JAVA加密的思索

       最近有空，一直在研究JAVA的加密技术。终于实现对JAVA类的加密与解密技术，最后在其对加密类的运行上，确实让我获晕了一把。

       最开始我直接运行加密后的类始终不能运行，这让百思不得其解，抽了一根烟之后，有了点思路。得先进行解密后运行，OK。我靠，解密后，其代码用反编译工具不是轻意就反编译了吗？这根加没加密根本就没什么意义。不知是我没理解得透彻还是运用上还有些问题，哎，实在弄不清！还在JAVAEYE上的高手些多赐教一些，小弟在此不胜感激！

评论

4 楼 YellowLove 2008-10-23  

joachimz 写道

可以考虑重写classloader，，在装载时解密运行。但它的限制很多，一般只有application可以使用，web/j2ee的容器一般容易重新指定classloader。
而且，classloader的解密过程还是会暴露。

因此，个人觉得Java的东西，最多是做一些混淆。

"个人觉得Java的东西，最多是做一些混淆"什么意思哦·

3 楼 yangyi 2008-10-23  

joachimz 写道

可以考虑重写classloader，，在装载时解密运行。但它的限制很多，一般只有application可以使用，web/j2ee的容器一般容易重新指定classloader。
而且，classloader的解密过程还是会暴露。

因此，个人觉得Java的东西，最多是做一些混淆。

这个问题挺简单的，使用JDK中的URLClassloader运行的时候从远程服务器加载最核心的代码，其他的就混淆一下

2 楼 zhouzhao21 2008-10-23  

同时楼上的， 自 classloader 上着手。

1 楼 joachimz 2008-10-23  

可以考虑重写classloader，，在装载时解密运行。但它的限制很多，一般只有application可以使用，web/j2ee的容器一般容易重新指定classloader。
而且，classloader的解密过程还是会暴露。

因此，个人觉得Java的东西，最多是做一些混淆。