反混淆反編譯
❶ Android如何代碼混淆，防止apk程序被反編譯
下面具體說一說怎麼樣讓SDK2.3下的proguard.cfg文件起作用，先來看看android-sdk-windows\tools\lib\proguard.cfg的內容：view plain 1. -optimizationpasses 5 2. -dontusemixedcaseclassnames 3. - 4. -dontpreverify 5. -verbose 6. -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* 7. 8. -keep public class * extends android.app.Activity 9. -keep public class * extends android.app.Application 10. -keep public class * extends android.app.Service 11. -keep public class * extends android.content.BroadcastReceiver 12. -keep public class * extends android.content.ContentProvider 13. -keep public class * extends android.app.backup.BackupAgentHelper 14. -keep public class * extends android.preference.Preference 15. -keep public class com.android.vending.licensing.ILicensingService 16. 17. -keepclasseswithmembernames class * { 18. native <methods>; 19. } 20. 21. -keepclasseswithmembernames class * { 22. public <init>(android.content.Context, android.util.AttributeSet); 23. } 24. 25. -keepclasseswithmembernames class * { 26. public <init>雀緩(android.content.Context, android.util.AttributeSet, int); 27. } 28. 29. -keepclassmembers enum * { 30. public static **[] values(); 31. public static ** valueOf(java.lang.String); 32. } 33. 34. -keep class * implements android.os.Parcelable { 35. public static final android.os.Parcelable$Creator *; 36. } 從腳本中可以看到，混淆中保留了繼承自Activity、Service、Application、頃困模BroadcastReceiver、ContentProvider等基本組件以及com.android.vending.licensing.ILicensingService， 並保留了所有的Native變數名及類名，所有類中部分以設定了固定尺旁參數格式的構造函數，枚舉等等。) 讓proguard.cfg起作用的做法很簡單，就是在eclipse自動生成的default.properties文件中加上一句「proguard.config=proguard.cfg」就可以了 完整的default.properties文件應該如下：view plain 1. # This file is automatically generated by Android Tools. 2. # Do not modify this file -- YOUR CHANGES WILL BE ERASED! 3. # 4. # This file must be checked in Version Control Systems. 5. # 6. # To customize properties used by the Ant build system use, 7. # "build.properties", and override values to adapt the script to your 8. # project structure. 9. 10. # Project target. 11. target=android-9 12. proguardproguard.config=proguard.cfg 大功告成，正常的編譯簽名後就可以防止代碼被反編譯了。
❷ 我想反編譯 一個APK程序，但是那個APK程序的代碼被混淆了，導致APK反編譯失敗，請問這個問題怎麼解決
混淆是不會導致反編譯失敗的，只是說，代碼變得難以讀懂，而不會導致反編譯失敗！
混淆和反編譯是兩個互不相乾的概念。
反編譯失敗和JDK，APKTOOL等各種工具的版本有密切關系！
專業無源代碼的 安卓 APK 反編譯、修改，只有你想不到，沒有做不到
@@ 724949472
哦也！
❸ 如何反編譯一個MOD
第一部分 下載forge源碼+建立MOD開發環境。
（1）下載forge源碼
注意下載src鏈接的版本，不要搞錯。比如，forge-1.7.10-10.13.2.1230-src.zip（以src.zip結尾）
注意到有很多下載地址，每一行是一個版本，選擇適合自己的版本。
右邊Downloads列有幾個鏈接，其含義如下：
（a)Changelog——更改日誌。
(b)Installer——jar格式的安裝包，使用與所有平台(Win/linux/Mac）
(c)installer-win——專屬於Windows的安裝包。
(d)javadoc——自動生成的java文檔。
(e)src—forge源代碼。
(f)universal——單純的jar庫，非安裝包。
(g)userdev——面向開放者。
(2)下載之後加壓縮到某個文件夾。
只留下五個東西：gradle和src文件夾，build.gradle，gradlew和gradlew.bat。
其它的東西沒有用，可以刪除。
打開 Windows命令行，cd定位到剛才的文件。
運行：gradlew.bat setupDecompWorkspace --refresh-dependencies
等待forge反編譯完成。
第二部分，BON進行反混淆。
