作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个progua

ProGuard是一个SourceForge上非常知名的开源项目。Java的字节码一般是非常容易反编译的。为了很好的保护Java源代码，我们往往会对编译好的class文件进行混淆处理。ProGuard的主要作用就是混淆。当然它还能对字节码进行缩减体积、优化

在Android SDK中自带有proguard代码混淆器，但在默认的情况下该混淆器是没有打开的。该混淆器在SDK中的路径是android-sdk-windows\tools\proguard. 启动android-sdk-windows\tools\pr

Java代码编译成二进制class 文件，这个class 文件也可以反编译成源代码 ，除了注释外，原来的code 基本都可以看到。为了防止重要code 被泄露，我们往往需要混淆（Obfuscation code ， 也就是把方法，字段，包和类这些java

java代码编译成二进制class文件，这个class文件也可以反编译成源代码，除了注释外，其他的code基本都可以看到。为了防止重要code被泄露，我们往往需要混淆，即把方法名，变量名，类名，包名等这些java元素的名称改成让人意想不到的名称，这样代码结

像软件加密与解密一样，javascript的混淆与解混淆同属于同一个范畴。道高一尺，魔高一丈。没有永恒的黑，也没有永恒的白。一切都是资本市场驱动行为，现在都流行你能为人解决什么问题，这个概念。那么市场究竟能容纳多少个能解决这种问题的利益者。JS非压缩性混淆

Python进行商业开发时, 需要有一定的安全意识, 为了不被轻易的逆向. 混淆和加密就有所必要了.混淆。另一种方案是借助cython. Cython是属于PYTHON的超集，cython可以将python文件转换成c, 并编译成pyd文件. 一般将核心模

对某网站加密混淆后的javascript代码也算分析了一段时间了，虽然还没搞出来，但多少有些心得，这里记录一下。工具和资料前一篇文章 - 记录了之前尝试的一些初步研究成果awesome-java-crawler - 我收集的爬虫相关工具和资料java-cu

欢迎访问网易云社区，了解更多网易技术产品运营经验。发现他们的软件用apktool反编译居然没看到classes.dex文件和当前安卓APP加固到底该如何做到防篡改?这两个问题中有过相应回答，现搬运要点过来。网易资深安全工程师钟亚平在今年的安卓巴士全球开发者

当前的web项目有引用到子工程项目，而且多个子工程项目也有引用到其它的工程项目，现要求利用Ant自动将web项目打包成war包，其中引用到的子工程项目需打成jar包，而且必须是混淆后的jar包。-libraryjars{classpath}指定要处理的应用

代码混淆能起到很好的反逆向分析，类似于 java 的 proguard 混淆和 dex 文件的 dexguard 混淆工具，c/c++ 也有对应的 ollvm 混淆组件。0x00 OLLVM 简介Obfuscator-LLVM is a project i

addcslashes;在指定字符前转义stripcslashes去掉此函数的转义。echo “ob_start之后的内容不会输出<br/> “;define不能定义在类中，而const必须定义在类中，并且const必须通过类名::变量名来进行

适用于PowerShell 3.0或者更高版本，尽管我们并不推荐将密码硬编码在脚本文件中，但是仍旧有一些场景非如此不可。与将密码以一种纯文本的方式硬编码相比，我们还可以稍微花点心思，把密码混淆一下。虽然混淆密码是一种非常低级的保护方式，但是对于不懂Powe

如果你以为这样编译出来的apk就已经被混淆了，结果会让你很困惑。将apk里的classes.dex反编译，会看到代码仍然是混淆之前的状态，甚至连文件大小都没有变化。这行语句加不加，效果是一样的。默认情况下，系统关闭了ProGuard的混淆功能，将其仅用于压

就比如我在前面几篇博客里面所介绍的一些IOS逆向分析，动态分析以及破解方法。但是尽管这样，对IOS保护这方面来说，需求还不是很乏，所有基于IOS平台的加固产品也不是很多，目前看到几种关于IOS加固的产品也有做的比较好的。当然除了这些外，还有很多方面可以做加

1)生成好了的demo.apk；下载工具压缩包，解压后得到AndResGuard文件夹。修改setting.txt中的路径配置后，再把apk放到该文件夹中，运行run.bat即可得到压缩后的apk。setting.txt文件中变量的意思:second_sp

项目发布之前混淆是必不可少的工作，混淆可以增加别人反编译阅读代码的难度，还可以缩小APK包。这个是主配置文件，里面配置哪些需要混淆，哪些不需要混淆的选项；提供给外部的类、方法、变量等名字不能混淆；在以release模式下打包apk时会自动运行ProGuar

proguard 就是这样的混淆工具，它可以分析一组class 的结构，根据用户的配置，然后把这些class 文件的可以混淆java 元素名混淆掉。缺省情况下，proguard 会混淆所有代码，但是下面几种情况是不能改变java 元素的名称，否则就会这样就

作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个progua

微信开放平台真是独特啊！！！微信的ap调用确实别新浪微博，人人，QQ互联这些方便很多，也不用判断绑定什么的，让人眼前一亮。但是到代码混淆这一步，我真瞎了，网上关于微信签名混淆资料讲的让人摸不着头脑，捣鼓了很久终于弄明白了。保存OK 可以正常调试应用了 第五