Java sicuro da reverse-engineering usando industria crittografia grado

Question

Obiettivo:

Fissare la mia applicazione Java da reverse engineering.

Idea:

1. dividere il programma in due metà (caricatore e programma)
2. caricatore sarà un vaso regolare
3. programma sarà un file jar crittografato (bouncycastle, AES?)
4. loader chiede server sicuro (https) per una chiave per decodificare il programma
5. loader quindi decodifica il programma e carica le sue classi

Domande:

Would numero 5 è possibile?
Qualcuno ha fatto questo?
Conosci qualche libreria già disponibile?
Riesci a individuare le maggiori insidie ​​/ lo faresti diversamente?

Extra

So che è impossibile impedire l'ingegneria completa inversione del codice.
Sto solo cercando di renderlo più difficile e più tracciabile.

Answer 1

Questo è molto possibile utilizzando i caricatori di classe. Ma è ancora molto facile decodificare il tuo programma. Tutto ciò che si dovrebbe fare è cambiare il Loader in modo che scriva tutte le classi sul disco prima di caricarle in memoria con il ClassLoader personalizzato.

Aggiornamento

Se il caricatore è qualcosa che i vostri utenti possono eseguire poi avrei solo bisogno di decompilare e sostituire il file JAR Loader per scaricare le classi su disco. Non solo sono sicuro che ci deve essere qualcosa che può prendere un dump di memoria di una JVM e generare tutto il codice byte caricato.

Se il programma di caricamento è su una macchina bloccata in cui gli utenti non possono ottenere l'accesso, qual è il caso d'uso che si sta tentando di risolvere?

Le "soluzioni" a questi problemi sono:

1. Utilizzare un Obfuscator avanzato che è stato progettato per rompere decompilers.
2. Impedire l'accesso ai file JAR stessi. O tramite ACL sulla macchina o impiegando un server remoto per eseguire il codice che si desidera proteggere. Questo è essenzialmente il modo in cui funzionano le applicazioni Web. Ci può essere una quantità notevole di IP o di elaborazione che StackOverflow fa ma non avremmo mai accesso all'elaborazione back-end, sul risultato dell'output User Experience.