蔡学镛：编译、反编译、反反编译（转） - chengg0769 来自四川，在东莞虚度十载 - 博客频道 - CSDN.NET chengg0769 来自四川，在东莞虚度十载 PB反编译_Powerbuilder DeCompiler_PB反编译器_PB混淆器_PB加密 目录视图 摘要视图 订阅 2016攒课第二期之你听课我买单，快来攒你想听的课！ 2016大数据应用调查 AngularJS知识库发布 蔡学镛：编译、反编译、反反编译（转） 标签： java开发工具java.netprofilingjbuildervalidation 2010-03-22 17:29 646人阅读 评论(1) 收藏 举报 本文章已收录于： 版权声明：本文为博主原创文章，未经博主允许不得转载。 「盗版」的行为，天天都在我们的周遭上演，所以今年五月由BSA（商业软件联盟）和法务部发起的「反盗版」活动，着实让大家风声鹤唳了好一阵子。但是，即使在这样诡谲的气氛之下，由大专院校学生为主的「反反盗版」活动，到也振振有词，轰轰烈烈地攻占媒体版面。有「盗版」，就有「反盗版」；有「反盗版」，就有「反反盗版」，这个世界就是这么一回事。　　同样的道理，有「编译」（compile），就有「反编译」（decompile）；有「反编译」，就有「反反编译」。对于Java和.NET这种虚拟机器的中间码来说，尤其明显。　　Java程序编译后的结果是Java Bytecode，而.NET编译后的结果是CIL（Common Intermediate Language），两者都具有下列的特性：　　-同为堆栈式（stack-based）指令集。　　-同为高阶面向对象机器语言　　-和平台无关　　-Code Validation　　-Symbolic Link　　上述任何一点特色，都可以让程序变得更容易反编译，全部五点结合起来更是不得了。所以要反编译Java和.NET可以说是相当容易的。网络上就到处流传着Java的反编译器（decompiler），可以把编译后的档案反推出原始码，相信不久之后.NET也会遇到一样的问题。（至少，喜欢搞破坏的我就正尝试着写一个.NET decompiler。）　　试想，如果你将辛辛苦苦开发出来的Java和.NET程序交给别人（蔡学镛？），他只要透过反编译器，就可以推出源码，你的智能财产很可能会受到侵犯。　　想要保护自己，你必须在Java或.NET软件出货前，进行反反编译，这个动作通常称为混淆（obfuscate）。被混淆过的程序代码，依然遵照原来的档案格式和指令集，所以依然可以执行，执行结果也和混淆前一样。只是被混淆过的程序代码变得更乱，更不容易被反编译成功。　　有的Java开发工具（例如JBuilder）有内附混淆器（obfuscator），或者你也可以购买功能更强大的混淆器。这些商业的混淆器通常只做三件事：　　-将每一个method内部用更乱的方式组织。　　-将Java Constant Pool，或.NET metadata内可以消除的Symbolic Data消除（例如private method的名字）。　　-将debug信息（例如Java的LocalVariableTable与LineNumberTable）全部删除。Obfuscator的作用如果只是如同上述一般，只有method局部的作用，效果不大。　　欲大幅度地增加反编译的难度，必须搭配下列的方式：　　-Class内的混淆：将class内的method互相混淆。　　-Class之间的混淆：将class之间的关系混淆，例如将父类别和子类别合并或拆解等。　　有一些学术论文有对上述两点做出研究，但成效仍然不大，而且必须手动调整，无法由软件自动处理。这方面值得大家投入更深入的研究。　　混淆过的程序会遇到下面的问题：　　-通常效率会变差　　-可能无法执行。我欲过这样的情况，有可能是混淆器的错，也有可能是JVM的错。如果进行「Class之间的混淆」，稍有不慎，就很可能会无法执行。例如：Java程序中如果有用到instanceof，或者C#程序中有用到is，就要很小心的进行[Class之间的混淆」，否则后果不堪设想。　　混淆的目的有两个层次：　　1. 　　让程序无法被自动反编译：例如做出一些特殊的跳跃（goto），让程序区块（block）的关系无法被找出特定的pattern。　　2. 　　让程序就算被反编译成功，也不容易被程序员阅读理解：想办法加入一些不易被识破的程序代码来欺骗程序员。 　　Obfuscator不是万灵丹，如果遇上了一个精通obfuscating技术的人，佐以profiling工具，原始码还是会落入他的手中。所以，使用obfuscator时，你必须有这样的心理准备：「防君子，不妨小人；防笨蛋，不防聪明人」。尽可能将软件放在server改为提供service，而不将软件卖到客户手上，这才是上策。 