Obfuscation: ẩn giá trị mã hóa cứng trong java

Question

thể trùng lặp:
hiding strings in Obfuscated code

Tôi đang cố gắng để che giấu một chút một số Strings tĩnh của ứng dụng của tôi để làm cho nó khó khăn hơn để dịch ngược , cách này giống như các hằng số như các thuật toán thuật toán tên khó tìm hơn trong mã bị xáo trộn.

tôi đã xem xét những thứ như:

String CONCAT= "concat"+"string"; 
String RAW_STRING= "raw_string"; 
String FROM_BYTES=new String("from_bytes".getBytes()); 
String FROM_CHARS=new String(new char[]{'f','r','o','m','_','c','h','a','r','s'}); 
String FROM_CHAR2=new String(new char[]{102,114,111,109,95,99,104,97,114,115,95,50}); 

Và hai lựa chọn cuối cùng có vẻ là "đậm" hơn so với tùy chọn nguyên nhưng tôi tưởng tượng có những cách tốt hơn để làm điều này.

Làm cách nào để cải thiện điều này? Cảm ơn

Answer 1

Thứ nhất, bạn không nên chỉ viết

String FROM_CHAR2=new String(new char[]{102,114,111,109,95,99,104,97,114,115,95,50}); 

Đó là một cho-đi chết mà mảng char thực sự là một String.

Bạn có thể làm một sự kết hợp của các nội dung sau:

1. đưa bạn "String" trong một int [] array
2. hoặc thậm chí tốt hơn, phá vỡ chuỗi của bạn thành nhiều mảng int
3. tính toán/thao tác các giá trị của mảng ở các giai đoạn khác nhau của ứng dụng, vì vậy giá trị của nó sẽ chỉ hợp lệ tại một khoảng thời gian nhất định trong thời gian chạy, đảm bảo rằng nó sẽ không được giải mã một cách tò mò bằng cách giải mã mã của bạn
4. truyền mảng qua lại, thông qua các biến cục bộ, bac k tới các biến mẫu, vv, trước khi chuyển đổi mảng thành một mảng đơn được chuyển đến hàm tạo String
5. ngay lập tức đặt Chuỗi thành rỗng sau khi sử dụng, chỉ để giảm thời gian Chuỗi thực tồn tại trong thời gian chạy

Answer 2

tôi muốn thiết lập các giá trị trong (lớp) initializer tĩnh nhờ sủ dụng một giải mã algo Something như

class ... 
    String CONCAT; 

    static { 
    CONCAT = uncrypt ("ahgsdhagcf"); 
    } 

nơi uncrypt có thể thực sự là một algo unencryption tốt hay hơi yếu một decode base64 .

Trong mọi trường hợp, bạn cần một chương trình đơn giản để mã hóa chuỗi của bạn trước tiên.