列出 JAR 文件中的字符串

Question

我需要分发我编写的 Java JAR 文件，但我担心文件中可能仍有一些敏感数据（例如 web 应用程序的密码或密钥）。我已经检查了代码并尽量小心不要打包任何我不想分发的东西，但我仍然担心有东西溜进去。

是否有一些简单的方法可以转储我的 JAR 中的类文件中的所有常量字符串的列表？我认为这个列表不会太长，我可以扫描它以找出看起来有问题的东西。

Answer 1

在 Linux（或任何有 Info-Zip 可用的系统）上，您可以这样做

unzip -p filename.jar|strings|sort|more

-p 选项将提取的输出写入标准输出，sort 使视觉扫描更容易。

在 Windows 上，假设您已安装解压缩包，以上内容可在 Cygwin 终端中运行。