BON全名bearded-octo-nemesis，是由immibis開放的一個MOD反混淆工具。（immibis可是MOD屆大名鼎鼎的人，比如redlogic，Liquid XP，Advanced Machines等都是非常好用的模組）。
新建一個BON文件夾。
（1）下載userdev版本的forge。還是剛才上面那個地址，只不過這次下載userdev版本。
把下載到的文件放到BON文件夾。
（2）找到forge反編譯之後的文件。
這個文件在C:Users{username}目錄下的
.gradlecachesminecraft
etminecraftforgeforge1.7.10-{forgeversion}
比如咱們這個例子就是，1.7.10-10.13.2.1230。把這個文件夾復制一份到BON文件夾。
（3）下載BON
下載到一個BON.jar文件，放到上面的文件夾內。
（4）運行。
雙擊BON.jar之後運行。
Forge userdev.jar：選擇（1）下載的文件。
FG cache folder：選擇（1）復制出來的文件夾。
然後在輸入文件位置選擇你想反混淆的代碼，再選擇要保持的輸出。
操作(operation)注意選擇：反混淆模組。
點擊Go按鈕，等待完成。
反混淆之後的代碼一般以deobf結尾。
比如StevesFactoryManagerA93.jar，反混淆之後就是StevesFactoryManagerA93.deobf.jar。
這時候就可以用jd-gui無障礙的查看代碼了。
第三步 反編譯成源代碼
如果覺得用jd-gui查看不方便的話，可以考慮用fernflower進行反編譯。
fernflower是MCP官方用來發編譯minecraft代碼的神器，雖然沒有jd-gui操作簡便，但是它反編譯代碼的質量非常高。又是官方搭配minecraft使用，是用來反編譯代碼的不二之選。
如何獲得fernflower？
fernflower的官方代碼池，然而需要編譯不方便使用。
這里提供另外兩個方法：
（1）伴隨MCP發布的版本。
去mcp官方網址下載，目前適用於1.7.10的是9.08版。
解壓縮之後，runtime/bin目錄下面，復制出來。
（2）forge提供的版本
去上面提到的.gradle/caches/minecraft目錄下，有一個fernflower-fixed.jar文件。
目前尚不知道，mcp和forge版本的有啥差別。
復制到一個位置之後，打開命令行
java -jar fernflower.jar [要反編譯的包] [保存位置]
反編譯之後的代碼，就可以用記事本直接查看。
❹ 如何防止class被反編譯，の頤塹鬧恫
可以使用代碼混淆是對Class文件進行重新組織和處理，使得處理後的代碼與處理前代碼完成相同的功能(語義)。但是混淆後的代碼很難被反編譯，即反編譯後得出的代碼是非常難懂、晦澀的，因此反編譯人員很難得出程序的真正語義。
從理論上來說，如果有足夠的時間，被混淆的代碼仍然可能被破解，甚至目前有些人正在研製反混淆的工具。但是從實際情況來看，由於混淆技術的多元化發展，混淆理論的成熟，經過混淆的Java代碼還是能夠很好地防止反編譯。
app開發完後，最好做一下掃描和加固，應用掃描可以通過靜態代碼分析、動態數據跟蹤，定位出風險代碼，同時監控敏感數據的異常行為。
加固可以在一定程度上保護自己核心代碼演算法,提高破解/盜版/二次打包的難度，緩解代碼注入/動態調試/內存注入攻擊等。
目前市面上有很多第三方加固的平台， 如果新應用發布前需要掃描或者加固的話，可以先試試免費的，例如騰訊御安全，建議自己先去掃描測試下。
❺ 混淆的class文件怎麼進行反編譯
一般情況下Java應用的開發者為了保護代碼不被別人抄襲，在生成class文件的時候都java文件進行了混淆，這種class文件用反編譯工具得到的結果很難看懂，並且不能進行編譯。
從研究的角度，淺析如何讀懂這種反編譯過來的文件。
例子一：賦值
反編譯過來的代碼如下：
Node node;
Node node1 = _$3.getChildNodes().item(0);
node1;
node1;
JVM INSTR swap ;
node;
getChildNodes();
0;
item();
getChildNodes();
0;
item();
getNodeValue();
String s;
s;
原始語句：
Node node;
Node node1 = currDocument.getChildNodes().item(0);
node = node1;
String s = node.getChildNodes().item(0).getChildNodes().item(0).getNodeValue();
註解：
JVM INSTR swap ; //賦值語句
練習：
String s1;
String s8 = node.getChildNodes().item(1).getChildNodes().item(0).getNodeValue();
s8;
s8;
JVM INSTR swap ;
s1;
10;
Integer.parseInt();
int i;
i;
例子二：不帶參數創建對象
反編譯過來的代碼如下：
JVM INSTR new #244 ;
JVM INSTR p ;
JVM INSTR swap ;
CrossTable();
CrossTable crosstable;
crosstable;
原始語句：
CrossTable crosstable = new CrossTable();
註解：
練習：
JVM INSTR new #246 ;
JVM INSTR p ;
JVM INSTR swap ;
Database();
Object obj;
obj;
例子三：帶參數創建對象
反編譯過來的代碼如下：
JVM INSTR new #262 ;
JVM INSTR p ;
JVM INSTR swap ;
String.valueOf(s2);
StringBuffer();
s.substring(j, i);
append();
s6;
append();
toString();
s2;
原始語句：
s2 = (new StringBuffer(String.valueOf(s2))).append(s.substring(j, i)).append(s6).toString();
註解：
此語句實際上是：s2 += s.substring(j, i) + s6;
練習：
例子四：for循環
反編譯過來的代碼如下：
int k = 0;
goto _L4
_L8:
...
k++;
_L4:
if(k < as.length) goto _L8; else goto _L7
原始語句：
for(int k=0;k < as.length;k++)
{
...
