`
jiqing0311
  • 浏览: 68732 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

java 混淆的原理

阅读更多

Q: 什么是混淆器?
A: 由于Java程序运行时是动态连接的,因此编译成的目标文件中包含有符号表,使得Java程序很容易被反编译,混淆器可以打乱class文件中的符号信息,使反向工程变得非常困难。


Q: 现有的混淆器有什么问题?
A: 现有的混淆器都是对编译好的class文件进行混淆,这样就需要编译和混淆两个步骤。并不是所有的符号都需要混淆,如果你开发的是一个类库,或者某些类需要动态装载,那些公共API就必须保留符号不变,这样别人才能使用你的类库。现有的混淆器提供了GUI或脚本的方式来对那些需要保留的符号名称进行配置,如果程序较大时配置工作变得很复杂,而程序一旦修改配置工作又要重新进行。某些混淆器能够调整字节码的顺序,使反编译更加困难,但我经历过混淆之后的程序运行出错的情况。


Q: Java混淆编译器是如何工作的?
A: Java混淆编译器是在Sun JDK中提供的Java编译器(javac)的基础上完成的,修改了代码生成过程,对编译器生成的中间代码进行混淆,最后再生成class文件,这样编译和混淆只需要一个步骤就可以完成。另外可以在源程序中插入符号保留指令来控制哪些符号需要保留,不需要单独的配置。


Q: 如何安装和运行JOC?
A: 下载joc.jar (http://www.apusic.com/product/cpsy.htm),运行java -jar joc.jar就可以启动Java混淆编译器,joc的命令行参数和javac完全相同,但增加了一个新的参数-Xobfuscate,它的用法如下:
       -Xobfuscate:<level>
其中<level>指定混淆级别,可以是以下几种级别:
       -Xobfuscate:none        不进行混淆
       -Xobfuscate:private     对所有private访问级别的元素进行混淆
       -Xobfuscate:package     对所有private或package private元素进行混淆
       -Xobfuscate:protected   对所有private, package private, protected元素进行混淆
       -Xobfuscate:public      对所有的元素都进行混淆
       -Xobfuscate:all         相当于-Xobfuscate:public
如果使用-Xobfuscate不带级别参数,则相当于-Xobfuscate:package


Q: 如何使用符号保留指令?
A: 除了在命令行用-Xobfuscate参数控制符号混淆级别外,还可以在源代码中使用符号保留指令来控制那些符号需要保留,符号保留指令是一个Java文档注释指令,可以插入在类和类成员的文档注释中,例如:
       /**
        * This class should preserve.
        * @preserve
        */
       public class Foo {
           /**
            * You can specify which field should be preserved.
            * @preserve
            */
           private int x;


           /**
            * This field is not preserved.
            */
           private int y;


           /**
            * You can also preserve methods.
            * @preserve
            */
           public void hello() {}


           /**
            * This method is not preserved.
            */
           private void collect() {}
       }
如果没有@preserve指令,则根据混淆级别及成员的访问级别来确定符号是否保留。


对于类的符号保留指令可以附带一个保留级别参数,来控制类成员的符号保留,包括:
       @preserve            仅对类名进行保留,类成员的保留根据-Xobfuscate命令行参数决定
       @preserve public     保留所有public成员
       @preserve protected  保留所有public和protected成员

       @preserve package    保留所有public, protected, package private成员
       @preserve private    保留所有成员
       @preserve all        相当于@preserve private


Q: JOC有哪些限制?
A: 不支持分别编译,必须对所有的源文件进行混淆编译。




最后给出一个JOC混淆的效果:


源文件:


import java.awt.event.*;
import javax.swing.*;


public class AboutBox extends JDialog
{
   public AboutBox()
   {
       initForm();
   }


   JPanel panel1 = new JPanel();
   JButton button1 = new JButton();
   JLabel jLabel2 = new JLabel();
   JTextArea jTextArea1 = new JTextArea();


