Javaコードを逆コンパイルから保護する

Java、Tomcat、SpringBootアプリケーションの強化と保護、難読化を超えるソリューション

はじめにダウンロード

Protector4Jの仕組み

JVMとJava言語の特性を十分に考慮し、現状に最適なJavaコード保護ソリューションを提供することに取り組んでいます。

プライベートアーカイブ形式：JARX

カスタマイズされた強化JRE

JVM内のすべてのリモートメカニズムを無効化

バイナリコードレベルの保護

現在のJavaコード保護ソリューションの問題点

コード難読化

JVMバイトコードは高度に意味的であるため、分析と解読が非常に容易です。動的デバッグを使用すれば、その実行ロジックを簡単に分析できます。動的デバッグツールの作成はそれほど複雑な作業ではないため、難読化は信頼できる保護ソリューションではありません。

Classファイル暗号化

JVMアタッチメントメカニズムの存在により、通常のJVM実行から切り離されていないすべてのいわゆる暗号化コードは、アタッチメントツールで簡単に読み取ることができます。したがって、これは最も効果のない保護ソリューションです。

VMP保護

VMPは最強のコード保護タイプです。しかし、パフォーマンスへの深刻な影響のため、プログラム内のすべてのコードに適用することはできず、重要なコードのみを保護できます。他のコードは依然として露出のリスクがあります。コードの他の部分をエントリーポイントとして使用することで、仮想化された部分の機能情報を取得できます。

AOTコンパイル

AOTコンパイルは設定とコンパイルが困難で、失敗する確率が高いです。コンパイルが成功しても、コードロジックはバイトコード表現から機械語表現に変わるだけです。固有の動作ロジックは特別な保護なしにそのまま存在します。コンパイルと実行のメカニズムを理解できれば、読み取り可能なコードを復元することは可能です。