代码混淆java(关于java混淆器,问使用过的朋友: J2ee项目中如何进行java源代码的混淆)

本文目录
- 关于java混淆器,问使用过的朋友: J2ee项目中如何进行java源代码的混淆
- 如何分析经过混淆后的java代码
- 请教一个Java代码混淆器:ProGuard的混淆质量.
- JAVA 有对源代码进行混淆的混淆器么
- Java混淆编译器
- java 代码混淆 用什么命令
- 如何运行混淆后的java代码
关于java混淆器,问使用过的朋友: J2ee项目中如何进行java源代码的混淆
------------------------------------------------------
***隐藏网址***
深圳海之博科技有限公司的HASP加密狗对jar包直接加密,目前只支持J2SE,还不支持J2EE。更多的还是用混编器(java obfuscator)。下面是关于HASP的介绍。
-----------------------------------------------------
针对java加密防止反编译的解决方案
众所周知,java开发语言提供了很方便的开发平台,开发出来的程序很容易在不同的平台上被移植,现在越来越多的人使用它来开发软件,与.net语言并驾齐驱。
Java有它方便的一面,同时也给开发者带来了一个不小的烦恼,就是保护程序代码变得困难,因为java语言编译和代码执行的特殊性,目前,除了HASP外,还没有一个更好的解决办法或保护方案,但如果不采取有力的措施,则自己辛辛苦苦开发出来的程序很容易被人复制而据为己有,一般情况下,大多数的人都是用混编器(java obfuscator)来把开发出来的程序进行打乱,以想达到防止反编译的目的,但是,这种方法在网上很容易找到相关的软件来重新整理,那么这个混编器工具也只能控制一些本来就没有办法的人,而对于稍懂工具的人几乎是透明的,没有任何意义。再说硬件加密锁,大多数厂商提供的加密锁只能进行dll的连接或简单的api调用,只要简单地反编译,就很容易把api去掉,这样加密锁根本起不了作用,那到底是否还有更好的解决办法呢?
现提供2种解决办法:
1、以色列阿拉丁公司的HASP HL加密锁提供的外壳加密工具中,有一个叫做数据加密的功能,这个功能可以很好的防止反编译而去掉api的调用,大家知道:硬件加密锁的保护原理就是让加密过的软件和硬件紧密地连接在一起,调用不会轻易地被剔除,这样才能持久地保护您的软件不被盗版,同时,这种方式使用起来非常简单,很容易被程序员掌握,要对一个软件实现保护,大约只需几分钟的时间就可以了,下面简单介绍一下它的原理:
运用HASP HL的外壳工具先把java解释器进行加密,那么,如果要启动这个解释器就需要有特定的加密锁存在,然后,再运用外壳工具中的数据加密功能把java程序(CLASS或JAR包)当作一个数据文件来进行加密处理,生成新的java程序(CLASS或JAR包),因为这个加密过程是在锁内完成的,并采用了128位的AES算法,这样,加密后的java程序,无论你采用什么样的反编译工具,都是无法反编译出来的。您的软件也只有被加密过的java解释器并有加密锁的情况下才能正常运行,如果没有加密锁,程序不能运行,从而达到真正保护您的软件的目的。
2、HASP HL提供专门针对java外壳加密工具,直接加密jar包,防止外编译,目前只支持J2SE,将来会进一步支持J2EE,如果情况适合则是最简单的方法。
------------------------------------------------------
如何分析经过混淆后的java代码
混淆代码 是为了防止class文件被反编译用的 但是程序的功能还是正常的 和你正常运行一样
如果连变量名都混淆了,就是说所有有具体意义的英文变量名都用a,b,c,x,y等等来表示,那这是不可能还原的,因为电脑也不可能知道你这个a实际上代表了你的年龄而那个c代表了你老婆的胸围!
但如果只是个事混淆,那网上倒有不少工具可以格式化源代码!自己搜一搜吧!推荐一款器,IntelliJ,很不错,值得一提的是,我用过的众多器中,这款器的代码格式化功能最强大!
请教一个Java代码混淆器:ProGuard的混淆质量.
