WindowsでJARを解凍・確認する方法

JARの「実行」と「解凍」は別の操作

JARには、Javaアプリとして実行するもの、別のアプリから読み込むライブラリー、画像や設定をまとめたリソース書庫があります。ダブルクリックや java -jar はプログラムを起動する操作、一覧・解凍は中のファイルを確認して別フォルダーへコピーする操作です。

JARはZIPを基礎に、META-INFの情報を加えた書庫

OracleはJARを標準ZIP形式に基づくファイル形式と説明しています。一般的なJARは、Javaのクラスファイル、設定、画像、音声などを一つへまとめ、必要に応じて META-INF/MANIFEST.MF に書庫全体の属性を記録します。

Karuzipの書庫情報で形式がzipと表示されるのは、JARがZIPコンテナーを基礎にしているためです。拡張子が.jarであることと、内部の圧縮方式がZIP系であることは矛盾しません。

JARを解凍する前に確認する5項目

• 目的がJavaアプリの実行か、中身の確認・抽出かを決める
• 元JARを上書きせず、検証が終わるまで残す
• 入手元が示すサイズ、SHA-256、署名情報があれば先に照合する
• 既存プロジェクトと混ざらない空の保存先を用意する
• .class、.dll、.exe、スクリプトを取り出しても、内容を確認せず実行しない

既存のJavaプロジェクトへ直接展開すると、同名クラスや設定を上書きするおそれがあります。OracleのJAR抽出手順も、同じパスの既存ファイルを上書きし得ると注意しています。最初は空の作業フォルダーへ取り出します。

KaruzipでJARを確認・解凍する4ステップ

1. 1

   JARをKaruzipで開く

   .jarをKaruzipへドラッグするか、「中身を見る」から選びます。実行はせず、ZIPコンテナー内の項目を一覧します。

2. 2

   META-INFと目的の項目を確認する

   フォルダー、ファイル名、サイズ、更新日時を見ます。実行条件を確認する場合はMETA-INF/MANIFEST.MF、リソース抽出ならassetsや設定フォルダーを探します。

3. 3

   全件か選択解凍かを決める

   全部必要なら「すべて解凍」、一部だけなら対象行のチェックボックスを選び「選択した項目を解凍」を押します。

4. 4

   出力件数とハッシュを照合する

   完了表示の保存先を開き、必要なファイルだけが出力されたかを確認します。重要なファイルは元項目または配布元のハッシュと照合します。

実測：1,963 bytesのJARを一覧・情報・書庫テストで確認

MANIFEST.MF、日本語プロパティ、設定、説明文を含むリソースJARを自作しました。Javaの実行可能クラスとMain-Classは入れず、「書庫として確認できること」と「アプリとして実行できること」を分離して検証しています。

今回のJARのSHA-256は 1E357F431F213D7A79A9F9BA18CEF89F9DA341B2199DAA6D9D938B5A505C171F です。書庫テスト成功はZIP/JAR構造を読み取れたことを示しますが、Javaコードの安全性、Main-Classの正しさ、依存ライブラリーの有無までは確認しません。

MANIFEST.MFだけを選んで取り出す

一覧で META-INF¥MANIFEST.MF の一行だけを選び、「選択した項目を解凍」を実行しました。出力先にはMETA-INFフォルダーとMANIFEST.MFだけが作られ、assets、config、docsのファイルは出力されていません。

実測：先頭が「./」の不適切な項目は安全検査で拒否された

最初の試験では、汎用ZIP作成コマンドへカレントディレクトリ全体を渡したため、項目名の先頭に ./ が入りました。Karuzipは一覧と書庫テストまでは表示しましたが、選択解凍時に「書庫内に親フォルダへ移動するパスがあります」として出力を拒否しました。

OracleのjarコマンドとKaruzipの使い分け

JDKが導入済みなら、Oracleのjarコマンドで jar --list --file app.jar とすると一覧を表示し、jar --extract --file app.jar --dir output で展開できます。特定項目だけを指定することもできます。WindowsでGUI確認したい場合やJDKを入れずに一覧したい場合はKaruzipを使えます。

書庫テスト、JAR署名、コード安全性は別の確認

Karuzipの書庫テストはZIP/JARの項目と圧縮データを読み取ります。Oracleのjarコマンドには、重複項目や不正なパス等を確認する --validate もあります。JAR署名の検証、Javaコードの挙動、依存関係、脆弱性の有無は別の確認です。

JARを解凍できないときの確認順

• JARを解凍できたことを、Javaアプリが実行可能な証明にしない
• .jarを.zipへ名前変更したまま配布しない
• 入手元不明の.class、.dll、.exe、スクリプトを実行しない
• 既存のJavaプロジェクトへ直接上書き展開しない
• 危険なパスの警告を無視して別ツールで強制展開しない
• 署名関連ファイルがあるだけで正規品と判断しない

JARの中身確認・解凍でよくある質問

あわせて確認したいガイド

Karuzipで確認した条件

根拠と更新方針

Windowsの操作、ZIP形式の仕様、Karuzipの機能を混同しないよう、判断ごとに根拠を分けています。

• The jar Command | Oracle docs.oracle.com jarがZIP・ZLIBを基礎とする書庫ツールであること、一覧、抽出、指定先、--validate、不正パスの検査。
• java.util.jar | Oracle Java SE 25 docs.oracle.com JARが標準ZIP形式を基礎とし、任意のマニフェストで内容のメタ情報や署名情報を扱うこと。
• The java Command | Oracle docs.oracle.com java -jarがMain-Class属性を持つJAR内のアプリを起動する操作で、書庫の一覧・抽出とは別であること。
• Extracting the Contents of a JAR File | Oracle docs.oracle.com jar xfで全体または指定項目を抽出でき、元JARを変更せず階層を再現すること、同名ファイルを上書きし得る注意。
• JARファイルとは | Karuzip karuzip.com Karuzip v1.3.0でのJAR一覧、書庫情報、書庫テスト、全体・選択解凍と、Java実行や逆コンパイルを行わない製品境界。