Tool - たまにっき。
2004-03-10 Wed
■ yGuard
via Java に関する最新ニュース
どんな難読化手法が使われているのかが書かれていない・・・．
ただ，Ant のタスクをサポートしているのは素晴らしい．
ライセンスは LGPL．
ソースを読んでみる．
自分でクラスファイルを解析しているようだ．
com.yworks.yguard.obf.classfile パッケージがそれに相当するらしい．
で，CodeAttrInfo.java を読んでみる．CodeAttribute を担当するクラスだろう．
CodeAttribute とはメソッドのコードが入っている部分で，この部分が解析できないと
フローに対する難読化などの処理が全くと言っていいほど行えないからだ．
さてさて・・・解析してねぇ．コード部分のみをバイト配列に読み込んだだけかよ．
このツールが行うことは名称変換の難読化のみのようだ．
KeywordNameMaker というクラスがあることから，名称を予約語に変換することができそうだ．
ちょっとつまんない．
]
2004-03-02 Tue
■ jbirth
必要な機能
- 大量のクラスファイルの比較
理由: メモリ上に持つと OutOfMemoryError が起きるかも
解決法: データベースに格納するモードを用意する
- Birthmark とそれを形作る項目の明確化
理由: 前のバージョンでは全てに Birthmark
インターフェースを implements していたので，よくわからん．
解決法: Birthmark と BirthmarkElement に分割
- Birthmark 比較法の独立
理由: 同じインターフェースで色々な比較方法を実装したい
解決法: BirthmarkComparator インターフェース導入
- GUI でも使いたい
理由: 見た目が分かりやすい
解決法: CUI モードと GUI モードを用意
]
2004-02-25 Wed
■ JChain Web
日本語での説明
- 不正コピー防止
- 24時間365日のライセンス管理
- 柔軟性
- 一括管理
ライセンスサーバを立てて，コードに対して耐タンパ処理を
行うような感じかな?
ただ，
Encryption of byte codes and/or obfuscation of source codes (option)
Strict tamper resistance (option)
と option ですか．．．
この JChain Web 自身も耐タンパ処理が施されているらしい．
]
2004-02-14 Sat
■ Cyberduck FTP and SFTP Browser for Mac OS X
via 今日の戯言ChangeLog
なかなか良さげな FTP クライアント。SFTP にも対応。ホストの文字コードも指定できて、メニューなどが日本語。しかもオープンソース。ソースまで見る気はないけどさ。
一番気に入った点はアイコンがアヒルだということだ。
]
2004-01-28 Wed
■ URL obfuscators
ほっほう．面白いなぁ．
Google をこのツールで難読化すると
<http://21475950462824/>
になる．
IP アドレスをなんかごちゃごちゃやってるみたい．
]
2004-01-16 Fri
■ Sandmark
いつの間にやらバージョン 3.3 が出ていたので，またも cygwin 上で動かそうとする．
Sandmark を動かそう を更新．
結構細かいバグが残っているのはなんとかして欲しい．
]
2004-01-13 Tue
■ Squiggle SQL Builder for Java
via <http://nekop.programmers.jp/diary/?date=20040112#p01>
一瞬便利そうと思ったのだが，ちょっと使いづらそうな感じ．
参照元にも書かれているが，ベタな SQL を吐かれるよりは
PreparedStatement をラップされる方が嬉しいわけで．
]
2003-12-15 Mon
■ SQLプログラム無しでアプリケーション開発が可能なツール
via <http://www.gimlay.org/~andoh/java/javanew.html>
まだ見てないんだが，気になったのでメモ．
]
2003-11-11 Tue
■ Mozilla
今まで Mozilla 1.3 を使ってきていたのだが，Mozilla Firebird にしてみる．
ついでに，Mozilla Thunderbird も使ってみる．
移行した理由は Mozilla Firebird RSS Reader plugin を使いたかっただけ。
]
2003-11-05 Wed
2003-10-03 Fri
■ 掲示板
こんな掲示板が欲しい．
- 各投稿にリンクが張れる．
- デザインは CSS で．
- 一行レス可能．
- 文字色指定はいらない．
- アイコン表示もいらない．
- HTML 4.01 Strict なもの．
- 管理者削除・投稿者削除が可能(これはどっちでもいい)．
こんなのないかなぁ．
余計な機能が付いてるものは山ほどあるのだがねぇ．
各投稿にリンクが張れるというのが，なかなかない．
あっ，あと，無料で改変も自由なもの．
いわゆる GPL もの．BSD ライセンスでもいい．
自作するかなぁ．
あっ，よく考えたら くっつきBBS って
結構この条件を満たしてるんじゃないの?
一行レスはないけど．
]
2003-09-24 Wed
■ Dotfuscator Professional Edition の難読化手法
[2003-09-24-1] の記事を読んで，ちょっと気になったので調べてみた．
- Overload Induction(オーバーロード誘導)
できるだけ同じ名称を持つようにシンボル名を変更する方法．
例えば，メソッド名，フィールド名の両方に同じ名前があっても良いが，
人にとっては読みにくくなるので，同じ名前にしようというもの．
- 強力なオーバーロード誘導
ソースコードでは，返り値の型でメソッドを区別できないが，中間言語では区別できるので，
返り値の型が異なれば，同じ名称にするようにオーバーロード誘導を拡張する
- インクリメンタルな難読化処理
名称変換の難読化後から難読化前の名称がわかるようなマップファイルを出力する
このマップファイルを使って再度難読化することにより，
以前の難読化と同じような結果を得られる．
これにより，バージョンアップした難読化されたアプリケーション全てを
ダウンロードさせる必要がなく，変更した箇所のみをダウンロードさせることができる．
- 制御フローの難読化
プログラムの制御を複雑にする．いわゆるスパゲッティコードにしてしまう．
例えば，goto を多用するように変換したりする．
逆コンパイラをクラッシュさせたりする．
- 枝刈り(Pruning)
使用されていない型/メソッド/フィールドの除去．
ただし，コンパイル時に決定されるもののみなので，リフレクションや
特定のパラメータによって呼び出されるメソッドなども削除される．
- 文字列の暗号化
文字列を暗号化し，実行時に復号する．
暗号化アルゴリズムは余り大切ではなく，
カジュアルハッキングを防ぐために使われているようだ．
]
2003-08-31 Sun
■ jclasslib
<http://www.ej-technologies.com/products/jclasslib/overview.html>
via <http://www.gimlay.org/~andoh/java/javanew.html>
]
Powered by 
