java代码混淆，java反编译器
大家好，如果您还对java代码混淆不太了解，没有关系，今天就由本站为大家分享java代码混淆的知识，包括java反编译器的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！
...问使用过的朋友: J2ee项目中如何进行java源代码的混淆
------------------------------------------------------
关于加密问题，我之前回答过一位网友的问题，希望对你有帮助。（）
深圳海之博科技有限公司的HASP加密狗对jar包直接加密，目前只支持J2SE，还不支持J2EE。更多的还是用混编器（java obfuscator）。下面是关于HASP的介绍。
-----------------------------------------------------
针对java加密防止反编译的解决方案
众所周知，java开发语言提供了很方便的开发平台，开发出来的程序很容易在不同的平台上被移植，现在越来越多的人使用它来开发软件，与.net语言并驾齐驱。
Java有它方便的一面，同时也给开发者带来了一个不小的烦恼，就是保护程序代码变得困难，因为java语言编译和代码执行的特殊性，目前，除了HASP外，还没有一个更好的解决办法或保护方案，但如果不采取有力的措施，则自己辛辛苦苦开发出来的程序很容易被人复制而据为己有，一般情况下，大多数的人都是用混编器（java obfuscator）来把开发出来的程序进行打乱，以想达到防止反编译的目的，但是，这种方法在网上很容易找到相关的软件来重新整理，那么这个混编器工具也只能控制一些本来就没有办法的人，而对于稍懂工具的人几乎是透明的，没有任何意义。再说硬件加密锁，大多数厂商提供的加密锁只能进行dll的连接或简单的api调用，只要简单地反编译，就很容易把api去掉，这样加密锁根本起不了作用，那到底是否还有更好的解决办法呢？
现提供2种解决办法：
1、以色列阿拉丁公司的HASP HL加密锁提供的外壳加密工具中，有一个叫做数据加密的功能，这个功能可以很好的防止反编译而去掉api的调用，大家知道：硬件加密锁的保护原理就是让加密过的软件和硬件紧密地连接在一起，调用不会轻易地被剔除，这样才能持久地保护您的软件不被盗版，同时，这种方式使用起来非常简单，很容易被程序员掌握，要对一个软件实现保护，大约只需几分钟的时间就可以了，下面简单介绍一下它的原理：
运用HASP HL的外壳工具先把java解释器进行加密，那么，如果要启动这个解释器就需要有特定的加密锁存在，然后，再运用外壳工具中的数据加密功能把java程序(CLASS或JAR包)当作一个数据文件来进行加密处理，生成新的java程序(CLASS或JAR包)，因为这个加密过程是在锁内完成的，并采用了128位的AES算法，这样，加密后的java程序，无论你采用什么样的反编译工具，都是无法反编译出来的。您的软件也只有被加密过的java解释器并有加密锁的情况下才能正常运行，如果没有加密锁，程序不能运行，从而达到真正保护您的软件的目的。
2、HASP HL提供专门针对java外壳加密工具，直接加密jar包，防止外编译，目前只支持J2SE，将来会进一步支持J2EE，如果情况适合则是最简单的方法。
------------------------------------------------------
java代码混淆怎么还原
还原混淆的 Java代码是一个复杂且耗时的过程，需要结合多种工具和技术手段。以下是详细的步骤和注意事项：
1.反编译混淆的字节码使用反编译器（如 Jad、FernFlower、CFR或 Procyon）将混淆的.class文件转换为 Java源代码。例如：
java-jar fernflower.jar input.jar output_dir/注意：反编译结果可能因混淆程度不同而存在差异，部分代码可能无法完全还原。
2.重命名类和成员混淆后的代码通常使用无意义的名称（如 a, b, c1），需通过以下方式重命名：
搜索替换工具：使用 IDE（如 IntelliJ IDEA）的全局搜索替换功能，或命令行工具（如 sed）批量修改。代码搜索工具：通过 grep或 ack定位混淆名称，结合上下文推断其作用（例如，查找 String a="password"可推断 a可能是密码字段）。自动化工具：部分反混淆工具（如 JB Deobfuscator）支持基于模式匹配的批量重命名。3.删除废代码混淆器可能插入无效代码（如冗余异常捕获、空循环）以干扰分析：
手动删除：通过代码审查移除明显无用的逻辑（如 try-catch块中无实际操作）。自动工具：使用 Deobfuscator（如 JB Deobfuscator）或自定义脚本过滤冗余代码。4.分析剩余代码逻辑
调试器辅助：通过 jdb或 IDE调试功能跟踪代码执行流程，观察变量值变化。日志插入：在关键位置添加临时日志输出，帮助理解程序行为。依赖分析：使用工具（如 JDepend）分析类间关系，重构复杂结构。5.重构代码根据分析结果优化代码结构：
提取重复逻辑为方法。替换混淆后的常量值为有意义的名称。调整控制流使其更直观（如将 if(flag== 0)改为 if(isReady)）。注意事项
耗时性：高度混淆的代码可能需要数天甚至数周分析。法律风险：确保有权反编译目标代码（如开源协议许可或自有代码）。技术门槛：需熟悉 Java字节码（如通过 javap-c查看指令）和常见混淆模式（如 ProGuard、Allatori）。工具推荐
