0x00 前言 Javascript 作为一种运行在客户端的脚本语言，其源代码对用户来说是完全可见的。但不是每一个 js 开发者都希望自己的代码能被直接阅读，比如恶意软件的制造者们。为了增加代码分析的难度，混淆（obfuscate）工具被应用到了许多恶意软件（如 0day 挂马、跨站攻击等）当中。分析人员为了掀开恶意软件的面纱，首先就得对脚本进行反混淆（deobfuscate）处理。 本文将介绍
转载
2024-05-22 17:11:44
90阅读
在开发Android应用时，经常会接触到接口（interface）和它们的方法。然而，使用代码混淆会导致接口中的方法名被改变，给后续的调试和维护带来困扰。本文将介绍如何解决“Androidinterface中的方法被混淆了”这一问题。首先，我们将回顾协议的背景，然后逐步深入抓包方法、报文结构等内容。
## 协议背景
在Android应用中，很多接口用于数据通信。然而，由于代码混淆，接口中的方法
.1 泛型概述默认命名空间是.1.1 特点泛型是一种程序特性，声明时对类型不作明确规定，使用时必须明确规定且规定后不可再更改.1.2 应用泛型集合（常用的List<T>、Dictionary<k,v>都属于泛型集合，而ArrayList和Hashtable则属于非泛型）；泛型方法；泛型类；泛型委托（重中之重）.1.3 实现以List进行展示，在我们声明List元素数据类型的
一、为什么要混淆-混淆的作用 压缩（Shrinking）：默认开启，用以减小应用体积，移除未被使用的类和成员，并且会在优化动作执行之后再次执行（因为优化后可能会再次暴露一些未被使用的类和成员）。-dontshrink 关闭压缩 优化（Optimization）：默认开启，在字节码级别执行优化，让应用运行的更快。-dontoptimize 关闭优化
-optimizationpasses
转载
2023-07-10 14:57:40
98阅读
目录：1、混淆的作用及好处 2、混淆的原理 3、混淆的具体使用 --- 3.1、混淆的基本语法 --- 3.2、去除日志信息 4、更详细的语法及demo1、混淆的作用及好处混淆属于整个应用程序开发生命周期偏后期阶段的技术了，所以要考虑应用的安全性及性能的问题，混淆就是为了这种需求产生的一种技术，简单说，混淆就是将关键字和关键类名，修改为无意义的字符以起到迷惑试图反编译去查看源码的人。在一定程度上能
转载
2024-02-04 14:01:18
452阅读
项目中sdk的混淆注意点步骤混淆规则 步骤在需要混淆的module内 打开 其中名字为 build.gradle的文件在android闭包中 buildTypes下 的release或者debug中添加如下代码release或者debug影响的是在release包还是debug包中进行混淆shrinkResources false // 是否去除无效的资源文件
minif
转载
2023-12-13 22:40:54
74阅读
点赞
本文主要讲述了代码混淆和资源混淆的原理，Studio默认的混淆方案，混淆的参数，以及如何对Apk进行代码混淆(自定义混淆文件)和资源混淆(结合微信混淆和美团混淆两种方案)，避免Apk被逆向。 为什么要混淆我们的apk在打包发布之前，都要进行混淆处理来避免源代码和资源文件被小白用户通过反编译拿到。未混淆代码的反编译操作非常简单，网上有很多教程, 也可以通过使用Android Studio自带的ap
1、前言在对apk进行打包时，如果不对apk进行混淆和加固，生成的apk可以轻松的进行反编译，所以对apk代码进行混淆还是很有必要的。2、实现开启混淆通常我们需要找到项目路径下app目录下的build.gradle文件找到minifyEnabled这个配置,然后设置为true即可.release{
minifyEnabled true//是否启动混淆 ture:打开 f
转载
2024-02-02 17:39:08
120阅读
今天是逆向开发的第5天内容--MachO文件（Mac 和 iOS 平台可执行的文件），在逆向开发中是比较重要的，下面我们着重讲解一下MachO文件的基本内容和使用。一、MachO概述1. 概述Mach-O是Mach Object文件格式的缩写，iOS以及Mac上可执行的文件格式，类似Window的exe格式，Linux上的elf格式。Mach-O是一个可执行文件、动态库以及目标代码的文
Jocky混淆JAVA代码（保护你的JAVA项目）一、前言1.1 什么是Jocky? 我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链 接。这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对 Java的class