   /**
    * NOTE: The following code is required by the form designer.
    * It can be modified using the form editor.  Do not
    * modify it using the code editor.
    */


   private void initForm()
   {
       this.setDefaultCloseOperation( WindowConstants.DISPOSE_ON_CLOSE );
       this.getContentPane().setLayout( new java.awt.CardLayout());
       this.setModal( true );
       this.setResizable( false );
       this.setTitle( "About..." );
       panel1.setLayout( null );
       button1.setText( "OK" );
       button1.setBounds( 272, 168, 88, 24 );
       panel1.add( button1 );
       jLabel2.setText( "File System Viewer for Swing 1.1.1" );
       jLabel2.setVerticalAlignment( SwingConstants.TOP );
       jLabel2.setBounds( 64, 32, 240, 56 );
       panel1.add( jLabel2 );
       jTextArea1.setFont( new java.awt.Font( "Dialog", 0, 10 ));
       jTextArea1.setLineWrap( true );
       jTextArea1.setOpaque( false );
       jTextArea1.setText( "This computer program is protected by copyright law." );
       jTextArea1.setWrapStyleWord( true );
       jTextArea1.setBounds( 8, 112, 256, 80 );
       panel1.add( jTextArea1 );
       this.getContentPane().add( panel1, "Card1" );
       this.setSize( 376, 228 );
       button1.addActionListener( new java.awt.event.ActionListener(){
               public void actionPerformed( java.awt.event.ActionEvent ev ){
                   button1_actionPerformed( ev );
               }});
   }


   private void button1_actionPerformed(ActionEvent ev)
   {
       this.dispose();
   }
}


经Javac编译后用JAD反编译的结果:


import java.awt.*;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import javax.swing.*;
import javax.swing.text.JTextComponent;


public class AboutBox extends JDialog
{


   JPanel panel1;
   JButton button1;
   JLabel jLabel2;
   JTextArea jTextArea1;


   public AboutBox()
   {
       panel1 = new JPanel();
       button1 = new JButton();
       jLabel2 = new JLabel();
       jTextArea1 = new JTextArea();
       initForm();
   }


   private void initForm()
   {
       setDefaultCloseOperation(2);
       getContentPane().setLayout(new CardLayout());
setModal(true);
       setResizable(false);
       setTitle("About...");
       panel1.setLayout(null);
       button1.setText("OK");
       button1.setBounds(272, 168, 88, 24);
       panel1.add(button1);
       jLabel2.setText("File System Viewer for Swing 1.1.1");
       jLabel2.setVerticalAlignment(1);
       jLabel2.setBounds(64, 32, 240, 56);
       panel1.add(jLabel2);
       jTextArea1.setFont(new Font("Dialog", 0, 10));
       jTextArea1.setLineWrap(true);
       jTextArea1.setOpaque(false);
       jTextArea1.setText("This computer program is protected by copyright law.");
       jTextArea1.setWrapStyleWord(true);
       jTextArea1.setBounds(8, 112, 256, 80);
       panel1.add(jTextArea1);
       getContentPane().add(panel1, "Card1");
       setSize(376, 228);
       button1.addActionListener(new ActionListener() {


           public void actionPerformed(ActionEvent actionevent)
           {
               button1_actionPerformed(actionevent);
           }


       });
   }


   private void button1_actionPerformed(ActionEvent actionevent)
   {
       dispose();
   }
}


经JOC混淆编译后用JAD反编译的结果:


import java.awt.*;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import javax.swing.*;
import javax.swing.text.JTextComponent;


public class AboutBox extends JDialog
{


   JPanel _$1;
   JButton _$2;
   JLabel _$3;
   JTextArea _$4;


   public AboutBox()
   {
       _$1 = new JPanel();
       _$2 = new JButton();
       _$3 = new JLabel();
       _$4 = new JTextArea();
       _$1();
   }


