java混淆器是什么？Java混淆编译器
本篇文章给大家谈谈java混淆器是什么，以及Java混淆编译器对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识，最重要的是希望对各位有所帮助，可以解决了您的问题，不要忘了收藏本站喔。
javaweb项目做混淆的详细步骤
混淆的工具很多，最常用的为retroguard.
Java代码编译后生成的.class中包含有源代码中的所有信息（不包括注释），尤其是在其中保存有调试信息的时候。所以一个按照正常方式编译的 Java.class文件可以非常轻易地被反编译。反编译工具有很多种，其中非常强大的一种是 jad。
为了避免出现这种情况，保护开发者的劳动，又有一种叫做 Java混淆器的工具被开发出来。Java混淆器的作用是对编译好的代码进行混淆，使得其无法被反编译或者反编译后的代码混乱难懂。Java混淆器也有很多种，其中比较强大的一种是 RetroGuard（只说比较强大是因为我对其功效还是有些怀疑的）。
这里我介绍一下 RetroGuard的使用方法。
将下载的.tar.gz或者.zip文件解压。有用的只有 retroguard.jar一个文件，其它的是源代码和文档。
RetroGuard是针对 jar文件做混淆的。使用之前需要先配置一下。可以手工编辑配置文件，更好的方法是使用 RetroGuard提供的 GUI工具来生成配置文件。使用方法如下：
java-classpath retroguard.jar;xxx.jar;yyy.zip;... RGgui
然后在 GUI的 Wizard中设置各个参数。上面的-classpath中应该列出要混淆的 jar所依赖的所有的包。
RGgui的详细使用方法可以看 RetroGuard的文档 docs.html。
配置文件生成后，就可以运行 RetroGuard进行混淆了。使用方法如下：
java-classpath xxx.jar;yyy.zip;... RetroGuard vvv-unofb.jar vvv.jar vvv.rgs vvv.log
其中 vvv-unofb.jar是未混淆的 jar文件，vvv.jar是混淆后生成的 jar文件，vvv.rgs是配置文件，vvv.log是日志文件。缺省的配置文件名称为 script.rgs，缺省的日志文件名称为 retroguard.log。
在生成配置文件时需要注意的是：
1、所有 public的类名、方法名、变量名应该全部保留。因为所有设置为 public的内容代表了整个包对外表现的接口。若某个内容不想为外界访问，就不应该设置为 public的。
2、若包中某个类使用了 java.lang.Class或者 java.lang.ClassLoader中的某个方法加载了一个类，若这个类在包外，不需要特别处理；若这个类在包内，则需要保留这个类的类名，否则混淆后会找不到这个类。
3、在包中的所有调试信息（源文件名、行号、变量/参数信息等等）应全部删除。
Java混淆编译器
最近试用了几个Java混淆器(Java Obfuscator)感觉没有一个完全另人满意的于是想干脆自己写一个得了翻了几页Java虚拟机规范之后突发奇想别的混淆器都是在编译好的byte code上做文章能不能从源码直接编译成经过混淆的class文件呢？就这样花了一个多星期的时间写了一个Java混淆编译器(Java Obfuscator Compiler) Q:什么是混淆器？ A:由于Java程序运行时是动态连接的因此编译成的目标文件中包含有符号表使得Java程序很容易被反编译混淆器可以打乱class文件中的符号信息使反向工程变得非常困难 Q:现有的混淆器有什么问题？ A:现有的混淆器都是对编译好的class文件进行混淆这样就需要编译和混淆两个步骤并不是所有的符号都需要混淆如果你开发的是一个类库或者某些类需要动态装载那些公共API就必须保留符号不变这样别人才能使用你的类库现有的混淆器提供了GUI或脚本的方式来对那些需要保留的符号名称进行配置如果程序较大时配置工作变得很复杂而程序一旦修改配置工作又要重新进行某些混淆器能够调整字节码的顺序使反编译更加困难但我经历过混淆之后的程序运行出错的情况 Q: Java混淆编译器是如何工作的？ A: Java混淆编译器是在Sun JDK中提供的Java编译器(javac)的基础上完成的修改了代码生成过程对编译器生成的中间代码进行混淆最后再生成class文件这样编译和混淆只需要一个步骤就可以完成另外可以在源程序中插入符号保留指令来控制哪些符号需要保留不需要单独的配置 Q:如何安装和运行JOC？ A:下载joc jar()运行java jar joc jar就可以启动Java混淆编译器 joc的命令行参数和javac完全相同但增加了一个新的参数 Xobfuscate它的用法如下 Xobfuscate:<level>其中<level>指定混淆级别可以是以下几种级别 Xobfuscate:none不进行混淆 Xobfuscate:private对所有private访问级别的元素进行混淆 Xobfuscate:package对所有private或package private元素进行混淆 Xobfuscate:protected对所有private package private protected元素进行混淆 Xobfuscate:public对所有的元素都进行混淆 Xobfuscate:all相当于 Xobfuscate:public如果使用 Xobfuscate不带级别参数则相当于 Xobfuscate:package Q:如何使用符号保留指令？ A:除了在命令行用 Xobfuscate参数控制符号混淆级别外还可以在源代码中使用符号保留指令来控制那些符号需要保留符号保留指令是一个Java文档注释指令可以插入在类和类成员的文档注释中例如/*** This class should preserve*@preserve*/ public class Foo{/*** You can specify which field should be preserved*@preserve*/ private int x;/*** This field is not preserved*/ private int y;/*** You can also preserve methods*@preserve*/ public void hello(){}/*** This method is not preserved*/ private void collect(){}}如果没有@preserve指令则根据混淆级别及成员的访问级别来确定符号是否保留对于类的符号保留指令可以附带一个保?