使用工业级加密保护 Java 免受逆向工程的影响

Question

目标：

保护我的 Java 应用程序免受逆向工程。

想法：

1. 将程序分成两半（加载程序和程序）
2. loader 将是一个普通的 jar
3. 程序将是一个加密的 jar 文件（bouncycastle、AES？）
4. 加载程序向安全服务器 (https) 请求解码程序的密钥
5. loader 然后解码程序并加载它的类

问题：

5号有可能吗？
这里有人做过吗？
你知道任何图书馆已经可用吗？
你能发现主要的缺陷/你会采取不同的做法吗？

额外

我知道阻止代码的完全逆向工程是不可能的。
我只是想让它更难、更可追溯。

Answer 1

这很可能使用类加载器。但是解码你的程序仍然很容易。所有需要做的就是更改您的加载器以将所有类写入磁盘，然后再使用您的自定义类加载器将它们加载到内存中。

更新

如果 Loader 是您的用户可以执行的东西，那么我只需要反编译并替换 Loader JAR 文件即可将类转储到磁盘。不仅如此，我确信一定有一些东西可以对 JVM 进行内存转储并输出所有加载的字节码。

如果 Loader 位于用户无法访问的锁定机器上，那么您要解决的用例是什么？

这些问题的“解决方案”是：

1. 使用旨在破坏反编译器的高级混淆器。
2. 阻止对 JAR 文件本身的访问。通过机器上的 ACL 或通过使用远程服务器来执行您想要保护的代码。这本质上就是 Web 应用程序的工作方式。 Stackoverflow 可能有大量的 IP 或处理，但我们永远无法访问后端处理，根据用户体验输出的结果。