- 综合排序
- 最热优先
- 最新优先
- 来自专栏一猿小讲
Java 混淆器
面对此景，我们有没有办法，去混淆一些核心代码，来捍卫自己劳动成果呢？ 作为臣服于 Java 的子民们，一切又都是那么的幸福，诸多开源的轮子帮你解决了这个问题，今天不妨尝试用一用 ProGuard 这款轮子。 ProGuard 是一个压缩（shrink）、优化（optimize）和混淆（obfuscate） Java 字节码文件的免费的工具。 在 Input/Output 中，Add input 选择要混淆的 JAR 包，注意一定要添加待混淆的 JAR 包依赖的所有类库，Add output 指定输出文件名（例如 a.jar）；压缩（Shrinking 采用 JD-GUI 打开根据混淆输出的 JAR，效果貌似像那么回事儿。 ?
2K10发布于 2019-10-21 - 来自专栏岚的工作随笔
Java 代码混淆快速上手
这种方式就是本篇的主题，代码混淆（Obfuscation）混淆的核心概念在正式开始实战前，先对代码混淆的核心概念有一些认知。场景为什么需要代码混淆呢？ 原理Java 是编译成Class字节码再被JVM所运行的，所以编译和运行阶段都是可以混淆的关键阶段。字节码工具： ASM、Javassist、Byte Buddy。 使用 ProGuard 混淆一款老牌的开源代码混淆器，截止目前，github上最新版为：v7.6，支持JDK 23。下载与打开任意版本都可以，内部自带快捷使用、演示包。 环境，可以直接双击lib/proguardgui.jar来启动，这是一个友好的 Java 构建的桌面版。 启动失败请检查环境或者尝试用java -jar 的命令来打开。使用说明首页就是广告，从第一个input / output上手，设置要输入等待混淆的jar包，以及设置输出路径。下图就是我的设置完的效果。
1.1K00编辑于 2024-11-15 - 来自专栏代码混淆
java离线日期授权解决方案 解决改系统日期 Java代码混淆 日期混淆
在java项目中,需要客户定制离线授权时,怎么保证软件时效性呢? 如果用日期授权比如一年,如果单纯的获取系统时间,在离线的情况下,如果客户修改系统时间,软件的授权无法控制. 导致经济利益的损失. ; import java.text.SimpleDateFormat; import java.util.Date; /** * * ClassName:TestStrings * Description date.getTime()) { //执行相关操作 System.out.println("时间验证通过..."); } } } 2.采用混淆方法 ; import java.nio.charset.StandardCharsets; import java.security.MessageDigest; import java.text.DateFormat ; import java.text.SimpleDateFormat; import java.util.Arrays; import java.util.Base64; import java.util.Base64
1.6K20编辑于 2022-07-11 - 来自专栏ek1ng的技术小站
js混淆与反混淆
JS混淆和反混淆常见思路 在了解了js代码的执行过程后，我们来看如何对js进行混淆。 可以想到比如我们想实现一个js混淆器我们该怎么做呢，要不就是用正则替换，要不就是在AST阶段生成混淆代码，用正则替换实现简单但是效果也比较差，现在js混淆大多数都是在不改变AST的情况下去生成混淆后的代码 代码混淆 这里我们抛砖引玉，讲一些比较常见的混淆方式，实际上混淆的办法非常的多。 )).concat(t.substr(Math.floor(a / 2) - 5, 10)).concat(t.substr(-10, 10))) } else { )).concat(t.substr(Math.floor(a / 2) - 5, 10)).concat(t.substr(-10, 10))) } else { for (var
14.8K41编辑于 2023-03-08 - 来自专栏pangguoming
利用proguard对java web工程代码混淆
目标： 将代码混淆，也就是给第三方源代码，让他们只能运行，却看不懂代码。 用到的工具： 混淆jar的工具：proguard5.1 下载地址：http://download.csdn.net/detail/lk7688535/9625472 反编译jar的工具：xjad2.2 如上操作后便得到混淆后的jar包，再用xjad反编译就可得到混淆后的源代码了~
2.1K10发布于 2018-09-19 - 来自专栏CodeWwang
修改混淆过的JAVA字节码文件
这俩天遇到了这样的问题，反编译JAR包之后，出现了没法再javac的问题（修改java文件再编译回去的想法泡汤），原因大概是因为JAR的发行商对其作了很多的加密混淆处理，和签名处理。 另外，它还提供一个库，可以让开发人员读写Java类文件和字节码。 这里有一点其实在java文件中定义的各种参数，编译成字节码文件的时候，都变成了字符串，只是逻辑位置不同，处于不同的域中。 // 使用JDK编译代码 javac XX.java 将需要去签名的jar包放到编译好的class文件的目录，或者记住jar包目录，打开DOS窗口： // 执行XX，如果是同一个文件夹 java XX <JAR名称> <去签名之后的JAR包名称> java -cp .
