排行榜 统计
  • 文章总数:1135 篇
  • 评论总数:5 条
  • 分类总数:8 个
  • 最后更新:4天前

Java 程序的安全问题

本文阅读 2 分钟
首页 安全资讯 正文

java开发的程序很容易被反编译,这在行业内已经人尽皆知了。而且,反编译出来就是源码,这如果不做加密,分分钟就被工具党都能看的内裤都不剩了,如果代码写的还烂,岂不是没脸见江东父老了。

Java class 文件中包含了类、方法、成员信息以及调试信息,编译生成的 jvm 字节码与这些信息关联,反编译后几乎与源代码相同。

java代码能做虚拟化吗?_反编译

Java 程序一但对外发布,相当于开放源代码,一些程序包含了开发者知识产权的重要信息,泄露后可能会给开发者造成损失。

目前对java的保护,虚拟化保护可以应对市面上常见的反编译工具,如jd-gui,arthas等,这些工具对虚拟化保护的代码无法反编译出来。

java虚拟化保护的原理

 Java VME 保护技术是将 Java 方法的字节码转换为自定义的虚拟机字节码,并将其替换为跳转代码,运行时跳转至自定义虚拟机中解释执行,安全强度高,无法被任何已知工具还原出原始 Java 代码。

虚拟化保护效果:

保护前:

java代码能做虚拟化吗?_java_02

保护后:

java代码能做虚拟化吗?_反编译_03

能实现Java 代码虚拟化的工具

目前可以实现虚拟化保护java代码的工具好像只有VriboxProtector。

本文来自投稿,不代表本站立场,如若转载,请注明出处:https://typecho.firshare.cn/archives/976.html
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。避免网络欺诈,本站不倡导任何交易行为。如您私自与本站转载自公开互联网中的资讯内容中提及到的个人或平台产生交易,则需自行承担后果。本站在注明来源的前提下推荐原文至此,仅作为优良公众、公开信息分享阅读,不进行商业发布、发表及从事营利性活动。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。
-- 展开阅读全文 --
什么是代码虚拟化?
« 上一篇 10-20
如何给自己的网站添加站内搜索?
下一篇 » 10-20