移動應用代碼安全非常重要，代碼逆向會導致代碼邏輯被獲取，進一步導致控制流被hook，安全防線被破，給APP安全帶來巨大風險，因此開發(fā)者一般都會進行代碼混淆保護。本文主要介紹了代碼混淆的原理、方法、以及常見代碼混淆的方式和工具。
一、代碼混淆的原理
代碼混淆是將計算機程序的代碼，轉(zhuǎn)換成功能上等價，但是難于閱讀和理解形式的行為。混淆就是對發(fā)布出去的程序進行重新組織和處理，使得處理后的代碼與處理前代碼完成相同的功能，而混淆后的代碼很難被反編譯，即使反編譯成功也很難得出程序的真正語義，通過進行代碼混淆可以有效提升應用被逆向破解的難度。
二、代碼混淆的方法
字符串加密：對應用程序中使用到的字符串進行加密，防止通過IDA等工具獲取關(guān)鍵詞定位核心業(yè)務代碼；
類名、方法名混淆：將代碼中類名、方法名、屬性名替換為無意義符號，增加代碼逆向難度；
程序結(jié)構(gòu)混淆加密：對應用程序邏輯結(jié)構(gòu)進行打亂混排，保證源碼可讀性降到最低。
三、常見的代碼混淆方式
常見的代碼混淆方式包括Java代碼混淆、C/C++代碼混淆以及h5 腳本混淆等。
（1）Java代碼混淆
Java代碼是比較容易反編譯，為了保護Java源代碼，開發(fā)者通常會對編譯好的class文件進行混淆處理。ProGuard就是一個混淆代碼的開源項目，能夠?qū)ψ止?jié)碼進行混淆、縮減體積、優(yōu)化等處理。
Proguard處理流程包含壓縮、優(yōu)化、混淆、預檢四個主要環(huán)節(jié)，如下圖所示：
壓縮：檢測并移除代碼中無用的類、字段、方法和特性（Attribute）；
優(yōu)化：對字節(jié)碼進行優(yōu)化，移除無用的指令。優(yōu)化代碼，非入口節(jié)點類會加上private/static/final，沒有用到的參數(shù)會被刪除，一些方法可能會變成內(nèi)聯(lián)代碼；
混淆：使用a、b、c、d這樣簡短而無意義的名稱，對類、字段和方法進行重命名；
預檢：在Java平臺上對處理后的代碼進行預檢，確保加載的class文件是可執(zhí)行的。
Java代碼混淆，針對一些逆向的IDE環(huán)境是有一定效果的，可以考慮做一些中文混淆，這個很容易實現(xiàn)且有效果?；煜昂笮Ч缦聢D：
（2）C/C++代碼混淆
下圖為C++代碼的混淆，保護之后控制流大幅度偽造，逆向難度非常高。當然控制流偽造也會影響運營效率，所以一般也只是對核心的一些功能做保護。
混淆的過程中添加的一些字串的保護如下圖：
介紹一個c/c++代碼混淆工具，逆向?qū)估鳌狶LVM。LLVM不僅僅提供混淆實現(xiàn)，通過多重Optimize(優(yōu)化器)，實現(xiàn)多種效果，例如代碼控制流扁平化、虛假控制流、字符串加密、符號混淆、指令替換等。
（3）H5 腳本混淆
H5混淆是指從JS的語法和邏輯上進行混淆。H5腳本混淆很多的IDE環(huán)境均可配置，這里我不做詳細介紹。H5腳本混淆主要提供字符串加密、混淆、去log、變量名處理、壓縮、函數(shù)名處理、平臺識別、防篡改等功能。保護前后區(qū)別如下：
代碼混淆可以提升逆向分析的難度，但是并不能從跟不上解決逆向破解的問題。開發(fā)者可以對應用進行代碼混淆，同時配合移動應用加固，以提升應用的安全等級。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至2705686032@qq.com 舉報，一經(jīng)查實，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
