Jocky代码混淆配置使用

左手的ㄟ右手 2022-09-30 00:57 212阅读 0赞

转载http://www.cnblogs.com/qima/archive/2012/08/06/2625041.html

反编译工具下载地址：http://download.csdn[.NET][]/detail/myfmyfmyfmyf/7307497

jockey代码混淆下载地址：http://download.csdn[.Net][.NET]/detail/myfmyfmyfmyf/9043975

## 一、存在的问题 ##

1、工程中jsp页面及web.xml等xml文件中还有类引用名，如果将[Java][]类名进行混淆，jsp及xml中引用的类将找不到。

2、如果对xml、jsp中引用的java类不混淆，其余的混淆，那么在反编译的时候未混淆的更加明显，失去混淆的作用。

3、对所有的java类名不进行混淆，只对类中的方法名混淆，反编译查看不受影响

#### 1.1 什么是Jocky? ####

我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链接。 这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对Java的class 文件进行反编译，从而观察程序的结构与实现细节。如此一来，对于那些需要严格进行知识产权保护的Java应用，如何有效的保护客户的商业投资， 是开发人员经常需要面对的问题。     于是就出现了Java混淆编译器，它的作用是打乱class文件中的符号信息，从而使反向工程变得非常困难。     Jocky就是这样一款优秀的Java混淆编译器。

#### 1.2 为什么需要Jocky? ####

目前业界有不少商业的甚或是开源的混淆编译器，但它们普遍存在一些这样或者那样的问题。一般而言，现有的混淆器都是对编译好的 class文件进行混淆，这样就需要编译和混淆两个步骤。而事实上，并不是所有的符号都需要混淆。如果你开发的是一个类库，或者某些类需要动态装载， 那些公共API(或者说:那些被publish出来的API)就必须保留符号不变，只有这样，别人才能使用你的类库。现有的混淆器提供了GUI或脚本的方式来对那些 需要保留的符号名称进行配置，但如果程序较大时，配置工作将变得很复杂，而程序一旦修改，配置工作又要重新进行。某些混淆器能够调整字节码的顺序， 使反编译更加困难，但笔者经历过混淆之后的程序运行出错的情况。     而Jocky与其它混淆编译器最大的不同之处在于:它是直接从源码上做文章，也就是说编译过程本身就是一个混淆过程。

#### 1.3 Jocky是如何工作的? ####

Jocky混淆编译器是在Sun JDK中提供的Java编译器(javac)的基础上完成的，修改了其中的代码生成过程，对编译器生成的中间代码进行混淆， 最后再生成class文件，这样编译和混淆只需要一个步骤就可以完成。另外可以在源程序中插入符号保留指令来控制哪些符号需要保留，将混淆过程与开发过程 融合在一起，不需要单独的配置。

以上为摘抄

--------------------

Jocky的下载和配置

OperaMasks上的下载链接已经失效，请移步CSDN自行搜索下载

1、下载完成后解压得到名为org.apusic.jocky\_1.0.3的文件夹，把这个文件夹放到eclipse根目录的plugins文件夹下(myeclipse和eclipse同理)。

2、重启eclipse，右键一个工程文件，出现Jocky选项说明OK。

![2012120919521049.jpg][]

3、一般是先进行设置-Jocky Settings，然后进行Jocky Now!。以下是settings界面

![2012120919544052.jpg][]

Enable Jocky多选框选中

Jocky build file是在项目创建一个xml文件，根据里面的配置进行混淆

Scramble level是进行混淆的代码等级，有none、private、package、protected、public、all，将根据设置对java文件中的相应修饰符修饰的方法代码进行混淆

Target VM是java虚拟机的版本，有1.4和1.5，一般选择1.5

Output directory是输出文件夹，在项目根目录下

点击确认会自动根据项目的设置生成xml文件

4、jocky\_build.xml，实际上是一个ant build文件，由系统自动生成，有几处需要说明

1.  <pathelement location="bin"/>   <pathelement location="XXX.jar"/>这类标签代表项目编译所需的jar包，由于是自动生成一般不用理睬，如果出现找不到相关的package之类的报错，那么有可能是location路径有问题。如果你安装系统时是用户名设置成了中文名，并且使用了maven，maven的jar包的下载路径设置成了默认$\{user\}/.m2/repository/，那么jocky这里的路径会出现问题，中文名的用户名会乱码或者消失，请修改maven配置xml文件修改下载路径<localRepository>\[自己指定的路径\]</localRepository> 。
2.  <javac destdir="$\{jocky.output.dir\}/bin" target="$\{target\}" encoding="UTF-8" > 代码中如果有中文名，必须手动设定编码，默认是没有的。
3.  <src path="src"/> 设定源文件的目录，因为有时候我们只想输出src目录下的部分包而不是全部。

5、最后Jocky Now!生成的.class文件要通过命令进行打包，下篇文章简单介绍。

[.NET]: http://lib.csdn.net/base/dotnet
[Java]: http://lib.csdn.net/base/javase
[2012120919521049.jpg]: /images/20220708/e60081b7378946dea0e98b4a6c23bb4b.png
[2012120919544052.jpg]: /images/20220708/a7f9141a0c03421f9166acf3bb4912b5.png