反编译：FernFlower（准确度高）、CFR（处理复杂结构较好）。重命名：IntelliJ IDEA的 Refactor功能。调试：IntelliJ IDEA调试器或 VisualVM。通过系统化地结合工具与手动分析，可逐步还原混淆代码的可读性和功能逻辑。
Java混淆编译器
最近试用了几个Java混淆器(Java Obfuscator)感觉没有一个完全另人满意的于是想干脆自己写一个得了翻了几页Java虚拟机规范之后突发奇想别的混淆器都是在编译好的byte code上做文章能不能从源码直接编译成经过混淆的class文件呢？就这样花了一个多星期的时间写了一个Java混淆编译器(Java Obfuscator Compiler) Q:什么是混淆器？ A:由于Java程序运行时是动态连接的因此编译成的目标文件中包含有符号表使得Java程序很容易被反编译混淆器可以打乱class文件中的符号信息使反向工程变得非常困难 Q:现有的混淆器有什么问题？ A:现有的混淆器都是对编译好的class文件进行混淆这样就需要编译和混淆两个步骤并不是所有的符号都需要混淆如果你开发的是一个类库或者某些类需要动态装载那些公共API就必须保留符号不变这样别人才能使用你的类库现有的混淆器提供了GUI或脚本的方式来对那些需要保留的符号名称进行配置如果程序较大时配置工作变得很复杂而程序一旦修改配置工作又要重新进行某些混淆器能够调整字节码的顺序使反编译更加困难但我经历过混淆之后的程序运行出错的情况 Q: Java混淆编译器是如何工作的？ A: Java混淆编译器是在Sun JDK中提供的Java编译器(javac)的基础上完成的修改了代码生成过程对编译器生成的中间代码进行混淆最后再生成class文件这样编译和混淆只需要一个步骤就可以完成另外可以在源程序中插入符号保留指令来控制哪些符号需要保留不需要单独的配置 Q:如何安装和运行JOC？ A:下载joc jar()运行java jar joc jar就可以启动Java混淆编译器 joc的命令行参数和javac完全相同但增加了一个新的参数 Xobfuscate它的用法如下 Xobfuscate:<level>其中<level>指定混淆级别可以是以下几种级别 Xobfuscate:none不进行混淆 Xobfuscate:private对所有private访问级别的元素进行混淆 Xobfuscate:package对所有private或package private元素进行混淆 Xobfuscate:protected对所有private package private protected元素进行混淆 Xobfuscate:public对所有的元素都进行混淆 Xobfuscate:all相当于 Xobfuscate:public如果使用 Xobfuscate不带级别参数则相当于 Xobfuscate:package Q:如何使用符号保留指令？ A:除了在命令行用 Xobfuscate参数控制符号混淆级别外还可以在源代码中使用符号保留指令来控制那些符号需要保留符号保留指令是一个Java文档注释指令可以插入在类和类成员的文档注释中例如/*** This class should preserve*@preserve*/ public class Foo{/*** You can specify which field should be preserved*@preserve*/ private int x;/*** This field is not preserved*/ private int y;/*** You can also preserve methods*@preserve*/ public void hello(){}/*** This method is not preserved*/ private void collect(){}}如果没有@preserve指令则根据混淆级别及成员的访问级别来确定符号是否保留对于类的符号保留指令可以附带一个保?留级别参数来控制类成员的符号保留包括@preserve仅对类名进行保留类成员的保留根据 Xobfuscate命令行参数决定@preserve public保留所有public成员@preserve protected保留所有public和protected成员@preserve package保留所有public protected package private成员@preserve private保留所有成员@preserve all相当于@preserve private Q: JOC有哪些限制？ A:不支持分别编译必须对所有的源文件进行混淆编译最后给出一个JOC混淆的效果源文件 import java awt event*;import javax swing*;public class AboutBox extends JDialog{ public AboutBox(){ initform();} JPanel panel= new JPanel(); JButton button= new JButton(); JLabel jLabel= new JLabel(); JTextArea jTextArea= new JTextArea();/*** NOTE: The following code is required by the form designer* It can be modified using the form editor Do not* modify it using the code editor*/ private void initform(){ this setDefaultCloseOperation( WindowConstants DISPOSE_ON_CLOSE); this getContentPane() setLayout( new java awt CardLayout()); this setModal( true); this setResizable( false); this setTitle( About); panel setLayout( null); button setText( OK); button setBounds(); panel add( button); jLabel setText( File System Viewer for Swing); jLabel setVerticalAlignment( SwingConstants TOP); jLabel setBounds(); panel add( jLabel); jTextArea setFont( new java awt Font( Dialog)); jTextArea setLineWrap( true); jTextArea setOpaque( false); jTextArea setText( This puter program is protected by copyright law); jTextArea setWrapstyleWord( true); jTextArea setBounds(); panel add( jTextArea); this getContentPane() add( panel Card); this setSize(); button addActionListener( new java awt event ActionListener(){ public void actionPerformed( java awt event ActionEvent ev){?button _actionPerformed( ev);}});} private void button _actionPerformed(ActionEvent ev){ this dispose();}}经Javac编译后用JAD反编译的结果 import java awt*;import java awt event ActionEvent;import java awt event ActionListener;import javax swing*;import javax swing text JTextComponent;public class AboutBox extends JDialog{ JPanel panel; JButton button; JLabel jLabel; JTextArea jTextArea; public AboutBox(){ panel= new JPanel(); button= new JButton(); jLabel= new JLabel(); jTextArea= new JTextArea(); initform();} private void initform(){ setDefaultCloseOperation(); getContentPane() setLayout(new CardLayout()); setModal(true); setResizable(false); setTitle( About); panel setLayout(null); button setText( OK); button setBounds(); panel add(button); jLabel setText( File System Viewer for Swing); jLabel setVerticalAlignment(); jLabel setBounds(); panel add(jLabel); jTextArea setFont(new Font( Dialog)); jTextArea setLineWrap(true); jTextArea setOpaque(false); jTextArea setText( This puter program is protected by copyright law); jTextArea setWrapstyleWord(true); jTextArea setBounds(); panel add(jTextArea); getContentPane() add(panel Card); setSize(); button addActionListener(new ActionListener(){ public void actionPerformed(ActionEvent actionevent){ button _actionPerformed(actio lishixinzhi/Article/program/Java/JSP/201311/19213
好了，关于java代码混淆和java反编译器的问题到这里结束啦，希望可以解决您的问题哈！