如何检查您正在运行的 JAR 存档中的内容？

Question

我似乎只能得到 jar 的文件夹，而不是里面的内容。

基本上有人破解了我的程序，他们将一个文件放入程序加载的 JAR 中，我想在 API 中添加一些偷偷摸摸的检查，用于检查里面是否有额外的文件并禁用产品如果是这样的话。

那么 - 我如何检查 JAR 文件中的任何 .json 或 .file 文件？我看了这个Viewing contents of a .jar file，但没有得到我想要的答案。

谢谢。

Answer 1

为了验证 jar 是否未更改，对 jar 签名或使用 SHA256 之类的校验和更为常见和可靠。

在您的罐子上签名就像一个密封件，如果罐子打开，它就会被破坏。对 jar 进行签名需要花费金钱和时间，因此它通常仅用于生产型软件。

将根据所有二进制和其他内容计算校验和。如果内容发生变化，校验和也会发生变化。使用 SHA256 校验和将导致几乎不可能出现重复的哈希，尤其是在工作代码中。