APK保护方法之二：代码高级混淆 - 花指令

使用jd-gui查看class文件的时候，经常会发现有一些方法或类，无法正常的显示出来。  我们可以利用这个bug，来阻止jd-gui反编译我们的class文件。 首先反编译一个有源码的项目，用 jd-gui查看，找到无法显示的类或方法。对比源码找到是哪些代码引起的bug。然后把代码提取出来。这里拿我找的一段代码为例。   这段switch代码由于条件不成立永远不会被执行。所以我们把这段代码加到要保护的方法中，也不会影响程序的正常运行。   下面拿一个简单的apk测试下,Eclipse 新建一个test工程。   假设要保护的是MainActivity中的 onCreate()方法。   我们把引起bug的代码加入到onCreate方法中。   对工程proguard扰码，导出Test.apk。   利用dex2jar 把源码反编译为jar包。   使用jd-gui打开Test_dex2jar.jar。我们的onCreate方法无法查看了。 花指令是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出错，让破解者无法清楚正确地反汇编程序的内容，迷失方向。【花指令】这个词来源于汇编语言，它的思想是非常不错的。。【花指令】另外个目的就是利用反编译工具漏洞，来使工具无法使用。  接下来 我们就在java代码处制造【花指令】，让反编译工具(jd-gui)无法反编译查询你的java代码。。。 jd-gui的bug其实挺多了。。很多特殊代码块或者字段集 都能够让其崩溃无法反编译出源码。。。 比如： private static final char[] wJ = "0123456789abcdef".toCharArray();         public static String imsi = "204046330839890";         public static String p = "0";         public static String keyword = "电话";         public static String tranlateKeyword = "%E7%94%B5%E8%AF%9D"; 在每个类里面加入 如上字段。。。。 你会发现反编译的类 通过jd-gui查看 后的结果。。

加入花指令后反编译的类查看结果