Java Obfuscation Tool - PreEmptive_Protection_DashO(Eval_10.0.1)

最新推荐文章于 2024-05-17 09:47:37 发布
最新推荐文章于 2024-05-17 09:47:37 发布
阅读量561 收藏
点赞数 1
文章标签： PreEmptive java混淆工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pdg_pdg1/article/details/102390892
版权

 

DashO 软件版本简介

  1.  PreEmptive_Protection_DashOEval_10.0.1 是针对Java、Android和Kotlin应用程序的应用程序加固和混淆工具,DashO以多种方式保护库或应用程序
  2. 使编译后的代码变得模糊，从而使使用静态技术进行分析变得更加困难
  3. 注入代码来自动态检测和响应各种威胁，这使得它甚至难以开始篡改、调试或检查
  4. 可以将调用注入到定制代码中，定制代码可以选择的任何方式响应威胁，从而完全控制应用程序在检测到威胁时的行为

DashO 混淆工作机制

  1. 每层都提供了总体保护策略的重要组成部分；如果一层受到威胁，其他层将继续提供有效的保护。不仅存在多层，而且每个层都具有高级功能，这些功能比其他混淆产品使用的简单技术更强大。
  2. 保护的第一层是混淆技术，该技术对Java字节码进行操作，使逆向工程变得困难或不可能。
  3. 下一层保护是运行受保护软件时发生的检查。当软件检测到攻击者试图对其进行篡改或反向工程，或者该软件在不安全的环境中运行时，它可以使用自定义逻辑进行防御。检查包括：篡改检查，调试检查，拆卸，优化

DashO 安装过程

  1.  下载 ： https://www.preemptive.com/downloads  它提供多个版本 Dotfuscator Professional for .NET  和 DashO Professional for Java 。当然了每个版本都有对应的liux和windows版的可供下载 。   
  2.  本次调研使用的是java中的windows版本，安装的时候直接点击exe文件就可以安装。
  3. 安装完成后，首次启动首先需要到C:/Program Files/PreEmptive Protection DashO X.y/app这个目录下修改jdk路径，然后需要输入license ,license的申请是在注册账号的时候会发到你的邮箱中。
  4.  针对java你可以对.jar或者.war进行模糊，如果要对war包进行模糊，点击首页中的new project然后选择web app，如下图所示：
                                                      
                       
  5. 通过上面步骤后会让你选择一个目录保存你的DashO project Files 然后你会在该目录下看到dasho的文件夹里面包含三个文件
    1. obfuscate.xml  一个Ant脚本会打开.war文件，运行DashO项目文件，然后重新组装.war文件。
    2. obfuscate.properties  由obfuscate.xml读取的Java属性文件。使用此文件更改模糊后war包放的位置默认值。

  6. 接下来就要执行DashO的ant混淆命令了，此处会用到ant的环境，所以如果机器没有ant环境可以先设置环境，设置好后在上面的目录下执行 ant -f obfuscate.xml 

DashO 混淆 WAR 包

  1.   首先通过Dasho软件分析后会生成一个名为dasho的文件夹
  2. 通过ant -f obfuscate.xml命令后会在指定的文件夹在指定文件夹生成两个文件夹.obfus以及.unwar
     
  3. 将.war文件提取到一个目录中。默认目录是.unwar。这个.unwar文件可以通过命令重新回到可执行的war包文件
  4. 它根据.unwar目录的内容运行向导生成的项目文件。结果临时存储在.obfus目录中。
  5. 它将.war文件与混淆的代码重新组装到一个新文件中，并将_dashoed附加到名称后面。
  6. 利用DashO混淆后不会改变应用功能

  7. 混淆的前后对比

    1. 整个war包的结构没什么变化 ，大小也差不多，内部的class发生了变化因此会导致重新打包后的war的大小有所变化。
    2. 反编译混淆后的class文件会发现混淆后的会对java代码进行压缩改造，例如变量名称，方法名的简化
    3. 混淆后会对字符串加密将字符串隐藏在可执行文件中，仅在需要时才恢复其原始值
    4. 混淆前后的war包通过jetty上正常运行

DashO和Jenkins Pipeline 集成

TODO1: DashO和Jenkins Pipeline 集成过程

DashO POC 总结

  1. 能成功的输出一个war包，并且能够在jetty上执行

TODO2: 总结是否能够集成到pipeline 打包阶段

       3.war包混淆效率

war包混淆前大小war包混淆后大小混淆花费总时间
80M77M5s

 