留级别参数来控制类成员的符号保留包括@preserve仅对类名进行保留类成员的保留根据 Xobfuscate命令行参数决定@preserve public保留所有public成员@preserve protected保留所有public和protected成员@preserve package保留所有public protected package private成员@preserve private保留所有成员@preserve all相当于@preserve private Q: JOC有哪些限制？ A:不支持分别编译必须对所有的源文件进行混淆编译最后给出一个JOC混淆的效果源文件 import java awt event*;import javax swing*;public class AboutBox extends JDialog{ public AboutBox(){ initform();} JPanel panel= new JPanel(); JButton button= new JButton(); JLabel jLabel= new JLabel(); JTextArea jTextArea= new JTextArea();/*** NOTE: The following code is required by the form designer* It can be modified using the form editor Do not* modify it using the code editor*/ private void initform(){ this setDefaultCloseOperation( WindowConstants DISPOSE_ON_CLOSE); this getContentPane() setLayout( new java awt CardLayout()); this setModal( true); this setResizable( false); this setTitle( About); panel setLayout( null); button setText( OK); button setBounds(); panel add( button); jLabel setText( File System Viewer for Swing); jLabel setVerticalAlignment( SwingConstants TOP); jLabel setBounds(); panel add( jLabel); jTextArea setFont( new java awt Font( Dialog)); jTextArea setLineWrap( true); jTextArea setOpaque( false); jTextArea setText( This puter program is protected by copyright law); jTextArea setWrapstyleWord( true); jTextArea setBounds(); panel add( jTextArea); this getContentPane() add( panel Card); this setSize(); button addActionListener( new java awt event ActionListener(){ public void actionPerformed( java awt event ActionEvent ev){?button _actionPerformed( ev);}});} private void button _actionPerformed(ActionEvent ev){ this dispose();}}经Javac编译后用JAD反编译的结果 import java awt*;import java awt event ActionEvent;import java awt event ActionListener;import javax swing*;import javax swing text JTextComponent;public class AboutBox extends JDialog{ JPanel panel; JButton button; JLabel jLabel; JTextArea jTextArea; public AboutBox(){ panel= new JPanel(); button= new JButton(); jLabel= new JLabel(); jTextArea= new JTextArea(); initform();} private void initform(){ setDefaultCloseOperation(); getContentPane() setLayout(new CardLayout()); setModal(true); setResizable(false); setTitle( About); panel setLayout(null); button setText( OK); button setBounds(); panel add(button); jLabel setText( File System Viewer for Swing); jLabel setVerticalAlignment(); jLabel setBounds(); panel add(jLabel); jTextArea setFont(new Font( Dialog)); jTextArea setLineWrap(true); jTextArea setOpaque(false); jTextArea setText( This puter program is protected by copyright law); jTextArea setWrapstyleWord(true); jTextArea setBounds(); panel add(jTextArea); getContentPane() add(panel Card); setSize(); button addActionListener(new ActionListener(){ public void actionPerformed(ActionEvent actionevent){ button _actionPerformed(actio lishixinzhi/Article/program/Java/JSP/201311/19213
