用于Java軟件保護(hù)的代碼混淆技術(shù)研究與實(shí)現(xiàn).pdf

1、由于Java程序很容易被反編譯和逆向工程，使得保護(hù)知識產(chǎn)權(quán)和保密信息在不信任環(huán)境中不被竊取變得很困難，因此迫切需要有效的保護(hù)Java軟件的方法。而目前最實(shí)用的解決方法就是對Java程序進(jìn)行混淆。代碼混淆技術(shù)就是在不改變語義的情況下，使得混淆后的程序很難被反編譯工具破解或者破解后的程序可讀性很差，從而達(dá)到保護(hù)Java軟件的目的。目前，對代碼混淆技術(shù)的研究主要集中在控制流混淆和數(shù)據(jù)流混淆上，這兩種混淆技術(shù)在提高程序的復(fù)雜度和抗攻擊能力的同時

2、，增加了程序額外的執(zhí)行開銷，這種執(zhí)行開銷有時甚至?xí)?dǎo)致程序不能正常運(yùn)行。 針對上面的情況，本文以保護(hù)Java軟件、提高程序復(fù)雜度和抗攻擊能力、同時不增加程序額外的執(zhí)行開銷為目的，深入研究了標(biāo)識符重命名混淆技術(shù)，并設(shè)計實(shí)現(xiàn)了一種Java軟件混淆工具。本文主要工作如下： 1．研究Java類文件、代碼混淆技術(shù)及其研究現(xiàn)狀，對現(xiàn)有的混淆技術(shù)進(jìn)行詳細(xì)的分類和比較，并在此基礎(chǔ)之上針對控制流混淆和數(shù)據(jù)流混淆的不足，提出四種標(biāo)識符重命名

3、混淆算法，包括濫用標(biāo)識符、重載無關(guān)聯(lián)方法、非法標(biāo)識符替換以及重寫靜態(tài)方法，并分析了四種算法對程序執(zhí)行開銷的影響。 2．設(shè)計并實(shí)現(xiàn)一種Java軟件混淆工具—JIRO(Java Identifier RenamingObfuscator)，該混淆工具主要包括代碼優(yōu)化和代碼混淆兩種功能，其中代碼混淆功能模塊所使用的關(guān)鍵技術(shù)是本文提出的四種標(biāo)識符重命名混淆算法。 3．在JIRO上做大量實(shí)驗(yàn)，并結(jié)合實(shí)驗(yàn)從混淆變換的正確性、混淆變換