Java代碼混淆()

下面一段文字摘自《Java 手機/PDA 程序設計入門》一書，可以做爲混淆器性能的大致觀點：

筆者沒用過DashO，所以無法對其作出個人評價。所以現在僅說明筆者曾用過的產品。以筆者的個人觀點，如果就混淆的程度來說，ZKM最好，JAX中等，RetroGuard和ProGuard最差，一分錢一分貨，這是千古不變的道理。如果就功能性而言，ZKM和JAX都不錯，不過，JAX是IBM所開發的產品，因此也繼承了大部分IBM產品的最大特色，就是“功能超強，可是不易使用”，可能光是要看完JAX的設定文件就是一個很大的問題。

下面分別介紹幾種具有代表性的混淆器，對它們的產品性能進行對比。我們使用不同混淆器對同一段java代碼進行混淆，分別列出混淆後代碼反編譯的結果，並給出使用的一些直接體會。原始java代碼：

public class SimpleBean implements Serializable {
   private String[] name = {"name0","name1","name2","name3"};
   private List myList = null;

   public void SimpleBean() {
     myList = new ArrayList(4);
   }
   public void init_public() {
    myList.add("name");
    for(int i= 1; i < 4; i++){
     init_private(i);
    }
   }
   private void init_private(int j) {
       myList.add(name[j]);
   }
   private void writeObject(java.io.ObjectOutputStream out)
       throws IOException {
   }
}

一、ProGuard 4.5.1

ProGuard是一款免費的Java類文件壓縮器、優化器和混淆器。它能發現並刪除無用類、字段（field）、方法和屬性值（attribute）。它也能優化字節碼並刪除無用的指令。最後，它使用簡單無意義的名字來重命名你的類名、字段名和方法名。經過以上操作的jar文件 會變得更小，並很難進行逆向工程。eclipse已經把Proguard集成在一起了。它支持腳本控制，可以使用GUI界面，字符串不加密，支持 J2ME。

類似功能的開源混淆器：RetroGuard yGuard（RetroGuard的一個升級版本） JODE 

Jad反編譯混淆後class得到的代碼：

public class SimpleBean
    implements Serializable
{

    public SimpleBean()
    {
        a_java_util_List_fld = null;
    }

    public void SimpleBean()
    {
        a_java_util_List_fld = new ArrayList(4);
    }

    public void init_public()
    {
        a_java_util_List_fld.add("name");
        for(int i = 1; i < 4; i++)
        {
            int j = i;
            SimpleBean simplebean = this;
            a_java_util_List_fld.add(simplebean.a_java_lang_String_array1d_fld[j]);
        }

    }

    private String a_java_lang_String_array1d_fld[] = {
        "name0", "name1", "name2", "name3"
    };
    private List a_java_util_List_fld;
}

優點：

1、對內部private方法的調用進行了內聯，但基本達不到混淆效果；

2、使用文檔詳盡，混淆選項配置文件的編寫示例多；

3、混淆選項粒度較細，可以使用GUI界面，支持本地方法的保護等；

4、支持j2me，可以集成到Eclipse；

5、開源。

缺點：

1、符號混淆的命名具有提示性，字符串未加密，沒有其它的混淆措施；

2、混淆主要針對Xlet、Midlet等應用，混淆庫文件時配置文件將會很複雜。

二、Jocky

Jocky是金蝶中間件技術領袖袁紅崗先生的個人作品（舊有名稱JOC)。原本是方便Apusic 應用服務器的開發，現在開放出來，供大家自由使用。Jocky混淆編譯器是在Sun JDK中提供的Java編譯器(javac)的基礎上完成的，修改了其中的代碼生成過程，對編譯器生成的中間代碼進行混淆，最後再生成class文件，這樣編譯和混淆只需要一個步驟就可以完成。也就是說，它是直接從源碼上做文章，這是Jocky與其它混淆編譯器最大的不同之處。另外可以在源程序中插入符號保留指令來控制哪些符號需要保留，將混淆過程與開發過程融合在一起，不需要單獨的混淆選項配置文件。Jocky的上述特點較適合於java類庫的混淆。

Jad反編譯混淆後class得到的代碼：

public class SimpleBean
    implements Serializable
{

    public SimpleBean()
    {
        this;
        String as[] = new String[4];
        as;
        as[0] = "name0";
        as;
        JVM INSTR swap ;
        1;
        "name1";
        JVM INSTR aastore ;
        JVM INSTR dup ;
        JVM INSTR swap ;
        2;
        "name2";
        JVM INSTR aastore ;
        JVM INSTR dup ;
        JVM INSTR swap ;
        3;
        "name3";
        JVM INSTR aastore ;
        _$2;
        _$1 = null;
        return;
    }

    public void SimpleBean()
    {
        this;
        JVM INSTR new #9   <Class ArrayList>;
        JVM INSTR dup ;
        JVM INSTR swap ;
        4;
        ArrayList();
        _$1;
    }

    public void init_public()
    {
        _$1.add("name");
        for(int i = 1; i < 4; i++)
            _$1(i);