1.8K20编辑于 2022-08-24 - 来自专栏红蓝对抗
哥斯拉Godzilla | 基于tomcat webshell的有效通杀混淆方式&通用的java代码混淆
input = new java.io.BufferedReader(new java.io.InputStreamReader(p.getInputStream())); String line final_globalCode = WrapWithCdata(final_globalCode,10); final_job_code = WrapWithCdata (final_job_code,10); final_code = "<jsp:root xmlns:jsp=\"[http://java.sun.com/JSP/Page\"](http > <jsp:scriptlet> {code} </jsp:scriptlet><jsp:text></jsp:text></jsp:root> 10 二开代码的编译后，木马生成与webshell连接测试 无论是tomcat混淆或者是代码层的混淆，都只能增加蓝队的解密/还原代码的成本。tomcat混淆更偏向于代码不可读，代码层混淆更偏向于代码的可读性差。
1.7K10编辑于 2024-01-23 - 来自专栏javascript技术
「JS混淆」免费JS混淆工具
github上的，免费的，英文的，JS混淆工具：https://js-obfuscator.github.io/UI：混淆测试：JS源码：(function (){ var domain = "js-obfuscator.com getFullYear() + "," + domain; }; var console_log = console.log; console_log(copyright())})();JS混淆结果 ：(function (_0xe, _0xd) { var _0x4ag10b = "\u006A\u0073\u002D\u006F\u0062\u0066\u0075\u0073\u0063\u0061 Date()['\u0067\u0065\u0074\u0046\u0075\u006C\u006C\u0059\u0065\u0061\u0072']() + "\u002C" + _0x4ag10b u006F\u0067']; _0xd = (885711 ^ 885702) + (139322 ^ 139320); _0xbe(_0xea());})();没改变代码结构，只是对代码中的每一行进行混淆变化
3.7K01编辑于 2024-12-26 - 来自专栏韩曙亮的移动开发专栏
【Android 安全】DEX 加密 ( ProGuard 混淆 | -keepclassmembers 混淆效果 | -keepclasseswithmembernames 混淆效果 )
文章目录 一、Proguard 默认混淆结果 二、-keepclassmembers 混淆效果 二、-keepclasseswithmembernames 混淆效果 更多 ProGuard 混淆配置参考 , Thread , 其余 Java 文件都被混淆 ; 二、-keepclassmembers 混淆效果 ---- -keepclassmembers 作用只是保证类成员 ( 成员变量 , 成员方法 ) 不被混淆 , 类名还是会被混淆的 ; # 指定 kim.hsl.handler.Handler 类成员不被混淆 -keepclassmembers public class kim.hsl.handler.Handler 在编译后的结果中 , 类名与成员名称都被混淆了 , 因为没有配置不被混淆的成员 ; 使用 -keepclassmembers 指定保留 Handler 中的 public void *(*) 样式的方法不被混淆 *(*); } 下面是在一个被混淆的类中 , 找到了没有被混淆的 kim.hsl.handler.Handler 的成员方法 ; 二、-keepclasseswithmembernames 混淆效果
5.3K00编辑于 2023-03-28 - 来自专栏码匠的流水账
使用proguard混淆java9代码
序 本文主要研究一下如何使用proguard混淆java9代码 maven <plugin> <groupId>com.github.wvengen }/jmods/java.base.jmod(! Home/jmods/java.base.jmod(! }/jmods/java.base.jmod(! >/jmods/java.base.jmod(!.
