防范Java反编译的应对策略.pdfVIP

许扔金 电肛 应 用 技 术 F]NANCIAL COMPUTEROFHUANAN 2008年 11月 10日第 11期 防范Java反编译的应对策略 ■ 中国人民银行海 口中心支行 王凌飞 陈亚楠 一 、 隔离JavaClass程序 的。为 了保证这些本地代码不被修改和替代 ，通常 防止 JAVA反 编 译最 根 本 的方 法 就 是禁 止 用 需要对这些代码进 行数字签名 ，确保这些代码没有 户访 问JavaClass程序 。例如 ，开发人 员可 以将 关键 被攻击更改过 ，如果签名检查通过 ，则调用相关 JNI 的 JavaClass放在服务器端 ，客户端通过访 问服务 方 法 。 器 的相关接 口来获得服务 ，而不是直接访 问 Class 四、混淆技术 文件 。但是有很 多应用不适合这种保护方式 ，例如 混淆技术是指对 Class文件进行重新组织和处 单机运行 的程序就无法 隔离 Java程序 。 理 的一项技术 ，到 目前为止 ，对于 Java程序 的保护 ， 二、加密 Class文件 混淆技术还是最基本 的保护方法 。其主要做法是 ： 对一 些关键 的 Class文 件进 行加 密 ，也 可 以有 采用一些方法将类 、变量 、方法 、包 的名字改为无意 效地 防止 Class文件被直接反编译 。在使用这些被 义 的字符 串，使用非法 的字符代 替符号 ；贴加一些 加密 的类之前 ，程序首先 需要对这些类进 行解密 ， 代码使反编译软件崩溃 ；贴加一些无关 的指令或永 而后再将这些类装载到 JVM 当 中。在 实现 时 ，开发 远执行不到 的指令等使反编译无法成功或所得 的 人员可 通过 自定 义 ClassLoader类 来 完成 加 密 类 的 代码可读性很差 ，即反编译后得 出的代码是非常难 装载 。 自定义 的 ClassLoader首先找到加密 的类 ，而 懂 、晦涩 的 ，因此反编 译人 员很难得 出程序 的真正 后进 行解密 ，最后将解密后 的类装载到 JVM 当 中。 语义 。 但需要 注 意二 点 ：一是 由于 安全 性 的原 因 ，Applet 五、几种反编译策略的比较 不能够支持 自定义 的 ClassLoader；二是在这种保护 以上几种反编译策 略都有各 自不 同的应用环 方式 中，自定义 的 ClassLoader是非常关键 的类 ，因 境 ，也都有 自己的弱点 ，其 比较可参见表 l。 此它可能成为最先被攻击 的 目标 ，如果相关 表 1 反编译策略 比较表 的解密密钥和算法被攻克 ，那么被加密 的类 策略名称 优点 缺点 适用环境 其它 也很 容易被解 密 。 三、转换成本地代码 隔离 Class 完全保护 Class程序 需要使用保护接 客户 ／服务器结构 ， 口 程序 不被反编译 分布式环境 将 程序转 换成 本地 代码 也是 一种 防止 反 编译 的有效方法 ，原 因在于本地代码往往难 加密 Class保护 Class不能直接 ClassLoader可能被 简单的应 用程序 以被反编泽。开发人员可 以选择将整个应用 文件 被反编