[發(fā)明專利]Java應(yīng)用軟件的保護(hù)方法和裝置

有效

• 申請?zhí)枺?/td>: 201410448768.5
• 申請日: 2014-09-04
• 公開（公告）號: CN105404794B
• 公開（公告）日: 2019-09-20
• 發(fā)明（設(shè)計）人: 謝志海;戴云峰;郭德安
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;賈允

本發(fā)明提供一種Java應(yīng)用軟件的保護(hù)方法和裝置，通過獲取Java應(yīng)用軟件的壓縮包，上述壓縮包中包含至少一個類文件，根據(jù)至少一個類文件中的指令的訪問權(quán)限，對至少一個類文件中的函數(shù)進(jìn)行合并處理，從而，將多個函數(shù)的指令合并到同一函數(shù)中，產(chǎn)生強(qiáng)混淆的效果，同時減少了總函數(shù)數(shù)量，增加了通過反編譯和通過逆向工程獲得應(yīng)用軟件完整的遠(yuǎn)程代碼的難度，從而實現(xiàn)保護(hù)Java應(yīng)用軟件。

技術(shù)領(lǐng)域

本發(fā)明涉及計算機(jī)技術(shù)，尤其涉及一種Java應(yīng)用軟件的保護(hù)方法和裝置。

背景技術(shù)

Java通過虛擬機(jī)方式運行，具有編程時無需考慮內(nèi)存管理等優(yōu)點，因此，被廣泛應(yīng)用于編寫各種應(yīng)用軟件。

通常情況下，如圖1所示，圖1為Java應(yīng)用軟件的應(yīng)用場景示意圖，采用Java編寫的應(yīng)用軟件源程序代碼經(jīng)過Java編譯器編譯后，生成Java字節(jié)碼(.class文件)，Java字節(jié)碼獨立于計算機(jī)硬件及操作系統(tǒng)，在運行時由Java虛擬機(jī)的Java解釋器負(fù)責(zé)解釋并通過即時編譯器生成機(jī)器代碼而執(zhí)行。然而，由于Java字節(jié)碼中包含大量的調(diào)試信息，例如：源文件名、行號、字段名、方法名、參數(shù)名和變量名等，這些調(diào)試信息很容易被反編譯和通過逆向工程獲得應(yīng)用軟件完整的源程序代碼，現(xiàn)有技術(shù)中通過用無意義的字符序列來替換調(diào)試信息中的所有名字，增加對字節(jié)碼進(jìn)行反編譯和通過逆向工程獲得應(yīng)用軟件完整的源程序代碼的難度。

然而，采用現(xiàn)有技術(shù)的方法，雖然用無意義字符序列來替換調(diào)試信息中的所有名字可以增加逆向難度，但是對于專業(yè)的逆向分析人員來說仍然很容易獲得Java應(yīng)用軟件完整的源程序代碼，無法保護(hù)Java應(yīng)用軟件。

發(fā)明內(nèi)容

本發(fā)明提供一種Java應(yīng)用軟件的保護(hù)方法和裝置，以保護(hù)Java應(yīng)用軟件。

本發(fā)明第一方面提供一種Java應(yīng)用軟件的保護(hù)方法，包括：

獲取Java應(yīng)用軟件的壓縮包，所述壓縮包中包含至少一個類文件；

獲取所述至少一個類文件中能夠進(jìn)行合并的函數(shù)；

將所述能夠進(jìn)行合并的函數(shù)進(jìn)行函數(shù)合并處理。

進(jìn)一步地，所述獲取所述至少一個類文件中能夠進(jìn)行合并的函數(shù)，包括：

根據(jù)所述至少一個類文件的訪問權(quán)限、繼承樹、所述至少一個類文件的函數(shù)的訪問權(quán)限和所述函數(shù)的指令的訪問權(quán)限，獲取能夠進(jìn)行合并的函數(shù)。

進(jìn)一步地，所述將所述能夠進(jìn)行合并的函數(shù)進(jìn)行函數(shù)合并處理，包括：

將所述能夠進(jìn)行合并的函數(shù)的實例方法轉(zhuǎn)為能夠進(jìn)行合并的函數(shù)的靜態(tài)方法；

根據(jù)所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法的棧區(qū)重新構(gòu)造一個合并棧區(qū)；

根據(jù)所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法生成一個選擇運行函數(shù)的指令，所述指令用于選擇運行的函數(shù)；

修改所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法中的指令的訪問權(quán)限；

根據(jù)所述合并棧區(qū)、所述選擇運行函數(shù)的指令、所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法中的指令的訪問權(quán)限和所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法的指令，生成一個合并函數(shù)；

將調(diào)用所述能夠進(jìn)行合并的函數(shù)的代碼修改為調(diào)用所述合并函數(shù)。

進(jìn)一步地，所述將所述能夠進(jìn)行合并的函數(shù)的實例方法轉(zhuǎn)為靜態(tài)方法，包括：

根據(jù)所述能夠進(jìn)行合并的函數(shù)所在類重新構(gòu)造參數(shù)列表；

根據(jù)所述重新構(gòu)造的參數(shù)列表生成所述能夠進(jìn)行合并的函數(shù)的靜態(tài)方法。

進(jìn)一步地，所述將所述能夠進(jìn)行合并的函數(shù)進(jìn)行函數(shù)合并處理，包括：