混淆也只能是对方法名,变量名称进行混淆;内部代码也只能是对字符串进行混淆,以及压缩等。
JAVA 有对源代码进行混淆的混淆器么
不需要对源代码混淆。class有这种功能的,在J2ME中混淆是必须的,结果跟你说的一样,不过原理不是你那么走的,混淆以后的class反编译也会让人看不懂,全部变成了a,b,c,d这样的名字。
Java混淆编译器
最近试用了几个Java混淆器(Java Obfuscator) 感觉没有一个完全另人满意的 于是想干脆自己写一个得了 翻了几页Java虚拟机规范之后突发奇想 别的混淆器都是在编译好的byte code上做文章 能不能从源码直接编译成经过混淆的class文件呢?就这样花了一个多星期的时间写了一个Java混淆编译器(Java Obfuscator Compiler) Q: 什么是混淆器? A: 由于Java程序运行时是动态连接的 因此编译成的目标文件中包含有符号表 使得Java程序很容易被反编译 混淆器可以打乱class文件中的符号信息 使反向工程变得非常困难 Q: 现有的混淆器有什么问题? A: 现有的混淆器都是对编译好的class文件进行混淆 这样就需要编译和混淆两个步骤 并不是所有的符号都需要混淆 如果你开发的是一个类库 或者某些类需要动态装载 那些公共API就必须保留符号不变 这样别人才能使用你的类库 现有的混淆器提供了GUI或脚本的方式来对那些需要保留的符号名称进行配置 如果程序较大时配置工作变得很复杂 而程序一旦修改配置工作又要重新进行 某些混淆器能够调整字节码的顺序 使反编译更加困难 但我经历过混淆之后的程序运行出错的情况 Q: Java混淆编译器是如何工作的? A: Java混淆编译器是在Sun JDK中提供的Java编译器(javac)的基础上完成的 修改了代码生成过程 对编译器生成的中间代码进行混淆 最后再生成class文件 这样编译和混淆只需要一个步骤就可以完成 另外可以在源程序中插入符号保留指令来控制哪些符号需要保留 不需要单独的配置 Q: 如何安装和运行JOC? A: 下载joc jar () 运行java jar joc jar就可以启动Java混淆编译器 joc的命令行参数和javac完全相同 但增加了一个新的参数 Xobfuscate 它的用法如下 Xobfuscate:《level》 其中《level》指定混淆级别 可以是以下几种级别 Xobfuscate:none 不进行混淆 Xobfuscate:private 对所有private访问级别的元素进行混淆 Xobfuscate:package 对所有private或package private元素进行混淆 Xobfuscate:protected 对所有private package private protected元素进行混淆 Xobfuscate:public 对所有的元素都进行混淆 Xobfuscate:all 相当于 Xobfuscate:public 如果使用 Xobfuscate不带级别参数 则相当于 Xobfuscate:package Q: 如何使用符号保留指令? A: 除了在命令行用 Xobfuscate参数控制符号混淆级别外 还可以在源代码中使用符号保留指令来控制那些符号需要保留 符号保留指令是一个Java文档注释指令 可以插入在类和类成员的文档注释中 例如 /** * This class should preserve * @preserve */ public class Foo { /** * You can specify which field should be preserved * @preserve */ private int x; /** * This field is not preserved */ private int y; /** * You can also preserve methods * @preserve */ public void hello() {} /** * This method is not preserved */ private void collect() {} } 如果没有@preserve指令 则根据混淆级别及成员的访问级别来确定符号是否保留 对于类的符号保留指令可以附带一个保?留级别参数 来控制类成员的符号保留 包括 @preserve 仅对类名进行保留 类成员的保留根据 Xobfuscate命令行参数决定 @preserve public 保留所有public成员 @preserve protected 保留所有public和protected成员 @preserve package 保留所有public protected package private成员 @preserve private 保留所有成员 @preserve all 相当于@preserve private Q: JOC有哪些限制? A: 不支持分别编译 必须对所有的源文件进行混淆编译 最后给出一个JOC混淆的效果 源文件 import java awt event *; import javax swing *; public class AboutBox extends JDialog { public AboutBox() { initform(); } JPanel panel = new JPanel(); JButton button = new JButton(); JLabel jLabel = new JLabel(); JTextArea jTextArea = new JTextArea(); /** * NOTE: The following code is required by the form designer * It can be modified using the form editor Do not * modify it using the code editor */ private void initform() { this setDefaultCloseOperation( WindowConstants DISPOSE_ON_CLOSE ); this getContentPane() setLayout( new java awt CardLayout()); this setModal( true ); this setResizable( false ); this setTitle( About ); panel setLayout( null ); button setText( OK ); button setBounds( ); panel add( button ); jLabel setText( File System Viewer for Swing ); jLabel setVerticalAlignment( SwingConstants TOP ); jLabel setBounds( ); panel add( jLabel ); jTextArea setFont( new java awt