|
as3加密入门-3降低反编译代码可读性的代码书写习惯
from: http://bbs.9ria.com/viewthread.php?tid=47918
最近在考虑SWF安全方面的技术,看到一些关于这方面不错的技术文章,记录下来方便查阅.以下为转载内容:
这里不推荐源代码中使用无意义的变量名，如
- var asd=new Sprite();function asdf();
复制代码
源代码中尽量使用有意义的变量名，然后使用第二部分方法混淆即可。
我推荐的书写习惯(针对代码混淆)：
1.object vs class
尽量少声明class，绝大多时候，一个object对象({})就完全够用了：
使用类：
- public class mySprite extends Sprite
- {
- public var vx;
- public var vy;
- public function mySprite()
- ...
- }
- var myinstc=new mySprite();
复制代码
使用object(等价写法)：
- function newmySprite()
- {
- var mySprite=
- {vx:,vy:,cavans:new Sprite()};
- return mySprite;
- }
- var myinstc=newmySprite();
复制代码
2.include vs import
include是我最喜欢用的关键字
少写类，我们就可以多用include预编译指令。
一个极端的做法是只写一个类“public class Main extends Sprite”，使用object代替class，将所有函数、变量作为Main类的类函数、属性。将相关联的函数、变量分别写进一个独立的.as文件中，最后在Main.as中将这些.as文件include进来。这样编译出的swf只有一个类文件，
反编译出的代码也就一个超长的Main.as文件，可能含有几十个变量和函数，极不便于阅读，从而达到混淆效果。而如果声明很多类，那反编译出的代码结构就会很清晰,各个包、类一目了然，很容易被破解者重复利用。
3.[]语法（By Zevan）
不推荐使用，有可能降低swf运行效率。但如果该部分代码只运行一次，对效率要求不高，可尝试一下：
- graphics.lineStyle(0,0);
- graphics[["drawEllipse", "drawRect"][int(Math.random()*2)]](Math.random()*400, Math.random()*300, Math.random()*100,Math.random()*100);
复制代码
（可将"drawEllipse", "drawRect"赋值给自声明的变量达到混淆效果）:
- var drawEllipse="drawRect";
- graphics[drawEllipse] (Math.random()*400, Math.random()*300, Math.random()*100,Math.random()*100);
复制代码
正常写法
- var xp:Number, yp:Number, w:Number, h:Number;
- graphics.lineStyle(0,0);
- xp = Math.random()*400;
- yp = Math.random()*300;
- w = Math.random()*100;
- h = Math.random()*100;
- var choice:int= int(Math.random()*2)];
- if(choice=0)graphics.drawEllipse (xp, yp, w, h);
- else
- graphics.drawRect(xp, yp, w, h);
复制代码
其实[]语法是as3比较强大的一种功能，在很多时候使用起来是非常方便的。
[]语法让我们可以使用字符串来调用as3函数，我们甚至可以利用[]语法写一个as3代码解释器，让as3代码不经编译而直接运行于swf中，
仿佛在flashplayer中运行了一个自定义的flashplayer，而这个自定义的flashplayer可以使用自己定义的语法，混淆效果当然没得说（当然执行效率也会很低）。
附件AS3Player.swf就是这样一个简单的例子。
 AS3Player.swf (2.64 KB) | 
转播
