防止java文件被反編譯的方法:
營(yíng)山網(wǎng)站制作公司哪家好,找成都創(chuàng)新互聯(lián)!從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站設(shè)計(jì)等網(wǎng)站項(xiàng)目制作,到程序開(kāi)發(fā),運(yùn)營(yíng)維護(hù)。成都創(chuàng)新互聯(lián)于2013年成立到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。
1、java編譯的文件或者發(fā)布包不要放到網(wǎng)上,僅供內(nèi)部使用則不會(huì)被人反編譯;
2、java發(fā)布包加上密碼,只給指定的人使用;
注:在java編譯文件本身是沒(méi)有辦法阻止別人反編譯的,只要能拿到編譯文件,就能使用反編譯工具進(jìn)行反編譯。
無(wú)法防止。.class文件的標(biāo)準(zhǔn)是公開(kāi)的,無(wú)法防止別人反編譯你的代碼。
你頂多可以用代碼擾亂工具擾亂你的代碼,這樣反編譯的代碼就難以閱讀。比如可以試試用proguard來(lái)擾亂(“加密”)和反擾亂(“解密”)你的代碼。
但是java有那么多很不錯(cuò)的代碼閱讀分析工具,即使你用了擾亂器,也不能保證代碼的安全。
java本就是開(kāi)源的,你加密感覺(jué)怪怪的。
想防止反編譯,最簡(jiǎn)單的方法就是你可以向Jar注入無(wú)效代碼。比如建一個(gè)類,建一個(gè)沒(méi)有意義的方法private class Invalid{ },然后輸出為jar。用解壓縮軟件打開(kāi)這個(gè)jar,以文本方式找到那個(gè)類的class,然后將那個(gè)方法名的一個(gè)字母刪掉,然后更新入壓縮文件中。用jd-gui反編譯提示錯(cuò)誤。這種方式不能用于android中。
還有種方法就是混淆代碼,加密class和高級(jí)加密class,方式比較復(fù)雜,可以自行百度。
我們都知道JAVA是一種解析型語(yǔ)言,這就決定JAVA文件編譯后不是機(jī)器碼,而是一個(gè)字節(jié)碼文件,也就是CLASS文件。而這樣的文件是存在規(guī)律的,經(jīng)過(guò)反編譯工具是可以還原回來(lái)的。例如Decafe、FrontEnd,YingJAD和Jode等等軟件。下面是《Nokia中Short數(shù)組轉(zhuǎn)換算法》
類中Main函數(shù)的ByteCode:0 ldc #162 invokestatic #185 astore_16 return其源代碼是:short [] pixels = parseImage("/ef1s.png");
我們通過(guò)反編譯工具是可以還原出以上源代碼的。而通過(guò)簡(jiǎn)單的分析,我們也能自己寫出源代碼的。
第一行:ldc #16
ldc為虛擬機(jī)的指令,作用是:壓入常量池的項(xiàng),形式如下ldc index這個(gè)index就是上面的16,也就是在常量池中的有效索引,當(dāng)我們?nèi)タ闯A砍氐臅r(shí)候,我們就會(huì)找到index為16的值為String_info,里面存了/ef1s.png.
所以這行的意思就是把/ef1s.pn作為一個(gè)String存在常量池中,其有效索引為16。
第二行:2 invokestatic #18
invokestatic為虛擬機(jī)指令,作用是:調(diào)用類(static)方法,形式如下
invokestatic indexbyte1 indexbyte2
其中indexbyte1和indexbyte2必須是在常量池中的有效索引,而是指向的類型必須有Methodref標(biāo)記,對(duì)類名,方法名和方法的描述符的引用。
所以當(dāng)我們看常量池中索引為18的地方,我們就會(huì)得到以下信息:
Class Name : cp_info#1
Name Type : cp_info#19
1 和19都是常量池中的有效索引,值就是右邊中的值,再往下跟蹤我就不多說(shuō)了,有興趣的朋友可以去JAVA虛擬機(jī)規(guī)范。
這里我簡(jiǎn)單介紹一下parseImage(Ljava/lang/String;)[S 的意思。
這就是parseImage這個(gè)函數(shù)的運(yùn)行,我們反過(guò)來(lái)看看parseImage的原型就明白了
short [] parseImage(String)
那么Ljava/lang/String;就是說(shuō)需要傳入一個(gè)String對(duì)象,而為什么前面要有一個(gè)L呢,這是JAVA虛擬機(jī)用來(lái)表示這是一個(gè)Object。如果是基本類型,這里就不需要有L了。然后返回為short的一維數(shù)組,也就是對(duì)應(yīng)的[S。是不是很有意思,S對(duì)應(yīng)著Short類型,而“[”對(duì)應(yīng)一維數(shù)組,那有些朋友要問(wèn)了,兩維呢,那就“[[”,呵呵,是不是很有意思。
好了,調(diào)用了函數(shù),返回的值要保存下來(lái)吧。那么就是第三行要做的事情了。