顶 0 踩 0 上一篇PowerShield反混淆初探 下一篇从一套商业软件的pj过程看编程方式对pbd的保护(实践篇) 更多资料请参考： 猜你在找 查看评论 * 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场 个人资料 chengg0769 访问：812116次 积分：11669 等级： 积分：11669 排名：第699名 原创：279篇 转载：211篇 译文：0篇 评论：358条 文章搜索 文章分类 PB反编译与加密(12) IOS和安卓(9) PB与数据库(16) 网络相关(1) 搜索相关(0) 闲话扯起耍(4) 其他语言(7) 文章存档 2015年10月(3)2015年09月(2)2015年08月(3)2015年07月(1)2015年05月(1)2015年03月(1)2014年04月(1)2014年01月(1)2013年12月(2)2013年11月(2)2013年09月(1)2013年02月(1)2012年11月(1)2012年09月(1)2012年08月(6)2012年07月(1)2012年05月(3)2012年03月(4)2011年12月(2)2011年11月(2)2011年10月(9)2011年09月(6)2011年08月(11)2011年07月(2)2011年06月(4)2011年04月(3)2010年12月(1)2010年10月(2)2010年09月(8)2010年08月(1)2010年07月(8)2010年06月(17)2010年05月(2)2010年04月(2)2010年03月(4)2010年01月(1)2009年09月(8)2009年08月(5)2009年07月(8)2009年06月(8)2009年05月(16)2009年03月(2)2009年02月(7)2008年12月(2)2008年11月(4)2008年10月(5)2008年08月(1)2008年07月(2)2008年01月(12)2007年12月(29)2007年11月(7)2007年10月(4)2007年09月(20)2007年08月(55)2007年07月(176) 阅读排行 做代理网站最有效的4种宣传方法(admin9.com)(18939) 搜索引擎学习资源(作者：dongdonglang)(15191) PowerBuilder DeCompiler(PB DeCompiler) Demo download(PB反编译，支持5-12)(10639) 再谈powerbuilder程序防止破解的办法(终结篇,以后不再写这个问题)(10035) 浅谈Powerbuilder的未来和Powerbuilder使用者的未来(8371) Powerbuilder混淆,加密(powerbuilder防止反编译,pb混淆器，PB加壳，支持5-12) obfuscator for PowerBuilder(8359) PB11.5,PB12 web项目初探(8036) 程序员的SEO总结(7876) 在一台联想3000G430 T1600笔记本上安装黑苹果(东皇v10.6.3)成功(7594) DataWindow调用存储器--SQLSTATE=22005--对于造型说明无效的字符值唯一解决方法[原创](7575) 评论排行 浅谈Powerbuilder的未来和Powerbuilder使用者的未来(49) 程序员的SEO总结(32) 有关Powerbuilder的悲观论和乐观论(由郭贴引发的300多贴争辩想到的，也是很久就想秉明的一个观点)(22) Powerbuilder混淆,加密(powerbuilder防止反编译,pb混淆器，PB加壳，支持5-12) obfuscator for PowerBuilder(20) 因为垄断形成，数据库市场将出现更多开源数据库(19) 戏说DataWindow的“移植”和“临摹”(19) 免费软件模式之随想(18) PB11.5,PB12 web项目初探(15) 软件提交到国外的下载站的几点操作和想法(15) 关于对pbd反编译器的期待(11) 推荐文章 *正方形数量问题终极解答 *几种软负载均衡策略分析 *浅谈Storm流式处理框架 *阿里2016实习offer五面经验与总结 *公司app升级UI总结 *三十分钟理解博弈论“纳什均衡” -- Nash Equilibrium 最新评论 PB inet组件 Post给php时怎么接收 bczhan: 非常感谢，最近做接口，刚才用上了 电讯业营收管理软件--菜单图示[JPG10张] weilexinye: 不懂，学习中。 关于EXECryptor参数设置的问题 fcmguanba: 你好！关于软件加壳加密的问题，我们可以探讨一下吗？你加我的QQ号码：1715960127 四年级数学题难倒家长(转载) qing7416: 我能做，但换成我四年级，多半不会做，会做的也做不对 中文垂直搜索引擎、行业搜索引擎大全(最新计137家) (转贴) defineconst: 真全！ 搜索引擎开发,垂直搜索开发探讨：蜘蛛，并行，搜索，垂直搜索，搜索开发，lucene，java，分布[原创] defineconst: 你好还在弄搜索吗？UserB是谁的啊 如何用VC编写供PB调用的DLL (转) tang0575: 为啥我调用时，PB提示没有这个函数呢 基于MapServer的WebGIS开发(转) qq_20787725: 很好的一片文章 谢谢 垂直搜索开发：垂直搜索引擎开发全过程[原创] zww_ren_0: 要精英中的精英（就像你）才能玩。。。 垂直搜索开发：垂直搜索引擎开发全过程[原创] zww_ren_0: C.忠告就表示这货没任何价值了。。。按你的意思来说，实际一点来说。 我的未来方向 pconline/asp.net周金桥老师的aspnet 友人Blog 旧博客在sina Bluesen的语音卡开发平台 JackXu的开源语音卡框架 经验丰富的好友:杨光的专栏 蓝星际语音平台,Koodoo语言 Lucene改造者-yuetiantian 西部.阿呆's blog manesking:全文检索c/c fullfocus研究lucene,nutch 黄国酬的博客 把“天轰穿”的asp.net 雨松.安卓