混淆——一种知识产权的保护措施
混淆是将字节码变换成人不易读懂的格式,达到使逆向工程复杂的目的。由于java字节码是标准化的,而且很好归档。混淆程序加载java类文件,分析其格式然后根据所支持的特性进行变换。虽然新文件具有不同的内部结构,但其行为恰恰与原始文件一致。
混淆的手段:
(1) 去除调试信息:调试信息对运行的类是没用的,但调试程序用它将字节码与源代码结合起来。这样方便了重构源代码。去除了调试信息,所存储的名称就丢失了,反编译程序就不得不生成自己的名称。
(2) 名称的处理:虽然开发人员给包、类、方法起了有意义的名称,但这对于JVM则是毫无意义的。通过替换成机器生成的名称,使得反编译更加的困难。比如原来的ChatServer.sendMessage 变成了d.a。
(3) 编码JAVA字符串:由方法写到日志文件或控制台的字符串也会暴露方法的目的。
System.out.println(“Sending Message to host”);可编码成
System.out .println(String.valueof(new StringBuilder(a(“A\025wv6…………”))))
(4) 改变控制流:最好的混淆程序可以通过插入伪条件和goto声明来变换字节码的执行流程,虽然减缓了执行的速度,但增强了知识产权的保护。
(5) 插入讹用的代码:不太懂什么意思。
(6) 删除未使用的代码(压缩)
(7) 优化字节码