zaciemniania: ukryć wartości jawnie wpisanej w Javie

Question

Powiel możliwe:
hiding strings in Obfuscated code

próbuję ukryć trochę niektóre statyczne Struny mojej aplikacji w celu utrudnić dekompilować w ten sposób, podobnie jak stałe, takie jak algorytmy szyfrowania, nazwy są trudniejsze do znalezienia w zaciemnionym kodzie.

mam uznać takie rzeczy jak:

String CONCAT= "concat"+"string"; 
String RAW_STRING= "raw_string"; 
String FROM_BYTES=new String("from_bytes".getBytes()); 
String FROM_CHARS=new String(new char[]{'f','r','o','m','_','c','h','a','r','s'}); 
String FROM_CHAR2=new String(new char[]{102,114,111,109,95,99,104,97,114,115,95,50}); 

i dwóch ostatnich opcji wydaje się być „ciemniejsza” niż opcja surowego, ale wyobrażam sobie, że są lepsze sposoby na to robi.

Jak mogę to poprawić? Dzięki

Answer 1

Z jednej strony, nie należy po prostu napisać

String FROM_CHAR2=new String(new char[]{102,114,111,109,95,99,104,97,114,115,95,50}); 

to ślepy wsypa, że ​​tablica char jest rzeczywiście String.

Można zrobić kombinację poniższych:

1. umieścić swoje "string" w int [] tablicy
2. lub nawet lepiej, przełamać swój ciąg na kilka int tablic
3. obliczyć/manipulować wartości tablicy na różnych etapach aplikacji, więc jej wartość stanie się ważna tylko w określonym przedziale czasowym w czasie wykonywania, gwarantując, że nie zostanie odszyfrowana na zaciekawiony rzut oka przez dekompilację kodu
4. przekazuje tablicę (s) tam iz powrotem, za pomocą zmiennych lokalnych, bac k do zmiennych instancji, itp., zanim ostatecznie konwertuje tablice na pojedynczą tablicę, która ma zostać przekazana do konstruktora String,
5. natychmiast ustawia String na wartość null po użyciu, aby zmniejszyć ilość czasu istniejącego String w czasie rzeczywistym

Answer 2

wolałbym, aby ustawić wartość w statycznym (klasa) inicjatora przy użyciu szyfrowania algo Coś

class ... 
    String CONCAT; 

    static { 
    CONCAT = uncrypt ("ahgsdhagcf"); 
    } 

gdzie uncrypt może być naprawdę dobry algo unencryption lub nieco słabszy dekodowania base64 .

W każdym razie potrzebny jest prosty program do zakodowania łańcucha znaków.