Wie zum verschleiern von Java-code schneller?

Q1. Also könnte mir jemand sagen bitte einige einfache obfuscators oder einige einfache Schritte, um mit proguard so, dass ich nur input "abc.jar" und es gibt "obfuscate_abc.jar" oder etwas, was so einfach ist das.

Nur für ProGuard, es ist definitiv ein gutes Werkzeug (empfohlen in vielen Antworten hier, SO wie diese einediese eine und diese eine).

Q2. Eine weitere Sache, wie mein java-Programm verwendet externe Bibliotheken, so soll ich zu verschleiern die Bibliotheken zu?

Kein Bedarf IMHO (auch nicht zu erwähnen, dass Sie auch nicht).

Q3. Gibt es eine eclipse-oder netbeans-plugin vorhanden, um diese Verschleierung?

Ich würde eher empfehlen, die Ant-Task oder die proguard-maven-plugin. Sehen diese Frage über die maven-plugin, falls erforderlich.

Q4. So, eine weitere Frage ist, Warum wir halten müssen, dass die mapping-Tabelle mit uns. Wir können uns einfach ein Exemplar der un-obfuscated Anwendung, so dass die änderungen (falls notwendig in der Zukunft). Gibt es irgendeinen Grund zu behalten, dass die mapping-Tabelle-Datei mit uns?

Ja, zu "übersetzen" stacktrace.

InformationsquelleAutor der Antwort Pascal Thivent

Müssen Sie nur verschleiern die in anderen Bibliotheken der Fall ist, wo Sie brauchen, um Sie zu schützen gegen alles, was Sie denken, der Verschleierung macht Sie für Ihren code. Allerdings sollten Sie die Lizenzen für die anderen Bibliotheken, um zu sehen, ob Sie Schränken Sie die Verbreitung modifizierter Versionen.

InformationsquelleAutor der Antwort Paul Clapham

Nur die Antwort auf Q4...

Gibt es einen guten Grund zu halten, die Zuordnung. Wenn der client jemals sendet Sie einen stacktrace, kann es sehr nützlich sein zu wissen, wo in der code, den stacktrace kam. Der Zweck der ein obfuscator ist, um loszuwerden, die Informationen 😉 Durch die Beibehaltung der Zuordnung, ermöglichen Sie die Umwandlung der stacktrace in denen das problem aufgetreten ist im original-code.

InformationsquelleAutor der Antwort Paul Wagland

Wie zur Verschleierung von code schnell & dirty:

Probieren Sie es aus: http://www.daftlogic.com/projects-online-javascript-obfuscator.htm oder: http://javascriptobfuscator.com/default.aspx oder Google "javascript obfuscator online".

Ich weiß, es ist für Javascript, aber Sie können das
Funktion führen Sie mithilfe einer Javascript-eval für Java (haben Sie einen Blick auf: https://stackoverflow.com/a/2605051/450148)

Ist es nicht der beste aprouch, aber es kann nützlich sein, wenn Sie wirklich in Eile sind und Sie nicht paranoic über Sicherheit.

EDIT: Das nächste Stück code verwendet das simple ROT13 nicht aussetzen direkt Ihr Passwort. Die gute Sache ist die "hacker" nicht wissen, welchen Algorithmus Sie verwenden (Sie können ersetzen ROT13 für welchen Algorithmus du magst), aber es ist immer noch sehr leicht, um es zu brechen:

static String password;

static {
    password = a("NXVNWQX5CHXRWTKGDMHD");
}

private static String a(String b) {
    String c = "eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c])}}return p}('k a(b){2 5=\\'\\';o(2 i=0;i<b.e;i++){2 c=b.g(i);2 1=b.f(i);4(c>=\\'a\\'&&c<=\\'m\\')1+=3;6 4(c>=\\'n\\'&&c<=\\'9\\')1-=3;6 4(c>=\\'7\\'&&c<=\\'h\\')1+=3;6 4(c>=\\'7\\'&&c<=\\'p\\')1-=3;2 d=8.l(1);5+=d}j 5}',26,26,'|charcode|var|13|if|sb|else|A|String|z|||||length|charCodeAt|charAt|M||return|function|fromCharCode|||for|Z'.split('|'),0,{}));";

    ScriptEngineManager manager = new ScriptEngineManager();
    ScriptEngine engine = manager.getEngineByName("js");
    Object z = "";

    //noinspection EmptyCatchBlock
    try {
        z = engine.eval(c + " a('" + b + "');");
    } catch (ScriptException e) {}

    return z.toString();
}

InformationsquelleAutor der Antwort Felipe