java代码反混套件 java代码混淆,防止反编译

怎么防止Java开发出来的程序被别人反编译

防止Java开发出来的程序被别人反编译有很多种方法，下面给你介绍几种：

成都创新互联专注于企业成都营销网站建设、网站重做改版、漳平网站定制设计、自适应品牌网站建设、H5技术、商城网站开发、集团公司官网建设、外贸网站制作、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为漳平等各大城市提供网站开发制作服务。

1、隔离Java程序

最简单的方法就是让用户不能够访问到Java Class程序，这种方法是最根本的方法，具体实现有多种方式。例如，开发人员可以将关键的Java Class放在服务器端，客户端通过访问服务器的相关接口来获得服务，而不是直接访问Class文件。这样黑客就没有办法反编译Class文件。目前，通过接口提供服务的标准和协议也越来越多，例如 HTTP、Web Service、RPC等。但是有很多应用都不适合这种保护方式，例如对于单机运行的程序就无法隔离Java程序。

2、对Class文件进行加密

为了防止Class文件被直接反编译，许多开发人员将一些关键的Class文件进行加密，例如对注册码、序列号管理相关的类等。在使用这些被加密的类之前，程序首先需要对这些类进行解密，而后再将这些类装载到JVM当中。这些类的解密可以由硬件完成，也可以使用软件完成。

3、转换成本地代码

将程序转换成本地代码也是一种防止反编译的有效方法。因为本地代码往往难以被反编译。开发人员可以选择将整个应用程序转换成本地代码，也可以选择关键模块转换。如果仅仅转换关键部分模块，Java程序在使用这些模块时，需要使用JNI技术进行调用。

4、代码混淆

代码混淆是对Class文件进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能(语义)。但是混淆后的代码很难被反编译，即反编译后得出的代码是非常难懂、晦涩的，因此反编译人员很难得出程序的真正语义。从理论上来说，黑客如果有足够的时间，被混淆的代码仍然可能被破解，甚至目前有些人正在研制反混淆的工具。但是从实际情况来看，由于混淆技术的多元化发展，混淆理论的成熟，经过混淆的Java代码还是能够很好地防止反编译。

不同保护技术比较希望能给大家带来参考：

JAVA反编译软件

由于JAVA语言安全性高、代码优化、跨平台等特性，从1995年5月由SUN公司发布后，迅速取代了很多传统高级语言，占据了企业级网络应用开发等诸多领域的霸主地位。

不过，JAVA最突出的跨平台优势使得它不能被编译成本地代码，而要以中间代码的形式运行在虚拟机环境中，这使得JAVA的反编译要比别的高级语言容易实现，并且反编译的代码经过优化后几乎可以与源代码相媲美。

为了更好地保护知识产权，避免本公司的智力成果轻易被人窃取，开发者有必要对反编译工具深入了解，以便有针对性地采取保护措施。

目前，比较流行的JAVA反编译工具有近30种，其中有三款堪称精品：

一、 应用广泛的JAD

在众多的JAVA反编译工具中，有几种非常著名的工具使用了相同的核心引擎——JAD，其中主要包括：Front End Plus、mDeJava、Decafe Pro、Cavaj Java Decompiler、DJ Java Decompiler、NMI’s Java Class Viewer和国产的JAVA源代码反编译专家。

JAD本身是一个命令行工具，没有图形界面，上述的这些工具大多是在JAD内核的基础之上加了一个图形界面而已。这么多种产品的共同选择，足可证明JAD在JAVA反编译领域中的尊贵地位。

JAD是使用Microsoft Visual C++开发的，运行速度非常快，可以处理很复杂的JAVA编译文件。众多的参数使JAD可以灵活应付多种加密手段，令反编译的代码更加优化和易读。由于JAD参数太多，没必要一一解释，其中有几个最常用的如下（以JAD 1.5.8f版本为例）：

-d

- 用于指定输出文件的目录

-s - 输出文件扩展名(默认为: .jad)，通常都会把输出文件扩展名直接指定为.java，以方便修改的重新编译。

-8 - 将Unicode字符转换为ANSI字符串，如果输出字符串是中文的话一定要加上这个参数才能正确显示。

最常用的反编译指令如下所示：

Jad –d c:\javasource –s .java -8 javatest.class

这条指令将当前目录下的javatest.class反编译为javatest.java并保存在c:\javasource目录里，其中的提示输出为中文，而不是Unicode代码。