proguard 混淆器怎么用,请教
我们做java开发的一般都会遇到如何保护我们开发的代码问题。java语言由于是基于jvm上面，所以反编译class文件很很容易。假如我们做了一个web程序，并把这个web程序发布给客户。实际上，客户是很容易反编译出我们的源代码出来，包括所有的src文件和jsp文件等等。
那么，如何保护我们的源代码，实际上，应该有几种方法可以使用：1、使用代码混淆器 2、重载应用服务器的classloader
对于第一种方法来说，现在外面有很多开源工具可以使用，个人认为最好用的当属proguard莫属。proguard主要是易用易学。而且提供的功能也挺多。下面是个人一点使用心得
（1）、从网上download proguard工具，proguard工具主要包含是几个jar文件和一些example，下载地址http://proguard.sourceforge.net/
（2）、将里面的几个jar文件添加到类路径下面。当然，也可以不添加，但是下面在做混淆的时候，必须指定classpath，使在做混淆的过程中，能否访问该类
（3）、编写一个配置文件，主要是混淆器的一些参数。比如，下面是一个例子
-injars platform.jar
-outjars platform_out.jar
-libraryjars<java.home>/lib/rt.jar
-libraryjars ibatis-common-2.jar
-libraryjars ibatis-dao-2.jar
-libraryjars ibatis-sqlmap-2.jar
-libraryjars junit-3.8.1.jar
-libraryjars d:/j2ee.jar
-libraryjars struts.jar
-libraryjars commons-lang.jar
-libraryjars D:/0working/coreproject/byislib/jasperreports-0.6.1.jar
-libraryjars commons-beanutils.jar
-printmapping proguard.map
-overloadaggressively
-defaultpackage''
-allowaccessmodification
-dontoptimize
-keep public class*
{
public protected*;
}
-keep public class org.**
-keep public class it.**
各个参数的含义参考proguard文档，该文档非常详细，上手很容易
OK，到此就完成了代码混淆，打开产生的jar包可以看到，多了好多a、b、c之类的类文件。说明混淆结果已经成功。将原jar删除、运行产生的混淆jar包，一切正常！
常见问题：使用过程中个人遇到了几个问题，开始也是找了很久才解决
a.内存溢出异常：主要是proguard在做混淆的时候，吃了很多内存，因此，在运行混淆器的时候，可以增加内存，比如 java-mx512m.....
b.栈溢出异常：主要是proguard在做混淆的时候，会对一些代码进行优化，若遇到一些相对复杂的方法时，可能会抛出此异常。对付的办法是增加配置参数-dontoptimize，如上面的配置例子所示
对于第二种方法，重载服务器的classloader的原理是这样。首先我们通过一定算法把class文件加密；然后写我们自己的classloader，替换服务器的classloader。这样，我们可以读取class文件，通过我们自己的算法反加密成正确的class，然后再次进行load。这个方式还没应用起来，这几天个人正在研究，有什么新成果会在此做一些总结。
ProGuard是一个开源的项目，主页：http://proguard.sourceforge.net/，目前最新的版本是3.3.2.。加载混淆器是非常简单的，只需要解压缩proguard3.3.2.zip，然后在 J2ME->Packing->Obfuscation标签中选择 Proguard的安装目录。如下图所示，在这里可以对需要在混淆过程中保留的类名进行配置，MIDlet类的名称必须保留，以便设备的 Java运行时环境（JRE）能够找到执行的入口点。
http://images.csdn.net/20050726/image027.jpg，It’s about the above pic.
另一篇文档
ProGuard是一款免费的Java类文件压缩器、优化器和混淆器。它能发现并删除无用类、字段（field）、方法和属性值（attribute）。它也能优化字节码并删除无用的指令。最后，它使用简单无意义的名字来重命名你的类名、字段名和方法名。经过以上操作的jar文件会变得更小，并很难进行逆向工程。这里提到了ProGuard的主要功能是压缩、优化和混淆，下面我就先介绍一下这些概念，然后再介绍ProGuard的基本使用方法。
l什么是压缩：
Java源代码（.java文件）通常被编译为字节码（.class文件）。而完整的程序或程序库通常被压缩和发布成Java文档（.jar文件）。字节码比Java源文件更简洁，但是它仍然包含大量的无用代码，尤其它是一个程序库的时候。ProGuard的压缩程序操作能分析字节码，并删除无用的类、字段和方法。程序只保留功能上的等价，包括异常堆栈描述所需要的信息。
l什么是混淆：
通常情况下，编译后的字节码仍然包含了大量的调试信息：源文件名，行号，字段名，方法名，参数名，变量名等等。这些信息使得它很容易被反编译和通过逆向工程获得完整的程序。有时，这是令人厌恶的。例如像ProGuard这样的混淆器就能删除这些调试信息，并用无意义的字符序列来替换所有名字，使得它很难进行逆向工程，它进一步免费的精简代码。除了异常堆栈信息所需要的类名，方法名和行号外，程序只会保留功能上的等价。通过以上的了解，你应该明白为什么需要混淆了。
关于java混淆器是什么的内容到此结束，希望对大家有所帮助。