3.3K10发布于 2018-09-17 - 来自专栏数据科学CLUB
混淆矩阵
混淆矩阵是一个表，经常用来描述分类模型(或“分类器”)在已知真实值的一组测试数据上的性能。混淆矩阵本身比较容易理解，但是相关术语可能会令人混淆。 让我们从一个二进制分类器的混淆矩阵示例开始(尽管它可以很容易地扩展到两个以上的类): ? 我们能从这个矩阵中了解到什么? 有两种可能的预测类:“yes”和“no”。 我已经将这些项添加到混淆矩阵中，并且添加了行和列总数: ? 这是一个比率的列表，通常是从一个混淆矩阵的二元分类器里得出: 准确率（Accuracy）:总的来说，分类器的准确率是多少? (FP+FN)/total = (10+5)/165 = 0.09 等于1减去准确率 也被称为“错误率（Error Rate）” 真阳性率（True Positive Rate）:当它实际上是“yes” FP/actual no = 10/60 = 0.17 真阴性率（True Negative Rate）:当它实际上是“no”时，它预测“no”的频率是多少?
2.2K20发布于 2020-06-17 - 来自专栏Khan安全团队
混淆检测
混淆检测 是一款 Binary Ninja 插件，用于检测二进制文件中的混淆代码和可疑代码结构（例如状态机）。 此类代码结构可能实现 混淆代码 状态机和协议 C&C 服务器通信 字符串解密例程 加密算法 特征 识别大型二进制文件中有趣的代码结构 在 Binary Ninja 的图形视图中突出显示未对齐的指令 高效且与架构无关的实现
38400编辑于 2025-05-04 - 来自专栏叽叽西
ProGuard混淆
4.预检测（Preveirfy）：在java平台上对处理后的代码进行再次检测。 详细介绍 （1） ProGuard 配置 -include{filename}：从给定的文件中读取配置参数。 class * extends java.lang.annotation.Annotation {*;} # 类型转换错误 添加如下代码以便过滤泛型（不写可能会出现类型转换错误，一般情况把这个加上就是了 -keepclassmembers class * implements java.io.Serializable { static final long serialVersionUID; private static final java.io.ObjectStreamField[] serialPersistentFields; ! (java.io.ObjectInputStream); java.lang.Object writeReplace(); java.lang.Object readResolve();
4.2K30编辑于 2022-05-17 - 来自专栏AI机器学习与深度学习算法
机器学习入门 10-8 多分类问题中的混淆矩阵
本小节来简单看一下如何利用前几个小节学习的指标来处理多分类问题，在前几个小节的二分类问题中介绍了一个非常重要的小工具混淆矩阵，由混淆矩阵推导出了很多重要的指标，因此最后着重介绍多分类问题中的混淆矩阵。 这一小节依然使用手写数字识别的数据集，不过由于本小节主要介绍多分类问题中的混淆矩阵，所以不再构造针对某一个类别的二分类数据集，使用手写数字识别中0-9的10个类别。 对于十分类的问题得到了一个(10 x 10)的混淆矩阵。对于这个(10 x 10)矩阵的解读方式和二分类问题中的(2 x 2)矩阵的解读方式是一模一样的。 在这个(10 x 10)的矩阵中，行依然表示样本的真实值，列依然表示算法预测样本的预测值，因此对于第 i 行第 j 列的位置表示的是样本的真实值为 i 预测值为 j 的样本数量。 这里将混淆矩阵映射成灰度图像，因此传入plt.cm.gray； 调用plt.show()绘制混淆矩阵映射的灰度图像； 通过matplotlib将混淆矩阵映射成了灰度图像，在灰度图像上越亮的地方代表数值越大
6.2K40发布于 2020-05-25 - 来自专栏韩曙亮的移动开发专栏
【Android 安装包优化】开启 ProGuard 混淆 ( 压缩 Shrink | 优化 Optimize | 混淆 Obfuscate | 预检 | 混淆文件编写 | 混淆前后对比 )
文章目录 一、开启 ProGuard 混淆 二、混淆文件编写 三、混淆前后对比 四、build.gradle 完整配置文件 五、参考资料 一、开启 ProGuard 混淆 ---- 在 build.gradle , 保留反射中使用的类 ; 优化 Optimize : 优化字节码 , 移除无用指令 ; 混淆 Obfuscate : 混淆 Java 层代码 , 使用无意义的标识符替代 Java 中的类名 , 变量名 , 方法名 等名称 ; 预检 Preveirfy : 预检 Java 平台上预处理的代码 ; 开启 ProGuard 配置 : 在 build.gradle 构建脚本中的 " android .** " -keep " : 不要混淆的类 ; # com 包名下的类不要混淆 -keep class com.**{*;} 三、混淆前后对比 ---- 混淆前编译的 APK 安装包 : \rm 3.6 | -keepclassmembers 混淆效果 | -keepclasseswithmembernames 混淆效果 ) 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的报错信息