二、 源码开放的JODE

JODE是全球最大的开源项目网站Sourceforge.net的成员，在所有的JAVA反编译器中，JODE的反编译效果是最好的，尤其是对付一些常见的加密手段，例如混淆技术等，更是出类拔粹。

JODE本身也是纯JAVA开发的，最近越来越多的JAVA反编译软件也选择JODE来做它们的核心引擎，例如JCavaj Java Decompiler、BTJ (Back To Java)、jEdit’s JavaInsight plugin等。

JODE是一个可运行的JAR文件，在windows环境下双击即可运行。

需要特别说明的是，JODE不是通过常规的Open-File的方式来加载JAVA编译后的类文件（*.class）或是类包（*.jar）的， 而是通过在Options菜单中的Set Classpath来实现的，单独的类文件可以将它的上一级目录作为Classpath输入，然后再选择Reload Classpath即可。

新加入的类包或是类的名字会在左侧窗口出现，双击类包名可以展开目录树结构，双击需要反编译的类名则在右上角的窗口中直接显示反编译后的源代码。

三、 独树一帜的DAVA

DAVA不是一个独立的JAVA反编译器，而是JAVA代码优化工具Soot的一部分。Soot和JODE一样是纯JAVA开发的，也是一个独立的JAR包，但却不能通过双击直接运行，而是象JAD一样在命令行状态运行。

Soot对环境变量的配置要求非常严格，通常情况下要对CLASSPATH做如下设置：

Set CLASSPATH=%CLASSPATH%;c:\sootdir\sootclasses-2.1.0.jar;.;

其中的c:\sootdir\是下载的soot类包放置的路径，CLASSPATH末尾的.;代表了当前目录，如果不加上这个的话Soot经常会报一个找不到类的错误。

DAVA是作为Soot的一个参数使用的，通常的用法如下：

Java soot.Main –f dava –d c:\javasource javatest

注意最后的类名不用带.class后缀，因为它默认是处理class文件，这个操作与前述的JAD的参数效果相同。

DAVA采取了流程优化的方式进行反编译，与传统反编译思路不尽相同，但却对改变流程类的加密方法有独特的反编译效果。

上述的三种工具各有千秋，但效果都非常不错。经测试，它们基本上都可以把JDK自带的一些例程完全反编译，然后不加任何修改可再编译成功，并能正常运行！

几种java反编译软件的安装以及使用总结

下面是在网上找的几种反编译软件的安装以及使用：

一、JD-JUI

官网下载链接：

下载之后解压，

点击“jd-gui.exe”运行：

直接将".jar"文件拖入进去即可查看里边的“.class”文件，如上图所示。

二：Luyten

官网下载链接：

点击“luyten-0.5.3.exe”下载，下载之后点击运行，运行后的界面如图所示，同样也是讲“.jar”文件拖入进入即可。

三、在eclipse中安装反编译工具

准备工作：

“jad.exe”下载：

“net.sf.jadclipse_3.3.0.jar”下载：

jad.exe”下载：

“net.sf.jadclipse_3.3.0.jar”下载：

然后将“net.sf.jadclipse_3.3.0.jar”拷贝到eclipse的plugins目录下，再删除eclipse的configuration目录下“org.eclipse.update”文件，这一步很重要！

重启eclipse，点击window-Preference-Java,你会发现里边多了一个插件“JadClipse”,

选中这个插件，将下图中红圈圈的地方的地址填写为你 “jad.exe”文件的地址

还没有配置完，先不要close，

点击General-Editors-File Associations 后，进入下边的界面

设置.class 文件默认打开方式：

设置.class without source文件的默认打开方式，

需要注意的是，“JadClipse Class File Viewer”这个一开始是没有的，需用添加，如下图所示：

接下来在eclipse中查看反编译后的代码：（这种方法可能不合适，但是能够查看）

新建一个EJB project，右键“import”,选中"EJB JAR file"，导入你的jar包，Finish

在项目下找你要查看的反编译的文件即可，如果你遇到了下边的这种情况

关闭这个文件后再次打开，就可以查看了（我的是这样，所以我感觉这个方法不太好，但别的方法又不知道怎么查看）：

有错误或者有更好的方法，希望大家在下边留言指出

JAVA 有对源代码进行混淆的混淆器么

不需要对源代码混淆。class有这种功能的，在J2ME中混淆是必须的，结果跟你说的一样，不过原理不是你那么走的，混淆以后的class反编译也会让人看不懂，全部变成了a,b,c,d这样的名字。