使用jlink构建精简JRE是否仍需混淆？模块文件可被反编译吗？

好问题！咱们一步步来拆解你的疑问：

是否仍需要对代码进行混淆？ #

答案是肯定的，只要你之前混淆代码的需求（比如保护知识产权、防止核心逻辑被逆向分析）依然存在，就还是需要做混淆处理。

Java模块化和jlink只是改变了代码的打包与分发方式——它帮你构建了精简的运行时，但并没有提供任何代码加密或防逆向的能力。模块化文件里的字节码依然是标准的Java字节码，只是存储格式变了而已，并没有本质上的保护。

这个modules文件能否被反编译？ #

当然可以！虽然它不是ZIP格式，但完全可以通过工具提取出其中的class文件，再进行反编译：

• 如果你的modules是JMOD格式的文件，可以用JDK自带的jmod extract命令把它解压成常规的文件结构，得到里面的class文件，之后用任何常用的反编译工具（比如JD-GUI、Bytecode Viewer）都能轻松还原成可读的Java代码。
• 即使是jlink生成的运行时中的模块镜像，也有专门的工具（或者自定义脚本）可以提取出其中的字节码内容，再进行反编译。

简单来说，模块化并没有让你的代码更“安全”，只是打包方式不同了而已。如果需要保护代码，混淆、加密这些传统手段依然是必要的。

内容的提问来源于stack exchange，提问作者Sooth