Spring Boot が Allatori を使用してコードを難読化する方法

今回は、Spring Boot が Allatori を使用してコードを難読化する方法を説明します。 Spring Boot が Allatori を使用してコードを難読化する際の 注意事項 は何ですか? 以下は実際的なケースです。

Allatori 難読化テクノロジーの紹介

Allatori は Java 難読化ツールであり、第 2 世代の難読化ツールであるため、知的財産を完全に保護できます。 Allatori には次の保護方法があります: 名前難読化、ストリーム難読化、

デバッグ情報難読化、文字列難読化、およびウォーターマーク技術。この難読化ツールは、教育プロジェクトおよび非営利プロジェクトに無料で使用できます。 war および jar ファイル形式をサポートし、難読化されたコードを必要とするアプリケーションに有効な日付を追加できます。 コードを保護する必要があるプロジェクトがあります。比較的基本的な解決策は、パッケージ化されたファイルを逆コンパイルした後、その効果を確認することです。また、Allatoriで作られたバッグのサイズは小さくなります。

ごく普通の Maven プロジェクトですが、異なる点は、Allatori の jar パッケージがルート ディレクトリに追加されることです。

pom.xml ファイルを見てみましょう:

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
 <modelVersion>4.0.0</modelVersion>
 <groupId>com.lovnx</groupId>
 <artifactId>confusion</artifactId>
 <version>0.0.1-SNAPSHOT</version>
 <packaging>jar</packaging>
 <build>
 <plugins>
  <plugin>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-maven-plugin</artifactId>
  </plugin>
  <!-- Allatori plugin start -->
  <plugin>
  <groupId>org.apache.maven.plugins</groupId>
  <artifactId>maven-resources-plugin</artifactId>
  <version>2.6</version>
  <executions>
   <execution>
   <id>copy-and-filter-allatori-config</id>
   <phase>package</phase>
   <goals>
    <goal>copy-resources</goal>
   </goals>
   <configuration>
    <outputDirectory>${basedir}/target</outputDirectory>
    <resources>
    <resource>
     <directory>${basedir}/allatori</directory>
     <includes>
     <include>allatori.xml</include>
     </includes>
     <filtering>true</filtering>
    </resource>
    </resources>
   </configuration>
   </execution>
  </executions>
  </plugin>
  <plugin>
  <groupId>org.codehaus.mojo</groupId>
  <artifactId>exec-maven-plugin</artifactId>
  <version>1.2.1</version>
  <executions>
   <execution>
   <id>run-allatori</id>
   <phase>package</phase>
   <goals>
    <goal>exec</goal>
   </goals>
   </execution>
  </executions>
  <configuration>
   <executable>java</executable>
   <arguments>
   <argument>-Xms128m</argument>
   <argument>-Xmx512m</argument>
   <argument>-jar</argument>
   <argument>${basedir}/lib/allatori.jar</argument>
   <argument>${basedir}/target/allatori.xml</argument>
   </arguments>
  </configuration>
  </plugin>
  <!-- Allatori plugin end -->
 </plugins>
 </build>
 <dependencies>
 <!-- Test Begin -->
 <dependency>
  <groupId>junit</groupId>
  <artifactId>junit</artifactId>
  <scope>test</scope>
 </dependency>
 <!-- Test End -->
 <!-- springboot启动 -->
 <dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-web</artifactId>
 </dependency>
 </dependencies>
 <parent>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-starter-parent</artifactId>
 <version>1.5.8.RELEASE</version>
 </parent>
</project>

Maven パッケージング プラグインと Spring Boot を使用して構築されたプロジェクトの場合、Allatori 構成についても上記で説明しています。Allatori 構成でより重要なものは次のとおりです。 Allatori の allatori.jar ファイルのパスを指定します。プロジェクトが pom プロジェクトの場合、親プロジェクトに lib ディレクトリを置くことができ、サブプロジェクトには

<argument>${basedir}/lib/allatori.jar</argument>
<argument>${basedir}/target/allatori.xml</argument>

だけが必要です。 それでおしまい。

allatori.xml このファイルも非常に重要です。その内容を見てください:

<argument>../lib/allatori.jar</argument>

これが、Allatori 難読化ツールの具体的な構成です。ここでは、多くの情報や戦略を構成できます。また、難読化しないクラスを指定することもできます。具体的なメソッドは、このドキュメントの最後に添付されています。記事。 ここで説明する必要があるのは:

