为什么我们能够从jar或apk文件中查看Java的源代码
为什么我们能够从jar或apk文件中查看Java的源代码
我们知道，我们可以使用一些免费的工具来查看Android apk文件或.jar文件的源代码。
这让我想到了一些问题。
- 编译和构建源代码后，使用一些工具仍然能够查看我们的应用程序代码，这是一个安全漏洞吗？
- 在Java世界中，是否所有东西都像这样，我们可以免费查看网站的html、css和javascript代码。我是否可以将其与那个进行比较？
- 就像.jar文件一样，我们能否查看.exe、.command或其他不可读的文件格式的代码？
- 如何防止我的代码在apk或jar文件中被查看？因为我不希望我的痛苦应用程序代码变成开源。
当我能够从.apk文件中获取Android项目时，我感到惊讶。
- 假设我的公司花费了数十亿美元从某个公司制作应用程序。并决定将其作为专有软件，不受任何开源许可证的约束。同时，我们还希望保护它免受其他公司复制我们的应用程序代码的风险。
- 法律是唯一可以防止代码复制的东西吗？
- 假设我的公司正在创建一个酒店预订应用程序，并在上面花费了数千美元，而其他一家酒店需要相同的应用程序，他们可以反编译我的应用程序并更改一些字符串和基本内容。这样他们就可以免费享受一切。如何防止这种情况发生？
- 我想保护各种内容，如GoogleAnalyticsID、GooglgeAdsense、GoogleAdword和其他高级第三方API字符串，我该如何做到这一点。
为什么我们能够从JAR或APK文件中查看Java源代码的原因以及解决方法
在软件开发中，有时我们会想要查看某个JAR或APK文件中的源代码。然而，很多人可能会困惑，为什么我们可以轻松地查看这些代码，这是否有安全隐患？下面将从原因和解决方法两个方面来解答这个问题。
首先，需要明确的是，这并不是一个安全漏洞。众所周知，任何软件平台上的编译代码都可以被反向工程转换成类似的源代码，然后再编译成可以执行的代码。这是一种常见的行为，而不是一个安全问题。
其次，尽管我们可以从编译后的代码中还原出大致相似的源代码，但无法还原出完全相同的原始源代码。例如，编译后的代码中将不会包含原始源代码中的注释，也可能不会保留原始局部变量和参数变量的名称。
再次强调，这就是前面所说的原因。无法阻止某人对你的软件产品进行反向工程。我们只能尽量增加反向工程的难度。例如，Android工具链提供了通过ProGuard混淆工具运行所有编译代码的能力，该工具可以尽可能地去除不必要的细节，并更改类和方法的名称，而不会改变代码的功能。
假设我的公司花费了数十亿美元从某家公司开发一个应用，并决定将其作为专有软件而不是开源许可。同时，我希望能够保护这个应用，防止其他公司复制我的代码来创建自己的应用。
很抱歉，你无法阻止任何人对你的代码进行反向工程。因此，建议将敏感信息放在服务器端，而不是客户端。这样可以在一定程度上增加反向工程的难度，保护你的知识产权和商业机密。