java即时通讯代码
一、Java软件加密基本思路
对于应用软件的保护笔者从两个方面进行考虑,第一是阻止盗版使用软件,第二是阻止竞争对手对软件反编译,即阻止对软件的逆向工程。
1、阻止盗版
在软件运行时对自身存在的合法性进行判断,如果认为自身的存在和运行是被授权的、合法的,就运行;否则终止运行。这样即使软件可以被随意复制,只要盗版用户没有相应的授权信息就无法使用软件。
2、阻止反编译
对编译产生的Class文件加密处理,并在运行时进行解密,解密者无法对软件进行反编译。
二、Java软件加密的总体流程
为了保护用Java语言开发的软件,我们设计并实现了一个实用、高强度的加密算法。以下称需要保护的Java软件为“受保护程序”,称对“受保护程序”进行加密保护的软件为“加密程序”。对软件加密保护的流程如图1所示。
三、加密算法分析设计
1、用户信息提取器设计
为了防止用户发布序列号而导致“一次发行,到处都是”的盗版问题,提取用户机器中硬件相关的、具有唯一性的信息——用户计算机的硬盘分区C的序列号,并要求用户将此信息与用户名一起返回,之后用“序列号生成器”根据用户返回信息生成一个唯一合法的软件注册序列号发回用户,用户即可使用此号码注册使用软件。
这个信息提取器使用Winclows 32汇编以一个独立的小程序方式实现,程序代码如图2所示。
2、序列号生成器与序列号合法性判断函数的设计
序列号生成器与序列号合法性判断函数中运用RSA加密算法。在序列号生成器中是使用私钥将用户返回的信息(硬盘序列号,用户名)进行加密得到相应的注册序列号;在序列号合法性判断函数中使用私钥将用户输入的注册序列号解密,再与(硬盘序列号,用户名)进行比较,一致则调用程序装载器将程序其他部分解密装入内存,初始化删环境并运行程序主体;否则退出。
RSA加密算法的实现需要使用大数运算库,我们使用MIRACL大数库来实现RSA计算,序列号生成器的主要代码如下:
char szlnputString[]=”机器码和用户名组成的字符串”;
char szSerial[256]=[0];//用于存放生成的注册码
bign,d,c,m; //MIRACL中的大数类型
mip→IBASE=16; //以16进制模式
n= mlrvar(0); //初始化大数
d= mirvar(0);
c= mirvar(0); //C存放输入的字符串大数
m= mlrva(o);
bytes to big( len, szlnputString,c);
//将输入字符串转换成大数形式并存入变量c中
cinstr(n,”以字符串形成表示的模数”);//初始化模数
cinstr(d,”以字符串形成表示的公钥”)://初始化公钥
powmod(c,d,n,m); //计算m=cdmod n
cotstr(m,szSerial);//m的16进制字符串即为注册码
序列号合法性检测函数的主要代码如下:
char szlnputStringL]=”机器码和用户名组成的字符串”;
char szSerial[ 256]=”用户输入的序列号”
bign,e,c,m; //MIRACL中的大数类型
mip→IBASE=16; //以16进制模式
cinstr(m,szSerial); //将序列号的16进制转成大数形式
cinstr(n,”模数n的字符串形式”);//初始化模数n
cinstr(e,”字符串形式的公钥”);//初始化公钥
if compare(m,n)==-1) //m<n时才进行解密
{
powmod(m,e,n,c);//计算m=me mod n
big_to _bytes(0,c,szSerial,0); //转为字符串
return lstrcmp( szlnputString,szSerial);
}
3、强耦合关系的设计
如果在序列号合法性检测函数中简单地使用图3所示流程:
解密者可以使用以下几种手段进行攻击:
(1)修改“判断合法性子函数”的返回指令,让它永远返回正确值,这样可以使用任意的序列号,安装/使用软件。
(2)修改判断后的跳转指令,使程序永远跳到正确的分支运行,效果和上一种一样。
(3)在“判断合法性子函数”之前执行一条跳转指令,绕过判断,直接跳转到“正常执行”分支运行,这样可以不用输入序列号安装/使用软件。
为阻止以上攻击手段,笔者在程序中增加了“序列号合法性检测函数”与程序其他部分“强耦合”(即增强其与程序其他部分的关联度,成为程序整体密不可分的一部分,一旦被修改程序将无法正常工作)的要求(见图1),并且设置一个“完整性检测函数”用于判断相关的代码是否被修改过。当然,基于同样的原因,“完整性检测函数”也必须与程序其他部分存在“强耦合”关系。
强耦合关系通过以下方式建立:
在程序其他部分的函数(例如函数A)中随机的访问需要强耦合的“序列号合法性检测函数”和“完整性检测函数”,在调用时随机的选择使用一个错误的序列号或是用户输入的序列号,并根据返回结果选择执行A中正常的功能代码还是错误退出的功能代码,流程如图4所示。
经过这种改进,如果破解者通过修改代码的方式破解将因“完整性检测”失败导致程序退出;如果使用SMC等技术绕过“序列号合法性判断函数”而直接跳至序列号正确时的执行入口,在后续的运行中,将因为随机的耦合调用失败导致程序退出。破解者要破解软件将不得不跟踪所有进行了耦合调用的函数,这显然是一个艰巨的任务。
4、完整性检测函数的设计
我们使用CRC算法算出需进行完整性检测的文件的校验码,并用RSA加密算法的公钥(不同于序列号合法性检测中的公钥/私钥对)将其加密存放在特定的文件中,在检测时先用CRC算法重新生成需进行完
