java代码混淆文档

JAVA 代码混淆 1. ProGuard 简介： 是一款免费的 Java 类文件压缩器、优化器和混淆器。它能发现并删除无用类、字段 （field） 、方法和属性值（attribute） 。它也能优化字节码并删除无用的指令。最后，它使用 简单无意义的名字来重命名类名、字段名和方法名。经过以上操作的 jar 文件会变得更小， 并很难进行逆向工程。它支持脚本控制，可以使用 GUI 界面，与 eclipse 集成，支持 J2ME。 价格： 免费 使用方式： 1、 使用图形界面，如下图： 2、 使用脚本语句，将执行脚本语句加入相应脚本中执行，例如加入 ant、maven 项目自动 构建中，在项目部署前混淆代码。 应用情况： 1、 需要对配置项了解具体含义； 2、 不需要混淆的属性、方法、类，需要在.pro 配置文件中说明； 3、 混淆方式为项目打包后再混淆； 4、 不能与 myeclipse、eclipse 集成使用； 5、 可以在 ant、maven 中的配置文件中添加脚本语句使用（编写相应的.Pro 文件，增加 ProGuard 的执行 jar 文件） ； 6、 混淆时将无用的语句去除，优化方法间结构； 7、 混淆内容：属性、方法名称、类名称，对方法过程不做混淆处理，混淆力度不大。 2. Jocky 简介： 在 Sun JDK 中提供的 Java 编译器(javac)的基础上完成的，修改了其中的 代码生成过程，对编译器生成的中间代码进行混淆，最后再生成 class 文件， 这样编译和混淆只需要一个步骤就可以完成。 价格： 免费 使用方式： 1、 在 myeclipse 与 eclipse 中使用安装插件方式，使用 Jocky 混淆。如图： 使用后会生成 配置文件，用于混淆设置使用，该配置文件类似 ant 配置文件，如下图： 混淆等级有 5 种（public、private、package 、protected、all） 。 2、 使用命令行或者脚本，将命令行加入脚本中执行，如在 ant 配置文件中加入执行脚本 后可以执行混淆程序。执行脚本如下图： 目前在 maven 中暂不能使用 Jocky 混淆。 应用情况： 1、 使用方便简洁，可以与 myeclipse、eclipse 集合使用； 2、 对不需要混淆的属性、方法、类可以在编码过程增加注解，如图： 在类里增加如图注解，若混淆级别为 public 以上，则该类的所有 public 的方法将不会被混 淆； 3、 混淆方式为编译混淆，即在对项目编译的时候就进行了混淆； 4、 对 jdk 版本有要求，目前支持 1.4、1.5 版本的 JDK，但是有破解版本支持 1.5 以上的 JDK； 5、 可以与 ant 构建工具集成使用，加入脚本后可以直接执行混淆编译。 6、 对项目性能和项目包大小有优化； 7、 混淆内容：属性、方法、类名，对数组也增加了处理，但是对与实现方法未做特殊处 理。 3. Allatori 简介： 属于第二代混淆器，具有全方位保护你的知识产权的能力。有以下几种保护方式：命 名混淆，流混淆，调试信息混淆，字符串编码，以及水印技术。对于教育和非商业项目来 说这个混淆器是免费的。2.1 版本支持 war 和 ear 文件格式，并且允许对需要混淆代码的应 用程序添加有效日期。 价格： 1 许可证 290 美元 2-5 许可证 260 美元 6-10 许可证 230 美元 单个许可证 11+许可证 200 美元 网站许可证 3750 美元 营业执照 4850 美元 年度支持更新 75 美元 使用方式： 1、 使用命令行或者脚本语句执行，需写好配置文件，内容如下图： 执行脚本语句如下图： 2、 可以将混淆脚本加入 ant、maven 的配置文件中执行，ant 配置文件中增加如下配置信 息： Maven 中增加如下配置信息： Ant、 Maven 中的配置信息与使用命令行执行的配置文件类似。 应用情况： 1、 需要了解配置文件中各个配置信息含义，与如何配置，有文档辅助了解； 2、 对不需要混淆的属性、方法、类可以在对应的配置文件中的 设定； 3、 混淆方式为项目打包后再混淆，支持 jar、war 等； 4、 不能与 myeclipse、eclipse 集成使用； 5、 可以在 ant、maven 中的配置文件中添加脚本语句使用，可参考使用方式第二点； 6、 官方文档中说明：Allatori 对项目中的性能、规模缩减、稳定性有很好的优化，而且对 循环或者复杂的算法有进一步的优化过程。 7、 混淆内容：对属性、方法、类以及方法具体内容和普通字符串都进行混淆，很大程度 的降低了反编译后的代码可读性。 3、 混淆对比 源码： 未混淆反编译： ProGroud 混淆反编译： Jocky 混淆反编译： Allatori 混淆反编译： 混淆注意事项 1. 使用上述三种混淆软件时，在项目中有反射、序列化运用的属性、方法、类都需要增 加相应配置将其排除，ProGuard、Allatori 在配置文件中增加配置信息，Jocky 在对应代 码块中增加注解。