android防止反编译系列：如何对抗JD-GUI

又到周末一个人侘在家里无事可干，这就是程序员的悲哀啊。好了我们利用周末的时间继续介绍android apk防止反编译技术的另一种方法。前三篇我们讲了加壳技术(http://my.oschina.net/u/2323218/blog/393372)、运行时修改字节码(http://my.oschina.net/u/2323218/blog/396203)和伪加密(http://my.oschina.net/u/2323218/blog/399326)，如果有不明白的可以查看我的博客的前三篇中关于这三种技术的介绍。接下来我们将介绍另一种防止apk反编译的技术-对抗JD-GUI。

 

一、对抗JD-GUI原理

通常在对apk进行反编译的时候用到的最多的两个工具就是apk-tool和dex2jar。利用这两个工具将apk首先反编译成classes.dex然后再将classes.dex反编译成jar文件或者将apk直接反编译成jar文件；得到jar文件以后就可以利用JD-GUI将得到的jar文件打开就可以直接查看apk的java源码了。我们花了那么大心思写的程序就这么容易被别人拿到源码是不是很不甘心，现在我就告诉你对抗JD-GUI查看源码的方法。我们在用JD-GUI查看源码时有时有些函数的根本看不到直接提示error错误，我们就利用这点来保护我们的apk。原来JD-GUI在将经过混淆处理的jar里面的class字节码文件转成java文件时，遇到函数中根本走不到的分支的特殊实现时就会提示函数error。这时我们只要查看这些提示error的文件或者函数对应的源码是有什么语句引起的，将这些语句加到我们的源码中就可以防止利用JD-GUI去查看我们的apk源码了。

 

二、原理实现

（1）假如我们的apk onCreate的函数实现如下：

1 2 3 4 5

@Override      protected  void  onCreate(Bundle savedInstanceState) {           super .onCreate(savedInstanceState);         setContentView(R.layout.activity_main);      }

 

 

（2）将我们的apk经过混淆处理后经过签名导出我们的apk，我们用dex2jar工具将我们的apk转换成jar文件

 

（3）用JD-GUI打开我们的jar文件就可以看到我们的apk onCreate函数的源码了。如下：

 

（4）这时我们在apk onCreate函数里面加上不可能的特殊分支语句