Jason_xiaofei
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PPiOS-Rename这个IOS应用加密工具分享PreEmptive Protection for iOS
daneas的专栏
08-26 626
承接上一篇关于PPiOS-Rename的使用方法，再来分享一下这是个啥玩样儿~~~ PreEmptive Protection for iOS可以保护所有Objective-C iOS应用程序，大大降低了盗版、知识产权盗窃和篡改的风险。 PreEmptive为支持开源软件PPiOS在Github上免费提供。 简介 PreEmptive Protection for iOS - Rename，简称PPiOS-Rename，是一款用于混淆iOS应用程序中Objective-C类、协议、属性和方法
【DahO安装及使用】
qq_42308741的博客
05-11 872
然后，浏览器默认弹出相应网址，只需要将刚刚复制的“key”粘贴到“license key”对应的文本框中，得到“Activation Token”（具体如下图所示）。该向导还将询问用于修饰代码中的类、方法和字段的注释，并会建议您可以启用的潜在的基于注释的入口点规则。选择你需要保护的jar包及相应的jdk位置（若不知道jdk位置，可以用"win+r"打开命令行页面，输入“java -verbose”即可查看）。此外，该向导将显示一个复选框，允许根据用于 Hibernate 的注释自动生成入口点规则。
为Java应用程序提供了空前的代码保护控件DashO-Pro
weixin_33674976的博客
04-22 145
2019独角兽企业重金招聘Python工程师标准>>> ...
强大的Java字节码混淆器：Obfuscator
最新发布
gitblog_00030的博客
05-17 573
强大的Java字节码混淆器：Obfuscator 项目地址:https://gitcode.com/superblaubeere27/obfuscator 在软件开发的领域中，保护代码安全是至关重要的。特别是对于开源项目和商业应用，防止反编译和未经授权的使用成为了一项挑战。这就是Obfuscator的用武之地，一个强大的Java字节码混淆工具，它可以让你的代码变得难以理解和破解。 项目介绍 Obf...
Allatori系列教程：Java obfuscator配置文件结构
daneas的专栏
09-01 1072
Allatori是第二代Java代码混淆器，具有大部分第二代混淆器的保护功能。Allatori除了保护功能之外，还附加了一系列的功能，几乎可以抵御一切的代码攻击。同时，Allatori可以让您的程序体积更小，速度更快。本文主要介绍Allatori Java obfuscator配置文件结构~ 当然很多用过Allatori的朋友都反应配置文件结构是使用过程中最烧脑的过程了！ 试用下载 Allatori配置文件是一个XML文件，具有以下结构： <config> <input
两种免费的Java Obfuscator比较
抢财猫股票课堂
11-18 8216
两种免费的Java Obfuscator比较【2006-04-07 13:34】【】【Matrix】　　Java的bytecode很容易通过JAD等反编译工具搞出源代码, 目前最有效的保护方法是obfuscate类名和方法名。注意: 用obfuscate防盗版是根本不可能, 连汇编这种东西都能被破解掉, 破解java代码简直就是小菜。用obfuscate主要是为了保护源代码
一个强大的免费c#.Net混淆器 CSharpFuscator
11-30
一个强大的免费c#.Net混淆器 CSharpFuscator
De-obfuscation反混淆_解密字符串_ jeb script
github_38641765的博客
10-08 1827
小技巧 (1) 如果混淆的类名中出现过于复杂的Aeabffdccdac这种类型的类名，明显是经过手动更改的，所以有可能就是恶意的软件，因为大部分正规开发这只用商用的混淆器，混淆成 (a, b, c, etc.) 这种，不会过于复杂 导出Jar包流程，简单的jeb脚本 eclipse配置jeb.jar包教程 import jeb.api.IScript; imp...
Java 混淆那些事（五）：ProGuard 其他的选项
weixin_33720078的博客
03-24 480
本文已授权微信公众号「玉刚说」独家发布。 这篇是我们「Java 混淆那些事」第五讲，其实通过前四篇大家已经能够写出正常的混淆规则了，这一篇是简单的介绍一下不怎么常用的一些命令，个人觉得重要的会单独拿出来写个例子。大家可以简单看一遍用到的时候再来查或者直接去参考官方文档。 输入输出选项 命令 解释 -includefilename 指定其他配置文件，可以指定多个。例如：-incl...
一些防止java代码被反编译的方法
热门推荐
Roninwz的博客
09-21 3万+
java作为解释型的语言，其高度抽象的特性意味其很容易被反编译，容易被反编译，自然有防止反编译措施存在。今天就拜读了一篇相关的文章，受益匪浅，知彼知己嘛！！之所以会对java的反编译感兴趣，那是因为自己在学习的过程中，常常需要借鉴一下别人的成果（你懂的...）。或许反编译别人的代码不怎么道德，这个嘛...... 废话不多说，正文如下： 常用的保护技术
