Защита Java байт-кода шифрованием

[Azagthtot]

Однако, согласитесь, что защита без модификации всего класса более удобна для работы.

[Aquanox]

Сообщение от Azagthtot

Однако, согласитесь, что защита без модификации всего класса более удобна для работы.

Да, очень удобно. Без модификаций сигнатур полей и методов любая IDE и javap сможет обработать сигнатуру класса и получить все необходимое.

Однако если кто-либо захочет использовать зашифрованные библиотеки в своем приложении он получит исключение.

[Azagthtot]

Исключений избежать не сложно, просто лень было
Да, с защитой конкретных библиотек тут есть "слабое место". В том случае, если разработчик использует похожие механизмы иннициализации в своих проектах. Если нет, то как говорится, RTFM.

[TARAN]

Сообщение от Azagthtot

CatsByteGuard. Используется лючерой, скорией, эмурт и некоторыми другими разработчиками. (не сочтите за саморекламу )

Неплохая защита мне понравилась, тем что можно использовать для идешки и при этом декомпиляторы внутренности методов не декомпилят.
Но она тоже не идеальна

[Azagthtot]

Идеальная защита - своя JVM

[ANZO]

Azagthtot, извиняюсь, а по чем CatsByteGuard?

[TARAN]

Сообщение от Azagthtot

Идеальная защита - своя JVM

Необязательно, есть еще один путь.

Тоже интересует вопрос заданный уважаемым ANZO.

[Azagthtot]

10к вы получаете исходы, и главное - принцип работы.
Ставьте свои алгоритмы шифрования на свой вкус

[VISTALL]

Сообщение от Azagthtot

А теперь внимание. Время на снятие данной защиты стремится к 0. Знать ключи при этом совершенно не обязательно. Увы, но данный механизм защиты (в прочем, как и любой другой механизм защиты байткода) малоэффективен. Причина - это Java, и рано или поздно придется передать нешифрованный байткод JVM. А данная защита еще плоха тем что не прикрывает одну критичную "дыру".
P.S. К тому же, данное решение затрудняет использование ваших jar в "легальных" целях, например для подключения их к IDE с целью своей разработки и получение нормального code-completition.
P.P.S. Боле эффективная защита (но опять же, не идеальная, т.к. Java есть Java) уже реализована, лишенная вышеперечисленных недостатков.

все что я хотел сказать - ты уже сказал.

А и добавлю.

В Java невозможно защитить классы, в любом случаии их достать можно.

Как?

Например JVM и весь JDK можно скачать в исходном коде, и сбилдить свое.

А поменять чтото и потом запустить под ней класс - не уж такая большая проблема

Добавлено через 1 минуту

Сообщение от Azagthtot

Идеальная защита - своя JVM

проблематически, ибо поднимать каждый раз к новой версии - бред

[TARAN]

Сообщение от VISTALL

В Java невозможно защитить классы, в любом случаии их достать можно.

Ну почему же, jit компиляция и Вы их не достанете.