java - 列出 JAR 文件内的字符串

Question

我需要分发我编写的 Java JAR 文件，并且担心文件中可能仍然存在一些敏感数据(例如 Web 应用程序的密码或 key )。我已经检查了代码并尝试小心不要打包任何我不想分发的内容，但我仍然担心有什么东西会溜进去。

是否有一些简单的方法可以转储 JAR 中的类文件中的所有常量字符串的列表？我认为该列表不会太长，我可以扫描它以查找看起来有问题的内容。

Answer 1

在 Linux(或任何具有 Info-Zip 可用的系统)上，您可以执行以下操作

unzip -p filename.jar|strings|sort|more

-p 选项将提取的输出写入 stdout，而 sort 使视觉扫描更加容易。

在 Windows 上，假设您已安装解压缩包，上述内容可在 Cygwin 终端中运行。