专业级应用保护PreEmptive2021年新版本发布！
RoffeyYang的博客
06-29 245
客户偶尔会问关于将DashO、Dotfuscator或JSDefender添加到他们基于Docker的构建过程中。PreEmptive不为我们的产品提供预构建的 Docker 容器，但使用PreEmptive提供的发行版来创建自己的容器是比较直接的。从历史上看，为这些容器设置许可可能是一个挑战，但随着最近DashO、Dotfuscator和JSDefender增加了Floating许可支持，即使是许可部分也很简单。 我们很高兴地宣布 Dotfuscator 6.4、DashO 11.2 和 JSDefend
DashO Pro v8.0发布，大幅度的功能增强、改进及bug修复。
weixin_34221775的博客
11-29 533
2019独角兽企业重金招聘Python工程师标准>>> ...
SqlServer Bug：扩展存储过程一直运行出现等待类型PREEMPTIVE_OS_GETPROCADDRESS
04-07 3083
今天使用xp_readerrorlog第一次在新服务器查询一个死锁信息，结果一直在运行，即使kill了也一直在运行： （分别在2个服务器实例中运行，其中一个已经kill） exec xp_readerrorlog 0,1,NULL,NULL,'2015-01-07 22:13:10','2015-01-07 22:13:11','ASC' 而下面这个执行是正常的，结果很快出来： e
dash就激活成功了
sjzwenzi的专栏
03-25 1万+
先去官网下载一个最新版本安装包: http://sanfrancisco.kapeli.com/downloads/v3/Dash.zip （右键复制，输入浏览器中下载不要用快捷键） 然后下载以下证书进行激活（右键复制，不要用快捷键复制） https://kapeli.com/licenses/Dash/2015/181/A9xyvwUTgNKIjFMPNX3Uh4byRMmZgk/lic
SQL Server等待事件说明
Expec-乐的博客
01-21 2015
等待类型 等待类型 说明 ABR 仅用于提供信息而标识。不支持。无法保证将来的兼容性。 AM_INDBUILD_ALLOCATION 仅内部使用。 适用于：SQL Server 2012（11.x）及更高版本。 AM_SCHEMAMGR_UNSHARED_CACHE 仅内部使用。 适用于：SQL Server 2012（11.x）及更高版本。 ASSEMBLY_FILTER_HASHTABLE 仅内部使用。 适用于：SQL Server 2016（13.x）及更高版本。 AS
抢占式内核（Preemptive Kernel）
CyberKnightGIC的专栏
03-11 2031
在计算领域的抢占含义是由当前计算机系统暂时停止一个任务，切换到另一个更高优先级的任务，这个变化称为context switch, 在操作系统中会有一个抢占式的scheduler,专门控制这种抢占机制。另一方面，计算机有用户态和核态两种状态，核态执行的任务是一些与硬件或者操作系统内核打交道的重要任务，优先级较高，而用户态是执行一些应用程序相关的任务，优先级较低。部分的操作系统在执行核态任务的时候不允
dbms_obfuscation_toolkit.DESEncrypt
02-27
dbms_obfuscation_toolkit.DESEncrypt是Oracle数据库中的一个函数，用于对数据进行DES加密。DES（Data Encryption Standard）是一种对称加密算法，常用于保护敏感数据的安全性。 使用dbms_obfuscation_toolkit.DESEncrypt函数可以将明文数据加密为密文数据。该函数接受三个参数：输入数据（明文）、密钥和加密模式。其中，输入数据是要进行加密的原始数据，密钥是用于加密和解密的秘密值，加密模式指定了加密算法的工作模式。 以下是使用dbms_obfuscation_toolkit.DESEncrypt函数进行加密的示例代码： ```sql DECLARE l_plain_text VARCHAR2(100) := 'Hello, World!'; l_key VARCHAR2(8) := 'SECRETKEY'; l_encrypted_text RAW(2000); BEGIN l_encrypted_text := dbms_obfuscation_toolkit.DESEncrypt( input_string => UTL_RAW.cast_to_raw(l_plain_text), key_string => UTL_RAW.cast_to_raw(l_key), encrypted_string => l_encrypted_text ); DBMS_OUTPUT.put_line('Encrypted Text: ' || UTL_RAW.cast_to_varchar2(l_encrypted_text)); END; ``` 在上述示例中，我们将"Hello, World!"这个字符串使用DES算法进行加密，并输出加密后的结果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值