<config>
  <input>
    <jar in="confusion-0.0.1-SNAPSHOT.jar" out="confusion-0.0.1-SNAPSHOT-obfuscated.jar"/>
  </input>
  <keep-names>
    <class access="protected+">
      <field access="protected+"/>
      <method access="protected+"/>
    </class>
  </keep-names>
  <property name="log-file" value="log.xml"/>
</config>

context-0.0.1-SNAPSHOT.jar はパッケージ化後の難読化されていないパッケージであり、confusion-0.0.1-SNAPSHOT-obfuscated.jar は難読化されたパッケージです。これが必要なものです。

パッケージ化手順

1. Maven プロジェクトをクリーンアップします。 2. リソースの下にある allatori.xml ファイルをターゲット ディレクトリにコピーします。 3. 次の情報が表示されたら、Maven プロジェクトをインストールします。 4. 成功後のプロジェクト:

矢印は必要なパッケージを指しており、このパッケージのコードは難読化されています。

効果を見る

ここでは、難読化されたパッケージを表示するために逆コンパイル ツールを使用します。これは小さくて実用的な jd-gui ソフトウェアを使用します。

難読化前の TestApplication.java:

 <input>
    <jar in="confusion-0.0.1-SNAPSHOT.jar" out="confusion-0.0.1-SNAPSHOT-obfuscated.jar"/>
 </input>

難読化後の TestApplication.java:

################################################
#                       #
#    ## #  #  ## ### ### ## ###    #
#    # # #  #  # # # # # # # #     #
#    ### #  #  ### # # # ##  #     #
#    # # ### ### # # # ### # # ###    #
#                       #
#        DEMO VERSION!         #
#      NOT FOR COMMERCIAL USE!      #
#                       #
#    Demo version adds System.out's     #
#    and gives 'ALLATORI_DEMO' name     #
#    to some fields and methods.      #
#                       #
#                       #
# Obfuscation by Allatori Obfuscator v6.4 DEMO #
#                       #
#      http://www.allatori.com      #
#                       #
################################################

難読化前の TestController.java:

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
@SpringBootApplication
public class TestApplication {
 
 public static void main(String[] args) {
    SpringApplication.run(TestApplication.class, args);
 }
}

TestController.java が混乱した後:

import java.io.PrintStream;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
@SpringBootApplication
public class TestApplication
{
 public static String ALLATORIxDEMO(String a)
 {
  int tmp4_3 = 4;
  int tmp7_6 = 1;
  int tmp21_18 = a.length();
  int tmp25_24 = 1;
  tmp25_24;
  int j;
  int ? = tmp25_24;
  int k = tmp21_18;
  int tmp35_31 = (j = new char[tmp21_18] - 1);
  tmp35_31;
  int i = 5 << 4 ^ (0x2 ^ 0x5);
  (tmp4_3 << tmp4_3 ^ tmp7_6 << tmp7_6);
  if (tmp35_31 >= 0)
  {
   int tmp45_44 = j;
   j--;
   ?[tmp45_44] = ((char)(a.charAt(tmp45_44) ^ i));
   int tmp66_63 = (j--);
   ?[tmp66_63] = ((char)(a.charAt(tmp66_63) ^ k));
  }
  return new String(?);
 }
 public static void main(String[] a)
 {
  System.out.println("\n################################################\n#                       #\n#    ## #  #  ## ### ### ## ###    #\n#    # # #  #  # # # # # # # #     #\n#    ### #  #  ### # # # ##  #     #\n#    # # ### ### # # # ### # # ###    #\n#                       #\n# Obfuscation by Allatori Obfuscator v6.4 DEMO #\n#                       #\n#      http://www.allatori.com      #\n#                       #\n################################################\n"); SpringApplication.run(TestApplication.class, a);
 }
}

この記事の事例を読んだ後は、この方法を習得したと思います。さらに興味深い情報については、PHP 中国語 Web サイトの他の関連記事に注目してください。

推奨読書:

ファイルアップロードを実装するためのAjaxUpLoad.js

バイナリデータ操作メソッドのJSまとめ

以上がSpring Boot が Allatori を使用してコードを難読化する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。