-calendar-0.5.1.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\vaadin-chameleon-theme-1.0.1.jar 
-libraryjars MYPATH\test\WebContent\WEB-INF\lib\VisualizationsForVaadin.jar 
-libraryjars "C:\Program Files\eclipse\configuration\com.vaadin.integration.eclipse\download\gwt-dev\2.0.3\gwt-dev.jar" 
-libraryjars "C:\Program Files\eclipse\configuration\com.vaadin.integration.eclipse\download\gwt-user\2.0.3\gwt-user.jar" 
-injars test.war 
-outjar test_after.war 
-printseeds 
-ignorewarnings 
-keep public class TestApplication extends com.vaadin.Application { 
public void init(); 
} 

を私は、ProGuardのコマンドを使用して実行します。

java -jar proguard.jar @test.pro 

私は設定ファイルですべてのエラーを取得いけないが、私はたくさんのを受けません警告。出力ファイルは作成されますが、警告は心配です。私は設定ファイルにさらにjarファイルを指定する必要がありますか？私は自分のアプリケーションで使用しているすべてのジャーをリストアップしました。私は間違っている何か他にありますか？

以下

コマンドライン出力の最後の20〜行予め

おかげ

S.

 Maybe this is library method 'sun.jdbc.odbc.JdbcOdbcStatement { java.sql.Connection getConnection(); }' 
     Maybe this is library method 'sun.jdbc.odbc.ee.CommonDataSource { java.sql.Connection getConnection(); }' 
     Maybe this is library method 'sun.jdbc.odbc.ee.ConnectionPoolDataSource {java.sql.Connection getConnection(); }' 
     Maybe this is library method 'sun.jdbc.odbc.ee.DataSource { java.sql.Connection getConnection(); }' 
     Maybe this is library method 'sun.jdbc.odbc.ee.PooledConnection { java.sql.Connection getConnection(); }' 
     Maybe this is library method 'sun.rmi.transport.StreamRemoteCall { sun.rmi.transport.Connection getConnection(); }' 
Note: org.eclipse.persistence.sdo.helper.DynamicClassWriter accesses a declared method 'writeReplace()' dynamically 
     Maybe this is program method 'org.eclipse.persistence.sdo.SDODataObject {java.lang.Object writeReplace(); }' 
     Maybe this is program method 'org.eclipse.persistence.sdo.helper.ListWrapper { java.lang.Object writeReplace(); }' 
     Maybe this is library method 'com.sun.corba.se.impl.presentation.rmi.InvocationHandlerFactoryImpl$CustomCompositeInvocationHandlerImpl { 
Note: there were 4 unresolved dynamic references to classes or interfaces. 
     You should check if you need to specify additional program jars. 
Note: there were 10 accesses to class members by means of introspection. 
     You should consider explicitly keeping the mentioned class members 
     (using '-keep' or '-keepclassmembers'). 
Warning: there were 3649 unresolved references to classes or interfaces. 
     You may need to specify additional library jars (using '-libraryjars'). 

Warning: there were 173 unresolved references to program class members. 
     Your input classes appear to be inconsistent. 
     You may need to recompile them and try again. 
     Alternatively, you may have to specify the option 
     '-dontskipnonpubliclibraryclassmembers'. 

Answer 1

のスニップあるGWTは二つの部分にコードを生成します。

1. クライアント側コード。これはブラウザで実行され、ユーザーインターフェイスとサーバーへの非同期呼び出しで構成されます。 Javaソースを書き込む間、ソースからJavascriptに変換されます。すなわち、GWTコンパイラはクラスファイルを見ることさえしない。生成されたJSを難読化するには、GWTコンパイラフラグ（下記参照）を使用してください。
2. サーバーサイドコード。サーバーコードは、クライアントアプリケーションが呼び出すエンドポイントになります。例えばGWT RPC呼び出しを呼び出し、GWTサーブレットをエンドポイントとして持つことができます。 Proguardなどの試行錯誤のように、あなたのウェブアプリを難読化してください。軽く混乱させてそこから進んでいくという単純な構成から始めましょう。

JavaソースコードからGWTクライアント側が生成されるため、GWTに供給する前に簡単に難読化する方法はありません。私はあなたが何とかProguardを通して難読化し、それを逆コンパイルしてGWTコンパイラにフィードすることができると思います。それは過度のようだが、可能かもしれない。

難読化する通常の方法は、GWTコンパイラに-style OBFを指定することです。これにより、コードが曖昧になります。リターンやバグなどの減少の法則が適用されますが、おそらくさらに進んで別のJS obfuscatorを使って実行することができます。

OBFをスタイルとして提供するときに何が生成されるのかを理解することをお勧めします。あなたの目的にはおそらく十分です。明らかに、サーバー側（セキュリティ、Cookieの検証など）に置くものが増えるほど、クライアントにはどのコードが重要か分かります。