实践出真知，在研究的过程中，我突然发现有一种非常简单的方法，可以保护so中的JNI接口函数（有源码情况下）。
这种方法的特点是：
1.源码改动少，只需要添加JNI_Onload函数
2.无需加解密so，就可以实现混淆so中的JNI函数
3.后续可以添加so加解密，使破解难度更大
下面开始讲一下这种方法的几个关键的实现过程：
1.添加JNI_Onload函数，自定义JNI的函数名（无需使用J
# SQL Server 安装强度不够现象的分析与解决方案
SQL Server 是 Microsoft 开发的一个关系型数据库管理系统。作为企业信息化不可或缺的工具，SQL Server 的稳定性与性能直接影响着企业应用的运行。然而，安装强度不够的问题，让很多开发者和运维人员感到困惑。本文将对此现象进行分析，并提供一些解决方案和代码示例。
## 什么是安装强度不够？
安装强度不够通常指的是
原创
2024-10-14 04:04:26
48阅读
# SQL Server 安装密码强度的重要性及设置示例
在现代网络环境下，数据安全显得尤为重要。SQL Server 作为广泛使用的数据库管理系统，其安全配置直接影响到系统的整体安全性。很多人在安装 SQL Server 时，容易忽视密码的强度要求。在本文中，我们将探讨密码强度不够可能带来的风险，并提供相应的设置示例。
## 1. 密码强度的重要性
密码强度是指密码抵御暴力破解和社会工程学
原创
2024-10-09 06:06:56
297阅读
本文旨在科普软件安全相关知识，帮助初级网络安全人员了解代码缺陷，助力企业有效防范软件安全漏洞，提升网络安全防护能力。▲ 加密强度不足缺陷漏洞一、什么是加密强度不足?大多数密码系统都需要足够的密钥大小来抵御暴力攻击。软件使用理论上合理的加密方案存储或传输敏感数据，但强度不足以达到所需的保护级别。RSA是目前最有影响力和最常用的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为
转载
2023-10-16 14:44:40
397阅读
本文通过图文并茂的形式给大家介绍了SQL server 2016 安装步骤，非常不错，具有参考借鉴价值，需要的朋友参考下吧。软件简介 SQL语言，是结构化查询语言(Structured Query Language)的简称。SQL语言是一种数据库查询和程序设计语言，用于存取数据以
转载
2023-10-05 14:49:05
254阅读
1.1 什么是Jocky? 我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链接。 这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对Java的class 文件进行反编译，从而观察程序的结构与
转载
2023-06-29 09:50:32
153阅读
Hi，大家好。我们在开展接口测试时也需要关注安全测试，例如敏感信息是否加密、必要参数是否进行校验。 1、接口防刷案例分析 1.1、 案例
黄牛在12306网上抢票再倒卖并牟利。恶意攻击竞争对手，如短信接口被请求一次，会触发几分钱的运营商费用。进行压测时，用Apache Bench做压力测试。1.2、 什么行为判定为刷接口？接口请求次数多；接口请求
转载
2024-06-20 18:24:22
26阅读
3月17日，网易资深安全工程师钟亚平在安卓巴士全球开发者论坛上做了《安卓APP逆向与保护》的演讲。其中就谈到了关于代码混淆的问题。现摘取部分重点介绍如下： Java代码是非常容易反编译的，作为一种跨平台的、解释型语言，Java 源代码被编译成中间“字节码”存储于class文件中。由于跨平台的需要，这些字节码带有许多的语义信息，很容易被反编译成Java源代码。为了很好地保护Java源代码，开发者
转载
2023-10-04 14:40:14
72阅读
Allatori Java obfuscator是第二代Java代码混淆器，为你的知识产权提供全方位的保护。那么，什么是混淆？混淆是一种现代技术。它并不是Java代码的完整加密，尽管有一段时间使用过此方法。考虑到是Java代码，混淆似乎更好。在Java开发之初，一些开发人员完全编写了他们的应用程序和库，并提供了特殊的类加载器，它们在执行之前就对代码进行了解密。尽管这些加密类绝对不可读，但这种解决方
转载
2023-07-07 01:10:37
72阅读
1.1 什么是Jocky?
