知识大全如何防止JAVA程序源代码被反编译

Posted 2022-07-19 常量

篇首语：一日之计在于晨，一年之计在于春。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全如何防止JAVA程序源代码被反编译相关的知识，希望对你有一定的参考价值。

如何防止JAVA程序源代码被反编译 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　我们都知道JAVA是一种解析型语言这就决定JAVA文件编译后不是机器码而是一个字节码文件也就是CLASS文件而这样的文件是存在规律的经过反编译工具是可以还原回来的例如Decafe FrontEnd YingJAD和Jode等等软件下面是《Nokia中Short数组转换算法》

　　类中Main函数的ByteCode

　　 ldc #

　　 invokestatic #

　　 astore_

　　 return

　　其源代码是 short [] pixels = parseImage( /ef s png );

　　我们通过反编译工具是可以还原出以上源代码的而通过简单的分析我们也能自己写出源代码的

　　第一行 ldc #

　　ldc为虚拟机的指令作用是压入常量池的项形式如下

　　ldc index

　　这个index就是上面的也就是在常量池中的有效索引当我们去看常量池的时候我们就会找到index为的值为String_info 里面存了/ef s png

　　所以这行的意思就是把/ef s pn作为一个String存在常量池中其有效索引为

　　第二行 invokestatic #

　　invokestatic为虚拟机指令作用是调用类（static）方法形式如下

　　invokestatic indexbyte indexbyte

　　其中indexbyte 和indexbyte 必须是在常量池中的有效索引而是指向的类型必须有Methodref标记对类名方法名和方法的描述符的引用

　　所以当我们看常量池中索引为的地方我们就会得到以下信息

　　Class Name : cp_info#

　　Name Type : cp_info#

　　和都是常量池中的有效索引值就是右边<>中的值再往下跟踪我就不多说了有兴趣的朋友可以去JAVA虚拟机规范

　　这里我简单介绍一下parseImage(Ljava/lang/String;)[S 的意思

　　这就是parseImage这个函数的运行我们反过来看看parseImage的原型就明白了

　　short [] parseImage(String)

　　那么Ljava/lang/String;就是说需要传入一个String对象而为什么前面要有一个L呢这是JAVA虚拟机用来表示这是一个Object 如果是基本类型这里就不需要有L了然后返回为short的一维数组也就是对应的[S 是不是很有意思 S对应着Short类型而 [ 对应一维数组那有些朋友要问了两维呢那就 [[ 呵呵是不是很有意思

　　好了调用了函数返回的值要保存下来吧那么就是第三行要做的事情了

　　第三行 astore_

　　呵呵很简单的但是却有文章也是比较容易混乱的地方

　　astore_为虚拟机指令作用为将当前reference存储到局部变量中去而必须是对当前框架的局部变量的有效索引打个比方可能我们这个函数中可能还要用到这个局部变量我们可以通过来找到它例如调用虚拟机指令

　　aload_ 就能得到该值

　　第四行 return

　　同样的 return也是虚拟机指令了它的作用为从方法返回void

　　这里也就是退出main函数

　　ok 终于啰嗦完毕了有些朋友可能要问这么复杂才四行就说这么多呵呵可能是我这人废话过多当然如果你熟悉了一点就能看懂了通过肉眼就可以反编译程序了目前所有的反编译工具都无法做到完美反编译在有问题的地方还需要人去修正

　　好了说了半天如何反编译我们就来看看如果在你的程序如果防止别人来反编译好不容易写好的程序被人反编译了多郁闷哈哈工欲善其事必先利其器这句话用对了吗？

　　什么混淆等等的方法我就不说了我这里主要是要说一种通过添加代码来在某种程度来避免当前流行的反编译工具对你的代码进行反编译

　　方案一

　　首先要添加一个参数为Exception类型的函数例如这样

　　public static void Fake(Exception e)

　　e toString();

　　一定要有e toString(); 因为要防止你的混淆器把无用的代码过滤

　　然后在每个类中调用这个函数放在try catch(Exception e) 中的catch里面例如

　　try

　　catch (Exception e)

　　Fake(e);

　　请注意一定要放在catch才有用其他地方无用

　　方案二

　　如果以上方法还不够专业我们再来一个呵呵~

　　同样的我们定义一个类这个类叫做AntiCrack 名字好像有点大代码如下

　　public class AntiCrack

　　private AntiCrack()

　　public static Throwable Fake(Throwable throwable Throwable throwable )

　　try

　　throwable getClass() getMethod( initCause new Class[]

　　java lang Throwable class

　　) invoke(throwable new Object[]

　　throwable

　　);

　　catch(Exception exception)

　　return throwable;

　　同样的我们在catch里面调用该函数例如如下

　　try

　　//your code here

　　catch(IOException ioexception)

　　IllegalArgumentException illegalargumentexception = new IllegalArgumentException(ioexception toString());

　　AntiCrack fake(illegalargumentexception ioexception);

　　throw illegalargumentexception;

　　或者也可以这样

　　public class AntiException extends Exception

　　public AntiException()

　　public AntiException(String s)

　　super(s);

　　public AntiException(String s Throwable throwable)

　　super(s);

　　AntiCrack fake(this throwable);

　　然后在你的程序里面

　　try

　　catch(IoException e)

　　throw new AntiException(ioexception toString() ioexception);

　　当采用以上方式后任何类只要调用了该函数生成的class反编译后出错得不到结果

cha138/Article/program/Java/hx/201311/26603

知识大全 如何防止JAVA程序源代码被反编译

知识大全如何防止JAVA程序源代码被反编译