基于Java编译器Maven混淆插件设计与实现.docVIP

基于Java编译器Maven混淆插件设计与实现 　　摘要：Java编程语言被大量的工程项目使用，对Java源代码进行保护，防止其被窃取和篡改是非常有必要的。该文以OpenJDK和Oracle JDK的编译器Javac为基础，以编译器插件的形式设计和实现了一个作用于Java源代码的混淆器。该混淆器通过修改由编译器提供的抽象语法树和实现访问者模式达到混淆源代码的目的。该文介绍了名称变换、包修改和数组下标同态计算三种混淆方法。同时，该混淆器被包装成Maven插件，以方便实际项目的使用。 　　关键词：Java编译器；Maven插件；混淆 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2018）10-0065-03 　　Abstract： The Java programming language is used by many engineering projects and it is necessary to protect the Java source code against theft and tampering. Based on compiler Javac of OpenJDK and Oracle JDK， this paper designs and implements an obfuscator that acts on Java source code in the form of compiler plug-in. The obfuscator achieves the purpose of obfuscating the source code by modifying the abstract syntax tree provided by the compiler and implementing the visitor pattern. This article introduces the three obfuscation methods of name conversion， package modification， and array index homomorphic calculation. Meanwhile， the obfuscator is packaged as a Maven plugin to facilitate the use of actual projects. 　　Key words： java compiler； maven plugin； obfuscate 　　在所有的软件中，以Java语言编写的程序正在日益成为盗版问题的重灾区。Java语言是当前软件编写最常用的编程语言，它有着优于其他大多数编程语言的可移植性与平台无关性，从而使Java语言越来越被大多数企业接受来研发产品。Java语言在以下两个行业里起着核心作用：1）Android?件行业。Android手机操作系统使用由Google公司使用Java语言开发的手机端OS，所有Android手机APP必须使用Java语言开发；2）互联网行业。Java语言有着极其优秀的可移植性，同时易于学习，成为许多互联网大公司开发的首选。这些公司使用Java语言后，常常会开发可以提供给其他人使用的工具，反过来更进一步地促进了Java语言本身的发展。现在大部分互联网框架都是使用Java实现的。为了实现可移植性，Java语言使用中间代码发布。这种特性，导致了Java语言所编写的软件比起其他软件更容易被破解，从而严重威胁开发者的知识产权及使用者的软件安全。 　　Maven是当前十分常用的Java项目管理与发布框架，有必要开发一个能够对源代码进行混淆[1-2]的Maven插件。 　　1 混淆插件的设计 　　1.1 Maven插件开发 　　Java语言在执行代码时，会先由编译器将源代码编译成字节码，然后由虚拟机解释执行字节码。把一个项目下所有源代码、资源、配置等文件编译、打包成字节码的过程称作项目构建。如果项目比较简单，我们可以借助IDE甚至直接使用编译器来构建项目。在实践中，Java项目一般会比较复杂，比如多个项目之间有依赖关系、需要导入第三方的库、有特殊的发布需求等。 　　对于复杂项目的构建，一般需要使用项目构建工具： 　　1）Ant是最早出现的项目构建工具，使用脚本来实现配置，其中脚本文件使用XML格式编写。但是XML文件是层次型的结构，不是很适合过程型的脚步，当项目比较大的时候，Ant文件就会非常复杂。 　　2）Maven具有非常强大的功能，是当下Java项目比较流行使用的。Maven也使用XML文件作为配置文件，该配置文件名称是pom.xml。和Ant不同的是，M