我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链接。 这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对Java的class 文件进行反编译，
转载
2023-06-21 23:37:02
139阅读
在J2ME中本身也有混淆。这个就不说了。 常用Java混淆器 DashO ProDashO Pro 是Java代码保护的理想选择。其代码保护能力强大易用，方便灵活（商业软件，非开源）。该Java混淆器是：独立软件开发商理想选择——保护其重要知识产权； 业界理想选择——防止针对Java代码的内部和外部黑客威胁； Sun的选择——代码防护和混淆。对于企业级应用，作为其Java开发包的一部分，
转载
2024-02-01 19:35:12
68阅读
0x00 摘要：本系列文章通过对BurpLoader的几个版本的逆向分析，分析Burpsuite的破解原理，分析Burpsuite认证体系存在的安全漏洞。0x01 JD-GUI的用途与缺陷：JD-GUI是一款从JAVA字节码中还原JAVA源代码的免费工具，一般情况下使用这款工具做JAVA逆向就足够了，但是由于其原理是从JAVA字节码中按照特定结构来还原对应的JAVA源代码，因此一旦字节码结构被打乱
转载
2023-08-07 16:00:10
12阅读
目前对java代码进行混淆的方式主要有两种： 1、在生成class文件的过程中（即编译过程），通过修改编译器的代码生成过程，对编译器生成的中间代码进行混淆，最后生成class文件。典型的是jocky，但目前最新的jocky为1.0.3版本，不支持jdk1.6。 2、在生成class文件后，对class文件进行混淆。典型的是proguard、retroguard。但由于并不是所有的class文件都需
转载
2023-09-01 10:53:23
87阅读
使用 IntelliJ IDEA 开发一般 Java 应用程序时配置 Allatori 进行代码混淆使用 IntelliJ IDEA 开发一般 Java 应用程序时通过 Allatori 进行代码混淆非常容易配置，下面总结一下本人经验，介绍一下配置方法。首先在 IDEA 的 Module 所在硬盘目录内创建一个名为 allatori 的子目录，将 Allatori 自己的 jar 文件都复制到这个
在Android Studio中，自带反编译查看class文件，如果没有混淆的话，class文件跟java文件基本没有区别了，为了保护，还是混淆的好。网上看了不少资料，都是直接下载proguard额外jar，直接生成，觉得不方便，既然apk都能混淆，为什么不直接通过Android Studio来混淆jar包呢。做法其实很简单，一个build文件，一个proguard文件就可以了。首先要明白jar从
转载
2023-06-09 13:09:25
462阅读
最近在做Java Web方面的整理，遇到些问题，发现自己印象也不是很深刻了，这里作下整理，以后遇到问题再更新。 一.<%@include file="页面名称"%>和<jsp:include page="页面名称"/>的区别简单说明一下我的理解：<%@include file%>是jsp指令元素，效果为把目标页面的HTML/JSP代码在编译时全部直接复
转载
2023-09-24 19:11:49
175阅读
因为JavaScript大都是运行在浏览器端,这就导致任何人都可以直接对网站的代码进行查看，如果代码没有进行任何处理就会导致直接暴露源码，他人便可轻而易举的复制你的劳动成果,但是由于没有纯粹的加密方案,所以能做的就是让代码变得更加的难以阅读,他人难以复制你的成果,实现“加密”的目的。 在本文中，将为你介绍一些最常见的js代码混淆手段,希望可以帮你更好的理解什么是js代码混淆。当然如果你的代码比较重
转载
2023-07-17 23:40:56
9阅读
前言相信不少开发在发布时被代码混淆弄得一头雾水，大多都是百度一下，看看别人的混淆规则，复制粘贴拿来试一试，直到最后弄成了，也不知道为什么混淆规则要这么写，以及混淆都对自己的代码做了什么？不要问我为什么这么清楚，因为我也是这么过来的?什么是混淆？混淆就是对发布出去的程序进行重新组织和处理，使得处理后的代码与处理前代码完成相同的功能，而混淆后的代码很难被反编译，即使反编译成功也很难得出程序的真正语义。
转载
2023-09-18 18:32:33
12阅读
有的时候，我们想分析一个程序的java层逻辑，进行反编译后，发现代码所有的函数名、变量名、类名等都成了一些杂乱无章的名字，没有任何规律可言，这是怎么回事呢？其实程序是被混淆了。混淆是什么？混淆是通过一些工具，对函数名、变量名、类名、字段进行批量重命名。混淆的例子以及作用例子：先来看一下没有被混淆的例子：这是我们自己写的程序，反编译： 发现逻辑很清楚，反编译之后的源码和我们写的代码完全一
转载
2023-08-02 15:28:10
386阅读
1.1 什么是Jocky? 我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链接。 这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对Java的class 文件进行反编译，从而观察程序的结构与实现细节
转载
2023-11-11 12:11:26
100阅读
