如何阻止用户打开/修改JAR包内的test.txt文件？是否可行？

首先得直接给你结论：完全阻止用户解压JAR包并编辑里面的test.txt是不可能的——因为JAR本质就是ZIP格式的压缩文件，任何能解压ZIP的工具都能轻松打开它。不过我们可以通过一些手段大幅提高篡改的门槛，或者让篡改后的文件失去作用，同时先澄清一个你可能存在的误区：

实际上，你没法直接向运行中的JAR包内部的test.txt写入数据。JAR文件在程序运行时通常会被系统锁定，而且类路径下的资源本身是只读的。你程序里所谓的“写入”，大概率是读取了JAR内的文件到内存中修改，或是将修改后的内容写入到了外部的某个副本文件里。

下面是几个可行的替代方案：

• 把可写文件移出JAR包：放弃将test.txt放在JAR内，改为程序第一次启动时，把初始的空文件（或默认内容）写入到受限制的外部位置，比如用户主目录下的隐藏文件夹（通过System.getProperty("user.home")获取）、系统的应用数据目录，甚至是嵌入式数据库中。这样用户即使找到这个文件，篡改的难度也会更高，你还可以对这个外部文件做额外的保护。

• 给文件内容添加校验机制：如果一定要保留JAR内的初始文件，程序每次读取时先计算内容的哈希值（比如SHA-256），和你预先硬编码在代码里的合法哈希值做对比。如果不一致，说明文件已被篡改，程序可以拒绝加载，或是自动恢复为JAR内的默认内容。要是程序运行时需要修改内容，记得把修改后的内容的哈希值加密存储到外部位置，避免被轻易篡改。

• 加密文件内容：将JAR内的test.txt用对称加密算法（比如AES）加密存储，程序读取时解密，写入修改后的内容时再加密后保存到外部（而非JAR内）。这样用户即使解压JAR拿到文件，看到的也是乱码，无法直接编辑。注意不要把加密密钥硬编码在代码里，可以拆分密钥片段，或是通过环境变量注入，进一步提高破解门槛。

• 混淆代码提高逆向难度：使用字节码混淆工具（比如ProGuard）对程序代码进行混淆，让用户难以理解程序如何读取、处理这个文件，增加篡改的技术门槛。这虽然不能阻止解压，但能让普通用户望而却步。

总之，没有绝对的方法能彻底阻止用户篡改JAR内的文件，但通过上述方案，可以大幅提高篡改的成本，让绝大多数用户无法轻易操作。

内容的提问来源于stack exchange，提问作者user538578964