转载
2024-05-23 11:52:41
85阅读
# 混淆Java代码的流程
## 流程图
```mermaid
flowchart TD
A(编写Java代码) --> B(使用ProGuard进行混淆)
```
## 教学内容
### 1. 编写Java代码
首先，我们需要编写一段Java代码作为示例。假设我们有一个简单的HelloWorld类：
```java
public class HelloWorld {
p
原创
2024-02-25 05:52:07
30阅读
扯淡中国互联网 文章都是抓取来抓取去 永远都是那么几篇相同的。这次我亲测了一下这个成功了。结合我这个例子 作为一名技术开发人员，为了保护源代码，阻止反向工程我们势必会接触到代码混淆。代码混淆亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为，代码混淆可以用于程序源代码，也可以用于程序编译而成的中间代码。今天我主要讲
## 如何在 Android 中防止图片被混淆
在 Android 开发中，防止图片资源被混淆是确保应用正常运行和保护资源的关键一环。以下是一个实现这一目标的流程，接下来的便是每一步的具体细节。
### 实现流程
| 步骤 | 描述 |
|------|------|
| 1 | 确定要保护的图片资源 |
| 2 | 配置 `proguard-rules.pro` 文件 |
|
原创
2024-09-07 05:28:48
170阅读
开启混淆在AS中，借助于SDK中自带的Proguard工具，开启混淆只需要在release闭包中添加如下两行代码：release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
# Java 防止类被混淆的实现
在现代 Java 开发中，保护代码的完整性和可读性是非常重要的，特别是在发布应用程序时，混淆代码是一种常用的手段来提高安全性。本文将介绍如何在 Java 中实现类的混淆防护步骤。
## 流程概述
以下是实现步骤的流程：
| 步骤 | 描述 | 代码示例
# 如何实现“Android哪些不能被混淆”
在Android开发中，使用ProGuard进行代码混淆可以帮助我们保护应用程序的源码。然而，有时我们不希望某些类、方法或字段被混淆，这通常是因为它们会被外部库、框架或调用所依赖。本文将带你逐步了解，在Android开发中，哪些部分不能被混淆，以及如何实现这一过程。
## 流程步骤
在实现“哪些不能被混淆”之前，首先我们需要了解整个流程。以下是一
混淆器(ProGuard)混淆器通过删除从未用过的代码和使用晦涩名字重命名类、字段和方法，对代码进行压缩，优化和混淆。结果是一个比较小的.apk文件，该文件比较难进行逆向工程。因此，当你的应用程序对安全敏感（要求高），例如当你授权应用程序的时候，混淆器是一种重要的保护手段。混淆器被集成在android 构建系统中，所以你不必手动调用它。同时混淆器仅在发布模式下进行构建应用程序的时候才会运行起来，所
转载
2024-01-08 16:07:33
292阅读
Android Proguard 混淆文件的规则及使用简介一个能够 压缩、优化和混淆整个项目代码的配置文件，可以通过配置，删除项目中的移除无用代码、减小apk体积、通过使用无意义的名称重命名类、字段和方法，达到混淆的作用，防止反编译，使得apk更不容易进行逆向工程。原理ProGuard能够对Java类中的代码进行压缩（Shrink）,优化（Optimize）,混淆（Obfuscate）,预检（Pr
转载
2023-10-19 07:50:33
186阅读
前排提示，本文全文长 1.6w 字，由十个故事组成。出于微信公众号的展示特点，我将其切成若干个部分分开推送。如果想要单页读完全部内容，请点击阅读原文跳转网页，网页展示有目录，可以快速导航。Maven Shade Plugin这个案例的起因是我在 Pulsar 社群恰好和其他几个开发者同时发现 Pulsar 的 pom.xml 配置触发了 Maven Shade Plugin[1]&nbs
转载
2024-10-25 20:39:41
37阅读
一、判定拒绝来源首先，搞清楚你是被人工审核拒绝，还是机器审核拒绝的。你的应用进入审核（In Review）的时候，你会收到一封邮件，之后被拒绝（Rejected）的时候又会收到一封邮件。如果这两封邮件的时间差非常小，比如小于半小时，那么基本上就是被机审拒绝了，否则大概率是人工审核拒绝。如果是被人工审核拒绝了，由于每次审核你的 App 的人可能不一样，可以直接尝试换个 BundleID 再次提交，如
转载
2023-12-28 18:47:33
58阅读