    }

    private void _$1(int i)
    {
        _$1.add(_$2[i]);
    }

    private void writeObject(ObjectOutputStream objectoutputstream)
        throws IOException
    {
    }

    private String _$2[];
    private List _$1;
}

優點：

1、除符號混淆外增加了數據混淆（字符數組初始化）；

2、有一些語句反編譯只能得到字節碼指令；

3、在Sun JDK中提供的Java編譯器(javac)的基礎上完成，編譯和混淆一體完成，不需要先生成class文件再混淆；

4、提供了Eclipse的插件，能夠直接在Eclipse中使用Jocky。

缺點：

1、混淆選項粒度較粗，使用中可能要在具體代碼中添加@preserve指令來實現，工作量大；

2、沒有控制流混淆。

三、Allatori 3.1_demo

Allatori屬於第二代混淆器，具有全方位保護你的知識產權的能力。Allatori具有以下幾種保護方式：命名混淆，流混淆，調試信息混淆，字符串編碼，以及水印技術。對於教育和非商業項目來說這個混淆器是免費的。2.1版本支持war和ear文件格式，並且允許對需要混淆代碼的應用程序添加有效日期。

Jad反編譯混淆後class得到的代碼：

public class SimpleBean
    implements Serializable
{

    public void init_public()
    {
        d.add(c.k("{u{0"));
        int i = 1;
          goto _L1
_L3:
        H(i);
        ++i;
_L1:
        4;
        JVM INSTR icmplt 21;
           goto _L2 _L3
_L2:
    }

    public void SimpleBean()
    {
        d = new ArrayList(4);
    }

    private void H(int a)
    {
        d.add(c[a]);
    }

    public SimpleBean()
    {
        d = null;
    }

    private void H(ObjectOutputStream objectoutputstream)
        throws IOException
    {
    }

    private String c[] = {
        c.k("\177q\177te"), c.k("\177q\177td"), c.k("\177q\177tg"), c.k("\177q\177tf")
    };
    private List d;
}

注：c.k是爲進行字符串加密額外生成的類c的靜態方法。

優點：

1、設計考慮了庫文件混淆的使用場景；

2、使用文檔詳盡，混淆選項配置文件的編寫示例多；

3、除符號混淆外，還使用了兩種高級的混淆手段：控制混淆（改寫了for循環）和字符串加密（String數組初始化）；

4、混淆選項粒度較細，支持本地方法的保護等；

5、支持水印技術，允許對需要混淆的代碼添加有效日期；

6、支持j2me；

缺點：

1、商業軟件（價格附後），對教育和非商業用途免費（網站鏈接是http://www.allatori.com/price.html）。

附：價格情況

SINGLE DEVELOPER LICENSE

1 license              $290

2-5 licenses           $260

6-10 licenses          $230

11+ licenses           $200

SITE LICENSE           $3750

BUSINESS LICENSE       $4850

ANNUAL SUPPORT UPDATE  $45

四、Zelix KlassMaster（ZKM）

Zelix KlassMaster是一個來自Zelix Pty Ltd的商業混淆器。官方文檔中關於它的混淆特性的介紹很少。它的保護功能非常強大，可以進行符號混淆和控制混淆，支持字符串的複雜加密保護，堆棧混亂，支持異常重構，支持增量混淆，支持J2ME。Zelix KlassMaster提供試用版本，可以到http://www.zelix.com下載。

五、DashO Pro

DashO Pro 是由Preemptive Solutions開發的商業化的混淆器. 免費的評估版可以到http://www.preemptive.com下載。DashO Pro代碼保護能力強大易用，方便靈活（商業軟件，非開源）。該Java混淆器是Sun的選擇，對於企業級應用，作爲其Java開發包的一部分，Sun微系統使用DashO Pro來混淆其加密庫。DashO Pro能夠對ID進行重新命名，使之成爲毫無意義的字符；混淆元數據；改變控制流等，所有這些操作使得java代碼被混淆，難於理解。產品特點包括：

領先的Java源碼保護機制；

運用專利Overload-Induction技術對包/類/方法/域進行重命名；

高級的流程控制混淆機制；

字符串加密技術；

防止反編譯器生成有用的輸出；

水印軟件；

提高Java源碼效率；

不採用類/方法/域，全面移除常數存儲庫；

類/方法級別的優化，以提高JIT效果；

動態加載檢測到的類；

全面高效的Java源碼的拓展和部署；

支持所有的JDK版本 (JSE, J2EE, J2ME, etc)包括1.5；

自動堆棧跟蹤轉換；

在指定路徑打包或者java jars；

支持任何打包類型的Java內容——程序、庫、applets程序、小服務器程序、EJB等；

支持基於J2ME CLDC的架構，包括MIDP和 iAppli；

支持CLDC預檢驗庫中的類；

可以從指定路徑、Zip壓縮包或者jars中提取；

支持導出100%純粹的Java，並提供驗證；

命令行接口適合集成到構建環境內；

基於XML的配置文件，易於使用；

全面準確的PDF格式用戶指南。