用于Java軟件保護(hù)的代碼混淆技術(shù)研究與實(shí)現(xiàn).pdf

1、由于Java程序很容易被反編譯和逆向工程，使得保護(hù)知識(shí)產(chǎn)權(quán)和保密信息在不信任環(huán)境中不被竊取變得很困難，因此迫切需要有效的保護(hù)Java軟件的方法。而目前最實(shí)用的解決方法就是對(duì)Java程序進(jìn)行混淆。代碼混淆技術(shù)就是在不改變語(yǔ)義的情況下，使得混淆后的程序很難被反編譯工具破解或者破解后的程序可讀性很差，從而達(dá)到保護(hù)Java軟件的目的。目前，對(duì)代碼混淆技術(shù)的研究主要集中在控制流混淆和數(shù)據(jù)流混淆上，這兩種混淆技術(shù)在提高程序的復(fù)雜度和抗攻擊能力的同時(shí)

2、，增加了程序額外的執(zhí)行開(kāi)銷(xiāo)，這種執(zhí)行開(kāi)銷(xiāo)有時(shí)甚至?xí)?dǎo)致程序不能正常運(yùn)行。 針對(duì)上面的情況，本文以保護(hù)Java軟件、提高程序復(fù)雜度和抗攻擊能力、同時(shí)不增加程序額外的執(zhí)行開(kāi)銷(xiāo)為目的，深入研究了標(biāo)識(shí)符重命名混淆技術(shù)，并設(shè)計(jì)實(shí)現(xiàn)了一種Java軟件混淆工具。本文主要工作如下： 1．研究Java類(lèi)文件、代碼混淆技術(shù)及其研究現(xiàn)狀，對(duì)現(xiàn)有的混淆技術(shù)進(jìn)行詳細(xì)的分類(lèi)和比較，并在此基礎(chǔ)之上針對(duì)控制流混淆和數(shù)據(jù)流混淆的不足，提出四種標(biāo)識(shí)符重命名

3、混淆算法，包括濫用標(biāo)識(shí)符、重載無(wú)關(guān)聯(lián)方法、非法標(biāo)識(shí)符替換以及重寫(xiě)靜態(tài)方法，并分析了四種算法對(duì)程序執(zhí)行開(kāi)銷(xiāo)的影響。 2．設(shè)計(jì)并實(shí)現(xiàn)一種Java軟件混淆工具—JIRO(Java Identifier RenamingObfuscator)，該混淆工具主要包括代碼優(yōu)化和代碼混淆兩種功能，其中代碼混淆功能模塊所使用的關(guān)鍵技術(shù)是本文提出的四種標(biāo)識(shí)符重命名混淆算法。 3．在JIRO上做大量實(shí)驗(yàn)，并結(jié)合實(shí)驗(yàn)從混淆變換的正確性、混淆變換