स्ट्रिंगर जावा ऑब्सफिकेशन टूलकिट: जावा और एंड्रॉइड एप्लिकेशन की सुरक्षा

प्रिय हबर समुदाय, मैं उन उत्पादों में से एक के बारे में बात करना चाहूंगा जिन्हें हम विकसित कर रहे हैं - स्ट्रिंगर जावा ओबफसकेशन टूलकिट ( https://jfxstore.com/stringer )। मुझे लगता है कि कई एंड्रॉइड और जावा डेवलपर्स रुचि लेंगे, विशेष रूप से ऐसे प्रकाशनों के प्रकाश में: habrahabr.ru/post/141522 ।

मुझे तुरंत कहना होगा कि इस पोस्ट को पढ़ने वाले किसी व्यक्ति के लिए समय बचाने के लिए, यह समाधान वाणिज्यिक है।

अतीत में, लगभग पूर्ण, वर्ष, हमने काफी दिलचस्प चीजें की हैं:

• हमारे पास एंड्रॉइड प्लेटफॉर्म के लिए समर्थन है
• जोड़ा गया एनोटेशन समर्थन
• जावा मोबाइल सपोर्ट
• ग्रहण के लिए प्लगिन
• अनुकूलित स्ट्रिंग डिक्रिप्शन एल्गोरिथ्म
• संरक्षित एप्लिकेशन में एम्बेड किए गए कोड का कुल आकार घटा दिया
• चींटी और मावेन परियोजनाओं के उदाहरण जोड़े गए

जैसा कि आप शायद पहले से ही समझ चुके हैं, ऑबफसिकेशन का प्रकार स्ट्रिंग एन्क्रिप्शन है।

बेशक, सबसे बड़ी खबर Android समर्थन है। डेवलपर के लिए जितना संभव हो सब कुछ सुविधाजनक बनाने के लिए, हमने एंड्रॉइड प्रोजेक्ट्स के मानक आईडीई के लिए एक प्लग-इन बनाया - ग्रहण: प्लग-इन ग्रहण मार्केटप्लेस पर उपलब्ध है - marketplace.eclipse.org/content/stanter-java-obfuscation-toolkit ।
यदि आप प्रोगार्ड के संयोजन में स्ट्रिंगर का उपयोग करते हैं, तो आपको एक बाईटेकोड मिलेगा, जो सबसे पहले, डेक्स 2जर (यह परीक्षण में कैसा था) ड्रॉप करता है, और दूसरी बात, यदि आप इसे नहीं छोड़ते हैं, तो यह उस दोस्त के सिर को तोड़ देगा जो बुरी चीजों की योजना बनाता है।
एनोटेशन का उपयोग करने की क्षमता के साथ, संवेदनशील स्ट्रिंग स्थिरांक (विज्ञापन आईडी, विभिन्न क्रेडेंशियल्स, प्रोटोकॉल पैरामीटर, गैर-सार्वजनिक लिंक आदि) की सुरक्षा एक सुखद व्यवसाय बन जाती है और इसमें अधिक समय नहीं लगता है।

निकट भविष्य में: एक ओफ़्फ़क्यूशन एल्गोरिदम को लागू करने के लिए, जो एक हमलावर के कब्जे को लगभग व्यर्थ कर देगा, आवेदन के भीतर संसाधनों की रक्षा (गुण, चित्र, आदि)।

ProGuard के लिए एक खुला स्रोत विन्यासकर्ता बनाने के लिए एक विचार है, आपकी प्रतिक्रिया की आवश्यकता है।

आप परीक्षण को मुख्य jfxstore.com/stringer से डाउनलोड कर सकते हैं, लेकिन यह मत भूलो कि परीक्षण संस्करण द्वारा स्थगित किए गए एप्लिकेशन तब तक काम करेंगे जब तक कि वे परीक्षण लाइसेंस के अंत तक नहीं रहेंगे।