Font( Dialog )); jTextArea setLineWrap( true ); jTextArea setOpaque( false ); jTextArea setText( This puter program is protected by copyright law ); jTextArea setWrapstyleWord( true ); jTextArea setBounds( ); panel add( jTextArea ); this getContentPane() add( panel Card ); this setSize( ); button addActionListener( new java awt event ActionListener(){ public void actionPerformed( java awt event ActionEvent ev ){ ? button _actionPerformed( ev ); }}); } private void button _actionPerformed(ActionEvent ev) { this dispose(); } } 经Javac编译后用JAD反编译的结果 import java awt *; import java awt event ActionEvent; import java awt event ActionListener; import javax swing *; import javax swing text JTextComponent; public class AboutBox extends JDialog { JPanel panel ; JButton button ; JLabel jLabel ; JTextArea jTextArea ; public AboutBox() { panel = new JPanel(); button = new JButton(); jLabel = new JLabel(); jTextArea = new JTextArea(); initform(); } private void initform() { setDefaultCloseOperation( ); getContentPane() setLayout(new CardLayout()); setModal(true); setResizable(false); setTitle( About ); panel setLayout(null); button setText( OK ); button setBounds( ); panel add(button ); jLabel setText( File System Viewer for Swing ); jLabel setVerticalAlignment( ); jLabel setBounds( ); panel add(jLabel ); jTextArea setFont(new Font( Dialog )); jTextArea setLineWrap(true); jTextArea setOpaque(false); jTextArea setText( This puter program is protected by copyright law ); jTextArea setWrapstyleWord(true); jTextArea setBounds( ); panel add(jTextArea ); getContentPane() add(panel Card ); setSize( ); button addActionListener(new ActionListener() { public void actionPerformed(ActionEvent actionevent) { button _actionPerformed(actio lishixinzhi/Article/program/Java/JSP/201311/19213
java 代码混淆 用什么命令
Jocky的下载和配置
OperaMasks上的下载链接已经失效,请移步CSDN自行搜索下载
1、下载完成后解压得到名为org.apusic.jocky_1.0.3的文件夹,把这个文件夹放到eclipse根目录的plugins文件夹下(myeclipse和eclipse同理)。
2、重启eclipse,右键一个工程文件,出现Jocky选项说明OK。
3、一般是先进行设置-Jocky Settings,然后进行Jocky Now!。以下是settings界面
Enable Jocky多选框选中
Jocky build file是在项目创建一个xml文件,根据里面的配置进行混淆
Scramble level是进行混淆的代码等级,有none、private、package、protected、public、all,将根据设置对java文件中的相应修饰符修饰的方法代码进行混淆
Target VM是java虚拟机的版本,有1.4和1.5,一般选择1.5
Output directory是输出文件夹,在项目根目录下
点击确认会自动根据项目的设置生成xml文件
4、jocky_build.xml,实际上是一个ant build文件,由系统自动生成,有几处需要说明
《pathelement location="bin"/》 《pathelement location="XXX.jar"/》这类标签代表项目编译所需的jar包,由于是自动生成一般不用理睬,如果出现找不到相关的package之类的报错,那么有可能是location路径有问题。如果你安装系统时是用户名设置成了中文名,并且使用了maven,maven的jar包的下载路径设置成了默认${user}/.m2/repository/,那么jocky这里的路径会出现问题,中文名的用户名会乱码或者消失,请修改maven配置xml文件修改下载路径《localRepository》《/localRepository》 。
《javac destdir="${jocky.output.dir}/bin" target="${target}" encoding="UTF-8" 》 代码中如果有中文名,必须手动设定编码,默认是没有的。
《src path="src"/》 设定源文件的目录,因为有时候我们只想输出src目录下的部分包而不是全部。
如何运行混淆后的java代码
混淆代码 是为了防止class文件被反编译用的 但是程序的功能还是正常的 和你正常运行一样

更多文章:
avantage怎么设置为中文(Avantage安装丢失GIT)
2026年10月15日 03:00
activex控件未注册怎么办(登陆视频监控网页时提示activex控件未注册,怎么解决)
2026年10月14日 20:30
excel连接sql数据库教程(excel怎么连接sql数据库)
2026年10月14日 19:40







