多种混淆器的比较

RetroGuard

的混淆过 程

,

脚本文件可以定义那种标示符不被改

变。

脚本文件可以通过手写的方式，也可以使用图形化工具 来生成的：

java RGgui

如果一个应用程序的入口程序是

,

那么在脚本文件中可以这样写：

.class

MyApp

public method

如果 需要访问到一个

applet

程序

,

那么在脚本文件中可以这样写：

.class

MyApp

，这样将保留类的文件名不被混淆

如 果需要访问一个

JavaBean

类，

,

那么在脚本文件中可以这样写：

.class

MyBean

protected,

这样将保留类 名，

pulic

方法，保护方法和可以访问的

< br>方法和字段。

脚本文件的例子：

# All text in a line following '#' is treated as a comment, and

is ignored.

# Preserve the class name 'MyClass' in package 'co'

# (note that the package identifiers 'COM' and 'widgetco' are

# automatically preserved also, so that 'MyClass' remains fully

# accessible):

.class COM/widgetco/MyClass

# Preserve the class name 'MyClass' and all public methods and

# fields declared in it:

.class COM/widgetco/MyClass public

# Preserve the class name 'MyClass' and all public, protected or

# default- access (package) methods and fields declared in it:

.class COM/widgetco/MyClass protected

# Preserve the class name 'MyClass' and all public, protected or

# default-access (package) methods (but not fields) declared in it:

.class COM/widgetco/MyClass protected method

# Preserve the class name 'MyClass' and all public and protected

# (but not default-access, package) methods and fields declared in

it:

.class COM/widgetco/MyClass pub_prot_only

# Preserve all classes and their public fields in the package

# 'co':

# (Reference to all classes in a package is the only situation

# where wildcards are allowed)

.class COM/widgetco/* public field

# Preserve the 'SourceFile' debugging attribute of all classes:

.attribute SourceFile

#

Preserve

the

method

'double

getValue(Object

obj)'

in

class

'MyClass':

.method COM/widgetco/MyClass/getValue (Ljava/lang/Object;)D

# Preserve the field 'char aCharacter' in class 'MyClass':

.field COM/widgetco/MyClass/aCharacter C

1.5

对非

class

类文件的处理

这些资源 文件包括了图形，音频文件，本地化代码，

jar

包文件包含了 一个清单文

件和一些数字签名的文件。

RetroGuard< /p>

可以处理上面所有文件（打在

jar

中的 ）

一般来说，我们访问资源文件的方法是：

1

．

使用相 对路径和

java

的类方法

InputStream getResourceAsStream(String relativePath)

URL getResource(String relativePath)

2

．

使用绝 对路径和

ClassLoader

的方法

InputStream getResourceAsStream(String absolutePath)

URL getResource(String absolutePath)

我们提倡大家采用相对路径的方式来访问资源。

签名：首先用

RetroGuard

将源包混淆后，在进行签名的。

1.6

创建补丁文件

RetroGuard(1.1

版本以后

)

支持增量混淆，这样可以大大降低了程序的下载量。

使用方法

：

java RGpatch WHOLE-JAR PATCH-JAR LOGFILE LISTFILE

举例：

初始版本：

java RetroGuard

(

其中，

内容为

.class JTool public method)

该

公

司

可

以

将

< br>

发

布

，

提

供

给

客

户< /p>

下

载

，

日

志

文

件

包含了混淆映射关系，

这个

log

< br>文件对于软件和补丁是非常重要

的。

几周后，客户发现了新的问题，修复这个问题需要类和资源的 改变。我们就

可以创建一个小的补丁包来完成程序的更新。

第一次编译和打包的

jar

包是

.

java

RetroGuard

注意到 ：

这次使用的是

文件，

而不是

.

这样生

成

版本包是与

1.0

版本包完全兼容的。

剩下的工作就 是将变化的类和资源从

包中提取出来。

首先需要建立一个

文本表示变化类的名 字

COM/widgetco/

COM/widgetco/

Java

Rgpatch

jre -cp JTool

they

could

now

take

advantage

of

the

bug-fix

by

using

the

patch file:

jre -cp jtool-patch-1.0-1.1; JTool

2

混淆器

j doc

的介绍：

jdoc

混淆编译器是在

Sun

JDK

中提供的

Java

< br>编译器

(javac)

的基础上完成的，修改了代

码生成过程，对编译器生成的中间代码进行混淆，最后再生成

clas s

文件，这样编译和混淆

只需要一个步骤就可以完成。

另外可以在源程序中插入符号保留指令来控制哪些符号需要保

留，不需要 单独的配置。

2.1 Xobfuscate

命令参数说明

运行

java -jar

就可以启动

Java

混淆编译器，

joc

的命令行参数和

javac

完全相同，

但增加了一个新的参数

-Xobfuscate

，它的用法如下：

-Xobfuscate:

其中指定混淆级别，可以是以下几种级别：

-Xobfuscate:none

不进行混淆

-Xobfuscate:private

对所有

访问级别的元素进行混淆

-Xobfuscate:package

对所有

或

package private

元素进行混淆

-Xobfuscate:protected

对所有

private, package private, protected

元素进行混淆

-Xobfuscate:public

对所有的元素都进行混淆

-Xobfuscate:all

相当于

-Xobfuscate:public

如果使用

-Xobfuscate

不带级别参数，则相当于

-Xobfuscate:package

2.2

符号保留指令

A:

除了在命令行用

-Xobfus cate

参数控制符号混淆级别外，还可以在源代码中使用符号

保留指令来控制那些符号需要保留，符号保留指令是一个

Java

文档注释指令，可以插

入在类和类成员的文档注释中，例如：

/**

* This class should preserve.

* @preserve

*/

public class Foo {

/**

* Y

ou can specify which field should be preserved.

* @preserve

*/

private int x;

/**

* This field is not preserved.

*/

private int y;

/**

* Y

ou can also preserve methods.

* @preserve

*/

public void hello() {}

/**

* This method is not preserved.

*/

private void collect() {}

}

如果没有

@preserve

指令，则 根据混淆级别及成员的访问级别来确定符号是否保留。

对于类的符号保留指令可以附带一个保留级别参数，来控制类 成员的符号保留，包括：

@preserve

仅对类名进行保留，类成员的保留根据

-Xobfuscate

命令行参数决定

@preserve public

保留所有

public

成员

@preserve protected