《透视Java》 学习心得（二）

混淆——一种知识产权的保护措施

混淆是将字节码变换成人不易读懂的格式，达到使逆向工程复杂的目的。由于java字节码是标准化的，而且很好归档。混淆程序加载java类文件，分析其格式然后根据所支持的特性进行变换。虽然新文件具有不同的内部结构，但其行为恰恰与原始文件一致。

混淆的手段：

（1）    去除调试信息：调试信息对运行的类是没用的，但调试程序用它将字节码与源代码结合起来。这样方便了重构源代码。去除了调试信息，所存储的名称就丢失了，反编译程序就不得不生成自己的名称。

（2）    名称的处理：虽然开发人员给包、类、方法起了有意义的名称，但这对于JVM则是毫无意义的。通过替换成机器生成的名称，使得反编译更加的困难。比如原来的ChatServer.sendMessage 变成了d.a。

（3）    编码JAVA字符串：由方法写到日志文件或控制台的字符串也会暴露方法的目的。

System.out.println(“Sending Message to host”);可编码成

System.out .println(String.valueof(new StringBuilder(a(“A\025wv6…………”))))

（4）    改变控制流：最好的混淆程序可以通过插入伪条件和goto声明来变换字节码的执行流程，虽然减缓了执行的速度，但增强了知识产权的保护。

（5）    插入讹用的代码：不太懂什么意思。

（6）    删除未使用的代码（压缩）

（7）    优化字节码