JAVA代码混淆

JAVA代码混淆

1. ProGuard

简介:

是一款免费的Java类文件压缩器、优化器和混淆器。它能发现并删除无用类、字段(field)、方法和属性值(attribute)。它也能优化字节码并删除无用的指令。最后,它使用简单无意义的名字来重命名类名、字段名和方法名。经过以上操作的jar文件会变得更小,并很难进行逆向工程。它支持脚本控制,可以使用GUI界面,与eclipse集成,支持J2ME

价格:

免费

使用方式:

1、 使用图形界面,如下图:

 

2、 使用脚本语句,将执行脚本语句加入相应脚本中执行,例如加入antmaven项目自动构建中,在项目部署前混淆代码。

应用情况:

1、 需要对配置项了解具体含义;

2、 不需要混淆的属性、方法、类,需要在.pro配置文件中说明;

3、 混淆方式为项目打包后再混淆;

4、 不能与myeclipseeclipse集成使用;

5、 可以在antmaven中的配置文件中添加脚本语句使用(编写相应的.Pro文件,增加ProGuard的执行jar文件);

6、 混淆时将无用的语句去除,优化方法间结构;

7、 混淆内容:属性、方法名称、类名称,对方法过程不做混淆处理,混淆力度不大。

 

2. Jocky

简介:

在Sun JDK中提供的Java编译器(javac)的基础上完成的,修改了其中的代码生成过程,对编译器生成的中间代码进行混淆,最后再生成class文件,这样编译和混淆只需要一个步骤就可以完成。

价格:

免费

使用方式:

1、 myeclipseeclipse中使用安装插件方式,使用Jocky混淆。如图:

 

使用后会生成配置文件,用于混淆设置使用,该配置文件类似ant配置文件,如下图:

 

混淆等级有5种(publicprivatepackageprotectedall)。

2、 使用命令行或者脚本,将命令行加入脚本中执行,如在ant配置文件中加入执行脚本后可以执行混淆程序。执行脚本如下图:

 

目前在maven中暂不能使用Jocky混淆。

应用情况:

1、 使用方便简洁,可以与myeclipseeclipse集合使用;

2、 对不需要混淆的属性、方法、类可以在编码过程增加注解,如图:

 

在类里增加如图注解,若混淆级别为public以上,则该类的所有public的方法将不会被混淆;

3、 混淆方式为编译混淆,即在对项目编译的时候就进行了混淆;

4、 jdk版本有要求,目前支持1.41.5版本的JDK,但是有破解版本支持1.5以上的JDK

5、 可以与ant构建工具集成使用,加入脚本后可以直接执行混淆编译。

6、 对项目性能和项目包大小有优化;

7、 混淆内容:属性、方法、类名,对数组也增加了处理,但是对与实现方法未做特殊处理。

3. Allatori

简介:

属于第二代混淆器,具有全方位保护你的知识产权的能力。有以下几种保护方式:命名混淆,流混淆,调试信息混淆,字符串编码,以及水印技术。对于教育和非商业项目来说这个混淆器是免费的。2.1版本支持warear文件格式,并且允许对需要混淆代码的应用程序添加有效日期。

价格:

单个许可证

1许可证

290美元

2-5许可证

260美元

6-10许可证

230美元

11+许可证

200美元

网站许可证

3750美元

营业执照

4850美元

年度支持更新

75美元

使用方式:

1、 使用命令行或者脚本语句执行,需写好配置文件,内容如下图:

 

执行脚本语句如下图:

 

2、 可以将混淆脚本加入antmaven的配置文件中执行,ant配置文件中增加如下配置信息:

 

Maven中增加如下配置信息:

 

 

AntMaven中的配置信息与使用命令行执行的配置文件类似。

应用情况:

1、 需要了解配置文件中各个配置信息含义,与如何配置,有文档辅助了解;

2、 对不需要混淆的属性、方法、类可以在对应的配置文件中的 </keep-names>设定;

3、 混淆方式为项目打包后再混淆,支持jarwar等;

4、 不能与myeclipseeclipse集成使用;

5、 可以在antmaven中的配置文件中添加脚本语句使用,可参考使用方式第二点;

6、 官方文档中说明:Allatori对项目中的性能、规模缩减、稳定性有很好的优化,而且对循环或者复杂的算法有进一步的优化过程。

7、 混淆内容:对属性、方法、类以及方法具体内容和普通字符串都进行混淆,很大程度的降低了反编译后的代码可读性。

3、 混淆对比

源码:

 

未混淆反编译:

 

 

 

 

 

 

ProGroud混淆反编译:

 

 

Jocky混淆反编译:

 

 

Allatori混淆反编译:

 

 

混淆注意事项

1. 使用上述三种混淆软件时,在项目中有反射、序列化运用的属性、方法、类都需要增加相应配置将其排除,ProGuardAllatori在配置文件中增加配置信息,Jocky在对应代码块中增加注解。

2. Jocky混淆:由于目前使用的jdk基本为 1.6及以上版本,需要使用破解版的Jocky混淆,该破解版只是去掉对版本的限制,这里需要注意对项目是否使用了jdk1.6版本的特性,可能会导致混淆出错。

你可能感兴趣的:(Android)