5.2K20编辑于 2023-03-29 - 来自专栏祥子的故事
R:混淆矩阵
在机器学习中，最后要计算混淆矩阵，常用的函数有: table confusionMatrix 下面以前馈神经网络为例来说明: > library("RSNNS") 载入需要的程辑包：Rcpp > ], size = 2, rang = 0.1,decay = 5e-4, maxit = 20000) # weights: 19 initial value 57.066913 iter 10 2.318266 iter 190 value 2.318228 iter 200 value 2.318209 final value 2.318200 converged > > #####预测和混淆矩阵
1.6K20发布于 2019-02-18 - 来自专栏向治洪
android代码混淆
为了防止重要code 被泄露，我们往往需要混淆（Obfuscation code ， 也就是把方法，字段，包和类这些java 元素的名称改成无意义的名称，这样代码结构没有变化，还可以运行，但是想弄懂代码的架构却很难 proguard 就是这样的混淆工具，它可以分析一组class 的结构，根据用户的配置，然后把这些class 文件的可以混淆java 元素名混淆掉。 缺省情况下，proguard 会混淆所有代码，但是下面几种情况是不能改变java 元素的名称，否则就会这样就会导致程序出错。 一， 我们用到反射的地方。 三， 是我们的java 元素名称是在配置文件中配置好的。 所以使用proguard时，我们需要有个配置文件告诉proguard 那些java 元素是不能混淆的。 Java序列化方法，系统序列化需要固定的方法。
2.5K80发布于 2018-01-29 - 来自专栏iOS混淆
iOS混淆探索
事物都有两面性，功能越强大混淆耗时越长，如果你的项目很大，混淆几个小时也是有可能的，请不要见怪，后续持续优化中。 正常项目（或者第三方库）混淆完基本不报错（除了一些个别语法不严谨造成混淆后报错） 也欢迎大家使用不同工具混淆测试工程confuse_test或者第三方开源库项目，对比效果。 功能 confuse是一款混淆工具，尽可能模拟人工开发，仿照Xcode部分功能，避免机核4.3、2.1、2.3.1、账号调查等。 ，与Xcode保持一致 ‘参考项目根路径’设置，读取参考项目的单词、UUID ‘敏感词’过滤 ‘版本迭代混淆’，过审后迭代更新，沿用上一次（也可以任意选择版本）混淆记录增量混淆，保持版本连续性，模拟正常开发 优势：做到开发和混淆同步且各自独立。
2.5K31发布于 2021-07-12 - 来自专栏Android 进阶
Android 混淆打包
代码混淆 代码混淆原因 Java 是一种跨平台的、解释型语言，Java 源代码编译成中间”字节码”存储于 class 文件中。 为了防止这种现象，我们可以使用 Java 混淆器对 Java 字节码进行混淆。 (); public static ** valueOf(java.lang.String); } 第三方库的混淆原则 一般的第三方库都有自身的混淆方案，可直接引用其自身的混淆配置即可 若无混淆配置 final android.os.Parcelable$Creator *; } #需要序列化和反序列化的类不能被混淆（注：Java反射用到的类也不能被混淆） -keepnames class * implements java.io.Serializable #保护实现接口Serializable的类中，指定规则的类成员不被混淆 -keepclassmembers class * implements java.io.Serializable
2K30发布于 2019-12-26 - 来自专栏AI机器学习与深度学习算法
机器学习入门 10-3 实现混淆矩阵，精确率和召回率
本小节首先通过具体的编程实现混淆矩阵进而计算精准率和召回率两个指标，最后使用sklearn中封装的库函数实现混淆矩阵、精准率以及召回率。 a 实现混淆矩阵、精准率&召回率 上一小节详细介绍了什么是混淆矩阵，并且基于混淆矩阵这个小工具介绍了两个新的指标精准率和召回率。这一小节就来通过具体的编程来实现混淆矩阵、精准率和召回率。 这一小节使用digits手写数字识别数据集，不过混淆矩阵、精准率和召回率是应对极度偏斜的数据集提出来的分类指标，而digits手写数字识别数据集的10个类别整体并没有太大的偏斜，为了试验效果我们需要对digits 这里将digits数据集中标签值为9的类别看作一个类别（即y = 1），而将digits数据集中所有标签值不为9的类别看作是另外一个类别（即y = 0），其实就相当于将10个类别的digits数据集的十分类问题转换成了 ，最终的结果就是对应算法的混淆矩阵。
2.3K30发布于 2020-04-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号