使用jd-gui查看class文件的时候,经常会发现有一些方法或类,无法正常的显示出来。

我们可以利用这个bug,来阻止jd-gui反编译我们的class文件。
首先反编译一个有源码的项目,用 jd-gui查看,找到无法显示的类或方法。对比源码找到是哪些代码引起的bug。然后把代码提取出来。这里拿我找的一段代码为例。
package com.zrf.ttt;
import org.json.JSONObject;
import android.app.Activity;
import android.content.Context;
import android.os.Bundle;
public class MainActivity extends Activity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
switch(0){
case 1001:
JSONObject jsonObject;
String data=null;
boolean isclose=false;
try {
jsonObject=new JSONObject("");
data=jsonObject.getString("data");
isclose=jsonObject.getBoolean("isclose");
} catch (Exception e) {
// TODO: handle exception
}
XXX.set(null, "", data);
break;
}
}
}
class XXX{
public static void set(Context context,String key,String value ){
}
}
这段switch代码由于条件不成立永远不会被执行。所以我们把这段代码加到要保护的方法中,也不会影响程序的正常运行。
下面拿一个简单的apk测试下,Eclipse 新建一个test工程。

假设要保护的是MainActivity中的 onCreate()方法。
我们把引起bug的代码加入到onCreate方法中。

对工程proguard扰码,导出Test.apk。
利用dex2jar 把源码反编译为jar包。

使用jd-gui打开Test_dex2jar.jar。我们的onCreate方法无法查看了。

本文介绍了一种通过引入无用代码来阻止jd-gui反编译class文件的方法,以保护源码安全。具体步骤包括:1. 反编译并找出无法显示的类或方法;2. 提取导致bug的代码;3. 将此代码加入到要保护的方法中;4. 使用ProGuard进行混淆;5. 利用dex2jar反编译源码;6. 使用jd-gui验证结果。这种方法不影响程序正常运行,但阻止了源码反编译。
122

被折叠的 条评论
为什么被折叠?