   private void _$1()
   {
       2;
       this;
       JVM INSTR swap ;
       setDefaultCloseOperation();
       getContentPane().setLayout(new CardLayout());
       true;
       this;
       JVM INSTR swap ;
       setModal();
       false;
       this;
       JVM INSTR swap ;
       setResizable();
       "About...";
       this;
       JVM INSTR swap ;
       setTitle();
       _$1.setLayout(null);
       _$2.setText("OK");
       _$2;
       168;
       272;
       JVM INSTR swap ;
       24;
       88;
       JVM INSTR swap ;
       setBounds();
       _$1.add(_$2);
       _$3.setText("File System Viewer for Swing 1.1.1");
       _$3.setVerticalAlignment(1);
       _$3;
32;
       64;
       JVM INSTR swap ;
       56;
       240;
       JVM INSTR swap ;
       setBounds();
       _$1.add(_$3);
       _$4;
       JVM INSTR new #13  <Class Font>;
       JVM INSTR dup ;
       0;
       "Dialog";
       JVM INSTR swap ;
       10;
       Font();
       setFont();
       _$4.setLineWrap(true);
       _$4.setOpaque(false);
       _$4.setText("This computer program is protected by copyright law.");
       _$4.setWrapStyleWord(true);
       _$4;
       112;
       8;
       JVM INSTR swap ;
       80;
       256;
       JVM INSTR swap ;
       setBounds();
       _$1.add(_$4);
       getContentPane().add(_$1, "Card1");
       376;
       this;
       JVM INSTR swap ;
       228;
       setSize();
       _$2.addActionListener(new IIlIlIIIIlllIIII(this));
       return;
   }


   private void _$1(ActionEvent actionevent)
   {
       dispose();
   }




/*
   static void access$0(AboutBox aboutbox, ActionEvent actionevent)
   {
       actionevent;
       aboutbox;
       JVM INSTR swap ;
       _$1();
       return;
   }


*/


// Unreferenced inner classes:


/* anonymous class */
   final class IIlIlIIIIlllIIII
       implements ActionListener
   {


       public void actionPerformed(ActionEvent actionevent)
       {
           AboutBox.access$0(AboutBox.this, actionevent);
       }


          
           {
               AboutBox.this;
               this;
               JVM INSTR swap ;
               this$0;
           }
   }
}
分享到:
评论

相关推荐

    JAVA混淆设计算法

    JAVA混淆设计算法是一种重要的安全措施,特别是在软件开发中,它用于保护源代码免受未经授权的逆向工程分析。本文将深入探讨JAVA混淆算法的核心概念、技术及其应用。 首先,混淆算法的基本目标是使得代码变得难以...

    jock java 混淆反编译

    在本文中,我们将深入探讨Java混淆的基本原理、Jock的工作机制以及如何进行反编译。 混淆的主要目的是增加代码的复杂性,减少代码的可读性。在Java世界里,混淆通常涉及到以下几个方面: 1. 类名和方法名重命名:...

    java混淆和反编译套餐工具.zip

    Java混淆和反编译是Java开发中涉及到的安全与逆向工程的重要环节。混淆技术主要用于保护Java代码不被轻易地反编译和理解,而反编译则是为了调试、学习或者分析他人的代码。本压缩包“java混淆和反编译套餐工具.zip”...

    java混淆代码的使用

    本文将深入探讨Java混淆代码的使用,包括其目的、原理以及如何操作。 混淆(Obfuscation)是一种优化技术,它通过重命名类、方法和变量,去除注释,甚至改变控制流结构,来降低代码的可读性,同时保持代码的功能...

    java混淆器的作用

    ### Java混淆器的作用 在软件开发领域,尤其是Java编程中,源代码保护是一个非常重要的话题。随着技术的发展,软件知识产权的保护变得越来越复杂。对于开发者来说,编写好的代码往往包含了很多独创性的算法、业务...

    java代码混淆器proGuard

    1. **混淆原理**: ProGuard通过将原始的类、方法和变量名称替换为简短的随机字符串,实现了代码混淆。它还能够删除未使用的类、字段和方法,以减小应用的体积。混淆过程包括预处理、优化、混淆和后期处理四个步骤...

    Java混淆编译器-jocky_1.0.3

    Java混淆编译器,如"jocky_1.0.3",是开发者用于保护Java应用程序源代码安全的一种工具。混淆技术的主要目的是使代码变得难以理解,从而防止恶意用户逆向工程分析代码,窃取商业机密或进行非法利用。Jocky是一款流行...

