知识大全深入讨论JAVA字节码加密技术(1)

Posted 2022-07-18 字节

篇首语：志不强者智不达，言不信者行不果。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全深入讨论JAVA字节码加密技术(1)相关的知识，希望对你有一定的参考价值。

深入讨论JAVA字节码加密技术(1) 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　如果把的class文件加密在运行时用指定的类加载器(class loader)装入并解密它能防止被反编译吗？结论是防止JAVA字节码反编译这个问题在java语言雏形期就有了尽管市面上存在一些反编译的工具可以利用但是JAVA程序员还是不断的努力寻找新的更有效的方法来保护他们的智慧结晶在此我将详细给大家解释这一直来在论坛上有争议的话题　　　　　　Class文件能被很轻松的重构生成JAVA源文件与最初JAVA字节码的设计目的和商业交易有紧密地联系另外 JAVA字节码被设计成简洁平台独立性网络灵活性并且易于被字节码解释器和JIT (just in time)/HotSpot 编译器所分析可以清楚地了解程序员的目的 Class文件要比JAVA源文件更易于分析　　　　　　如果不能阻止被反编译的话至少可以通过一些方法来增加它的困难性例如: 在一个分步编译里你可以打乱Class文件的数据以使其难读或者难以被反编译成正确的JAVA源文件前者可以采用极端函数重载后者用操作控制流建立控制结构使其难以恢复正常次序有更多成功的商业困惑者采用这些或其他的技术来保护自己的代码　　　　　　不幸的是哪种方法都必须改变JVM运行的代码并且许多用户害怕这种转化会给他们的程序带来新的Bug 而且方法和字段重命名会调用反射从而使程序停止工作改变类和包的名字会破坏其他的JAVA APIS（JNDI URL providers etc）除了改变名字如果字节码偏移量和源代码行数之间的关系改变了在恢复这有异常的堆栈将很困难于是就有了一些打乱JAVA源代码的选项但是这将从本质上导致一系列问题的产生　　　　　　加密而不打乱　　　　　　或许上述可能会使你问假如我把字节码加密而不是处理字节码并且JVM运行时自动将它解密并装入类加载器然后JVM运行解密后的字节码文件这样就不会被反编译了对吗？考虑到你是第一个提出这种想法的并且它又能正常运行我表示遗憾和不幸这种想法是错误的　　　　　　下面是一个简单的类编码器为了阐明这种思想我采用了一个实例和一个很通用的类加载器来运行它该程序包括两个类　　　　public class Main　　　　 public static void main (final String [] args)　　　　 System out println ( secret result = +　　 MySecretClass mySecretAlgorithm ());　　　　　　 // End of class　　　　　　package de;　　import java util Random;　　　　public class MySecretClass　　　　 /**　　 * Guess what the secret algorithm just uses　　 * a random number generator 　　 */　　 public static int mySecretAlgorithm ()　　　　 return (int) s_random nextInt ();　　　　　　 private static final Random s_random = new Random 　　 (System currentTimeMillis ());　　　　 // End of class　　　　　　　　　　我想通过加密相关的class文件并在运行期解密来隐藏de MySecretClass的执行用下面这个工具可以达到效果（你可以到这里下载Resources）　　　　public class EncryptedClassLoader extends URLClassLoader　　　　 public static void main (final String [] args)　　 throws Exception　　　　 if ( run equals (args [ ]) && (args length >= ))　　　　 // Create a custom loader that will use the current 　　 //loader as delegation parent:　　 final ClassLoader appLoader =　　 new EncryptedClassLoader (EncryptedClassLoader 　　 class getClassLoader () 　　 new File (args [ ]));　　　　 // Thread context loader must be adjusted as well:　　 Thread currentThread () setContextClassLoader　　 (appLoader);　　　　 final Class app = appLoader loadClass (args [ ]);　　　　 final Method appmain = app getMethod ( main 　　 new Class [] String [] class);　　 final String [] appargs = new String[args length ];　　 System arraycopy (args appargs appargs length);　　　　 appmain invoke (null new Object [] appargs);　　　　 else if ( encrypt equals(args[ ])&&(args length>= ))　　　　 encrypt specified classes 　　　　 else　　 throw new IllegalArgumentException (USAGE); 　　　　　　 /**　　 * Overrides java lang ClassLoader loadClass() to change　　 * the usual parent child delegation rules just enough to　　 * be able to snatch application classesfrom under 　　 * system classloader s nose 　　 */　　 public Class loadClass (final String name 　　 final boolean resolve)　　 throws ClassNotFoundException　　　　 if (TRACE) System out println ( loadClass ( + name +　　 + resolve + ) ); 　　 Class c = null;　　　　 // First check if this class has already been defined　　 // by this classloader instance:　　 c = findLoadedClass (name);　　　　 if (c == null)　　　　 Class parentsVersion = null;　　 try　　　　 // This is slightly unorthodox: do a trial load via the　　 // parent loader and note whether the parent delegated or not;　　 // what this acplishes is proper delegation for all core　　 // and extension classes without my having to filter 　　 // on class name: 　　 parentsVersion = getParent () loadClass (name);　　　　 if(parentsVersion getClassLoader()!=getParent())　　 c = parentsVersion;　　　　 catch (ClassNotFoundException ignore) 　　 catch (ClassFormatError ignore) 　　　　 if (c == null)　　　　 try　　　　 // OK either c was loaded by the system (not the bootstrap　　 // or extension) loader (in which case I want to ignore that　　 // definition) or the parent failed altogether; either way I　　 // attempt to define my own version:　　 c = findClass (name);　　　　 catch (ClassNotFoundException ignore)　　　　 // If that failed fall back on the parent s version　　 // [which could be null at this point]:　　 c = parentsVersion;　　　　　　　　　　 if (c == null)　　 throw new ClassNotFoundException (name);　　　　 if (resolve)　　 resolveClass (c);　　　　 return c;　　　　　　 /**　　 * Overrides java new URLClassLoader defineClass() to 　　 * be able to call crypt() before defining a class 　　 */　　 protected Class findClass (final String name)　　 throws ClassNotFoundException　　　　 if(TRACE) System out println( findClass( + name + ) );　　　　 // class files are not guaranteed to be loadable as resources;　　 // but if Sun s code does it so perhaps can mine 　　 final String classResource = name replace 　　 ( / ) + class ;　　 final URL classURL = getResource (classResource);　　　　 if (classURL == null)　　 throw new ClassNotFoundException (name);　　 else　　　　 InputStream in = null;　　 try　　　　 in = classURL openStream ();　　　　 final byte [] classBytes = readFully (in);　　　　 // decrypt :　　 crypt (classBytes);　　 if (TRACE) System out println ( decrypted　　 [ + cha138/Article/program/Java/gj/201311/27348

知识大全 深入讨论JAVA字节码加密技术(1)

知识大全深入讨论JAVA字节码加密技术(1)