-
代碼混淆
鎖定
代碼混淆(Obfuscated code)亦稱花指令，是將計算機程序的代碼，轉換成一種功能上等價，但是難於閲讀和理解的形式的行為。代碼混淆可以用於程序源代碼，也可以用於程序編譯而成的中間代碼。執行代碼混淆的程序被稱作代碼混淆器。已經存在許多種功能各異的代碼混淆器。
將代碼中的各種元素，如變量，函數，類的名字改寫成無意義的名字。比如改寫成單個字母，或是簡短的無意義字母組合，甚至改寫成“__”這樣的符號，使得閲讀的人無法根據名字猜測其用途。重寫代碼中的部分邏輯，將其變成功能上等價，但是更難理解的形式。比如將for循環改寫成while循環，將循環改寫成遞歸，精簡中間變量，等等。打亂代碼的格式。比如刪除空格，將多行代碼擠到一行中，或者將一行代碼斷成多行等等。
代碼混淆器也會帶來一些問題。主要的問題包括：
被混淆的代碼難於理解，因此調試以及除錯也變得困難起來。開發人員通常需要保留原始的未混淆的代碼用於調試。對於支持反射的語言，代碼混淆有可能與反射發生衝突。代碼混淆並不能真正阻止反向工程，只能增大其難度。因此，對於對安全性要求很高的場合，僅僅使用代碼混淆並不能保證源代碼的安全。
- 中文名
- 代碼混淆
- 外文名
- Obfuscated code
- 主要的問題
- 難於理解
- 元 素
- 變量，函數
代碼混淆概念含義
Java是一種跨平台的、解釋型語言，Java源代碼編譯成中間“字節碼”存儲於class文件中。由於跨平台的需要，Java字節碼中包括了很多源代碼信息，如變量名、方法名，並且通過這些名稱來訪問變量和方法，這些符號帶有許多語義信息，很容易被反編譯成Java源代碼。為了防止這種現象，我們可以使用Java混淆器對Java字節碼進行混淆。
混淆就是對發佈出去的程序進行重新組織和處理，使得處理後的代碼與處理前代碼完成相同的功能，而混淆後的代碼很難被反編譯，即使反編譯成功也很難得出程序的真正語義。被混淆過的程序代碼，仍然遵照原來的檔案格式和指令集，執行結果也與混淆前一樣，只是混淆器將代碼中的所有變量、函數、類的名稱變為簡短的英文字母代號，在缺乏相應的函數名和程序註釋的情況下，即使被反編譯，也將難以閲讀。同時混淆是不可逆的，在混淆的過程中一些不影響正常運行的信息將永久丟失，這些信息的丟失使程序變得更加難以理解。