    Java混淆器的设计与实现

    ### Java混淆器的设计与实现 #### 一、引言 随着计算机网络技术和分布式系统的迅速发展,Java语言凭借其良好的跨平台特性,在学术界和商业领域得到了广泛应用。Java程序的运行依赖于Java虚拟机(Java Virtual ...

    Java 混淆编译器

    #### 二、Java 混淆编译器的工作原理 Java 混淆编译器通过以下几种方式对源代码进行处理: 1. **符号重命名**:将类名、方法名和变量名等标识符替换为难以理解的名称,例如使用数字或无意义的字符串。 2. **控制流...

    java 混淆器 与操作手册

    本文将详细介绍Java混淆器的工作原理、重要性以及如何使用,特别是基于ProGuard 4.6版本的操作流程。 首先,理解Java混淆器的作用。在Java程序编译成字节码后,虽然不像C++那样可以直接读取源代码,但依然可以通过...

    yGuard---java代码混淆工具

    yGuard是一款专业的Java代码混淆工具,它主要用于保护Java应用程序,防止恶意用户逆向工程分析代码,从而保护知识产权和商业机密。代码混淆是通过改变源代码中的类名、方法名、变量名,甚至修改字节码,使得原始代码...

    java混淆研究报告.pdf

    Java混淆技术是保护Java应用程序源代码安全的重要手段,它通过一系列算法将源代码中的类名、方法名、变量名等转换为难以理解的形式,从而防止未经授权的反编译和逆向工程。本研究报告主要探讨了使用Jocky作为Java...

    java 混淆工具proguard5.3.3

    Java混淆工具ProGuard是Java开发中的一个重要组件,主要用于保护应用程序的源代码,防止逆向工程分析,同时也可优化代码,减小程序体积。在Android开发中,它被广泛应用于APK的发布过程,确保代码安全并提高运行效率...

    最新java jar包混淆工具

    "最新Java JAR包混淆工具"提及的ProGuard正是一种广泛使用的解决方案,它能够对Java字节码进行混淆、优化和压缩,以防止未经授权的反编译和逆向工程。 **ProGuard** 是一个免费的Java类文件混淆器、优化器和 ...

    ProGuard工具包,Java代码混淆

    **ProGuard工具包详解——Java代码混淆** 在Java开发中,为了提高应用程序的安全性和保护知识产权,开发者常常会使用一种称为“代码混淆”的技术。ProGuard是Android和Java平台上的一个强大的开源工具,它能实现...

    java混淆器

    本篇文章将深入探讨Java混淆器的原理、作用以及如何使用ProGuard这款经典的Java混淆器。 Java混淆器的工作原理主要是通过重命名类、方法和变量名,把原本可读性强的标识符转化为无意义的短标识符,以此来降低代码的...

    Jocky混淆JAVA代码(保护你的JAVA项目)[参照].pdf

    【Jocky混淆JAVA代码(保护你的JAVA项目)】 Jocky是一款专为Java开发者设计的混淆编译器,它的主要目标是保护Java代码不被轻易反编译,以确保软件的知识产权。Java源代码(.java文件)编译成.class文件后,由于其...

    java代码混淆工具

    本文将详细介绍Java代码混淆的基本概念、工作原理以及Allatori这一混淆工具的使用。 一、Java代码混淆的基本概念 代码混淆,又称为代码加密或代码变形,是将源代码转换为一种难以理解和分析的形式。在Java中,混淆...

    obfuscator混淆工具

    《深入解析Java混淆工具——Obfuscator》 在软件开发领域,尤其是移动应用开发中,保护源代码的安全性显得尤为重要。Java混淆工具,如我们所关注的"obfuscator",便是实现这一目标的重要手段。混淆工具的主要作用是...

    Jocky混淆JAVA代码(保护你的JAVA项目).pdf

    Jocky是一款Java混淆编译器,它不同于其他混淆工具,它直接从源代码层面进行混淆,将混淆过程融入到编译过程中,避免了传统混淆器需要编译后再混淆的两步操作。这种方式使得对需要保留符号的处理更为简便,特别是在...

Global site tag (gtag.js) - Google Analytics