}
註解：
例子五：while循環
反編譯過來的代碼如下：
String s1 = "";
goto _L1
_L3:
JVM INSTR new #262 ;
JVM INSTR p ;
JVM INSTR swap ;
String.valueOf(s1);
StringBuffer();
_$2(resultset, s, l);
append();
toString();
s1;
_L1:
if(resultset.next()) goto _L3; else goto _L2
原始語句：
String s1 = "";
while(resultset.next())
{
s1 = s1 + resultSetToString(resultset, s, l);
}
❻ 對已經混淆的Android代碼，如何進行反編譯
android代碼混淆是指安卓開發者或者組織為了防止自己的產品敏感信息或者技術機密被人破解，而在生成apk文件的時候，通過設置一些替換規則，使java文件中指定的代碼類的名字或者成員名字變為沒有任何意義的字母，然後編譯成class文件的過程。
已經混淆過的android代碼反編譯出來的都是一些沒有任何意義的名字，是很難讀懂的。沒有好的辦法。
❼ 怎樣對ssh框架結構的編譯之後的.class進行混淆處理，防止反編譯。
使用ProGuard這款反編譯工具，具體操作網上有很多相關的操作步驟介紹，例子見下載proguard的example
❽ net反編譯後發現代碼混淆了，求助
混淆的很少有反混淆的，混淆就是把肆帆原來自己設置的有含義或無含義的屬性方法修改成隨機的野如，他又不明白人的意思，反混淆跟混淆差不多，就是反混淆產生的欄位簡單點。你查找頌雹啟替換下不就行了
❾ APK急需反編譯，但是APK已經被混淆了，怎麼破
a. 獲取 .dex 後綴文件 : 修改 apk 文件後綴, 獲取 class.dex 文件;
b. 執行反編譯 : 將 classes.dex 拷貝到 dex2jar 目錄下, 執行 ./d2j-dex2jar.sh classes.dex 命令;
-- 執行結果 :
octopus@octopus:~/decompiler/linux/dex2jar-0.0.9.15$ ./d2j-dex2jar.sh classes.dex
dex2jar classes.dex -> classes-dex2jar.jar
c. jd-gui 中查看源碼
: 將 classes-dex2jar.jar 文件拖入 jd-gui 中, 查看源碼;
❿ Android APP的破解技術有哪些如何防止反編譯
AndroidAPP破解主要依靠利用現有的各種工具，如下：1)APKtool2)dex2jar3)jd-gui4)簽名工具防止反編譯，介紹一種有效對抗native層代碼分析的方法——代碼混淆技術。代碼混淆的學術定義如下：代碼混淆（codeobfuscation）是指將計算機程序的代碼，轉換成一種功能上等價，所謂功能上的等價是指其在變換前後功能相同或相近。其解釋如下：程序P經過混淆變換為P『，若P沒有結束或錯誤結束，那麼P』也不能結束或錯誤結束；而且P『程序的結果應與程序P具有相同的輸出。否則P』不是P的有效的混淆。目前對於混淆的分類，普遍是以Collberg的理論為基礎，分為布局混淆（layoutobfuscation）、數據混淆（dataobfuscation）、控制混淆（controlobfuscation）和預防混淆（preventiveobfuscation）這四種類型。騰訊御安全保護方案提供了以上所述四種混淆分類的多維度的保護，布局混淆方面，御安全提供了針對native代碼層中的函數名進行了混淆刪除調試信息等功能；數據混淆方面，御安全提供了針對常量字元串加密及全局變數的混淆的功能；控制混淆方面，御安全針對代碼流程上，提供了扁平化，插入bogus分支以及代碼等價變換等功能；預防混淆方面，御安全在混淆過程中加入了針對主流反編譯器的預防混淆的代碼，能夠有效地抵抗其分析。御安全還對應用開發者提供不同等級的保護力度及多種混淆方式的功能的選擇，用戶可以根據自己的需求定製不同的混淆功能保護。同時，御安全保護方案除了提供代碼混淆保護方面的技術，還提供代碼虛擬化技術及反逆向、反調試等其他安全保護方案，綜合使用多種保護方案可以有效地提高代碼安全。