In einer Gurke mit Verschleierung einer Java-Bibliothek

Question

Ok Ich bin gerade in einer misslichen Lage.

Ich habe ein Java-Programm, das ich in einen Kern/Außenabschnitte aufgeteilt habe.

Ich sortierte meinen Kern in eine Java-Bibliothek, die der äußere Code (der öffentlich veröffentlicht wird) verweisen kann.

Ich möchte jedoch nicht, dass der Inhalt dieser Java-Bibliothek dekompilierbar ist.

Also ging ich zu einem guten Java-Obfuscator.

Was meine Situation erschwert, ist die Tatsache, dass meine Java-Bibliothek nicht genau modular aufgebaut ist - es verweist/Änderungen Zustand von außen Code (ja, es ist schrecklich, aber was auch immer)

Ich habe Demos aller Premium-obfuscators versucht (ZKM, Allatori, usw.) und kostenlos ist, aber sie entweder

1. haben sehr schwachen Steuerfluss Verschleierungs das ist, was ich
2. halt muß wegen Verweise auf Java-Bibliothek/Abhängigkeiten, die nicht in dem Glas selbst sind aber sind immer noch referenziert.

Irgendwelche Ratschläge?

Answer 1

1. Wenn es keine obfuscators sind, die Steuerfluss Verschleierungs haben, die Ihre Standards erfüllen, dann müssen Sie Ihre eigene obfuscator schreiben oder eine Anforderung an einen bestehenden Anbieter einreichen, ihr Produkt zu verbessern.

2. Führen Sie die externen und internen Teile des Programms durch den Obfuscator zusammen gleichzeitig. Aber schreibe exclude rules für den gesamten externen Code. Sie sollten auch Ausschlussregeln für die öffentliche API Ihres internen Codes schreiben. Wenn Sie auf Ihrem internen Code keine öffentliche API-Ebene haben, wird es Ihnen schwer fallen, weil Ihr externer Code sich auf Ihren internen Code durch verschleierte Namen beziehen muss, was sehr unkalkulierbar und schwer zu machen ist Lese externen Quellcode.

Answer 2

Verschleierung verhindert nicht die Dekompilierung. Es kann immer dekompiliert werden. Es hilft nur, Ihren Code hinterher weniger lesbar zu machen. Verschleiere nur deine Logik, halte Schnittstellen unberührt.

Answer 3

Ich zweite Ahanins Kommentar.

Aber wenn Sie nach einem Obfuscator suchen, ist ein guter, der einen ziemlich robusten Regelsatz hat, Proguard. Es wird stark im Android-Bereich verwendet, wo Code so minimal (klein) wie möglich gemacht werden muss.

-Link: Proguard