整性检测的文件的校验码,并用私钥将保存的校验码解密,两者相比较,相等则正常运行;否则退出。
5、程序加载器的设计
与编译成机器码执行的程序不同,Java程序只能由Java虚拟机解释执行,因此程序加载器的工作包括:初始化Java虚拟机;在内存中解密当前要运行的class文件;使解密后的c:lass文件在虚拟机中运行,在
需要时解密另一个class文件。图5是用于初始化JVM的代码:
以上介绍了我们设计的针对Java软件的加密保护方法,其中综合运用了多种加密技术,抗破解强度高;使用纯软件保护技术,成本低。经笔者在Windows系列平台上进行测试,运行稳定,效果良好。
在研宄开发过程中,我们还总结出加密保护软件的一些经验:
1、对关键代码和数据要静态加密,再动态解密执行;要结合具体的工作平台使用反跟踪/调试技术;
2、要充分利用系统的功能,如在Windows下使用DLL文件或驱动程序形式能得到最大的丰又限,可以充分利用系统具有的各种功能;
3、如果可能应该将关键代码存放在不可禚复制的地方;
4、序列号要与机器码等用户信息相关以阻止盐复布序列号;
5、加密流程的合理性比加密算法本身的强度更重要。
⑵ 现在最好的,im即时聊天软件,开源的是哪个
FlamingoIM
FlamingoIM是一款轻量级开源即时通讯软件,其服务器端、PC端和安卓端都是native应用,自主开发通信协议和界面库,无第三方库包装。适用于理解即时通讯本身的业务。
开发语言:Server:C++,PC:C++,Android:Java,IOS:Objective-C
功能包括网络相关实现。提供两部高清技术讲解视频,方便学习编译、部署、架构、模块实现及学习方法。
链接:pan..com/s/1eVaiNR... 提取码: p6rp
部分截图展示。
TeamTalk
TeamTalk是蘑菇街开源的一款即时通讯IM,代码地址为github.com/balloonwj/Te...
开发语言:Server:C++,PC:C++,Android:Java,IOS:Objective-C,Web管理:php
提供源码解析专题,覆盖服务器端、db_proxy_server、msg_server、login_server、msf、file_server、route_server等。
提供服务端网络拓扑图和客户端运行截图。
tinode
服务端代码使用Go开发,地址为tinode/chat。提供搭建服务部分截图。
CppGuide
推荐给C/C++开发者的学习资料,涵盖语言、网络编程、操作系统原理、项目源码分析、学习方法、阅读书籍、简历指导和求职技巧。
⑶ java实现即时通讯是怎么做到的
你可以直接找源码或者使用第三方的sdk做一些开发。可以考虑接入ZEGO即时通讯SDK来实现搏盯,支持Android java开发,集基银和成方便搏雀,一对一、一对多聊天都可快速搭建,重要的是不担心消息会丢失,千万级并发也稳定,可以节省90%开发时间,在线人数无上限。
⑷ 用 SWIG 生成 Java 代码(IM SDK)
美信拓扑技术分享系列 0x02:Floo-android 开源和高级 API 介绍 代码开源在 Github,你可以参照生成其他语言版本的 IM SDK。阅读本文你可以了解: SWIG,一个联结 C/C++ 软件与其它各种高级编程语言的开发工具; 一个在生产环境实际使用的 SWIG 案例; 一个跨平台云服务 IM SDK 的典型设计; 即时通讯 IM 业务 与 API 设计。
SWIG 是一个联结 C/C++ 软件与其它各种高级编程语言的开发工具。它主要用于封装 C/C++ 写的软件库,使之可以被其他高级编程语言调用。现在它支持的高级编程语言包括 Javascript,Perl,PHP,Python,Tcl,Ruby,C#,D,Golang,Java(包括Android),Lua,OCaml,Octave,Scilab,以及 R 语言。美信拓扑的 IM SDK 利用了 SWIG 进行 Java 版本的本地库封装。
开源这个库的主要目的是为了介绍 SWIG 框架,让开发者了解自动生成代码的便利性和效率。另一个目的是为了让开发者能够根据需要,使用 SWIG 生成其他语言版本的 SDK。如果你使用了 SWIG 并生成了其他语言版本的 SDK,请告诉我们,我们会给予神秘礼物。
美信拓扑跨平台 IM SDK 的设计和实践主要通过以下架构实现:底层使用 C++ 实现,各平台(Android、iOS、Linux 等)在此基础上再行封装,以实现多平台复用。在设计中,美信拓扑使用了先进的多云架构,包括公有云服务和私有云部署,为亿级用户和千万并发提供支撑。
如何掌握 IM API?一个典型的 IM SDK 包含 40 余类几百个方法,需要同时兼顾分层设计和灵活性,保证协议实现的质量,支持事件通知和自定义协议等。在移动网络下,要保证消息的有序投递、软实时和可靠性,需要全新设计和优化的 IM 协议。
从业务角度看,IM 有三条主线:消息、用户和关系。消息的核心是聊天,包括单聊与群聊,涉及发送、接收、内容处理等。用户方面涉及身份设计、登陆鉴权、信息展示等。关系包括好友、群组和黑名单的管理。
美信拓扑的 IM SDK 包含四个主要服务类:BMXUserService、BMXChatService、BMXRosterService 和 BMXGroupService。此外,类库分为低级 API(同步调用接口)和高级 API(异步调用接口)两大部分。
代码生成使用了 SWIG,生成的 Java 代码通过 JNI 方式调用底层 C++ 类库,大部分接口均为同步。高级 API 则使用了更为友好的数据结构,并完成了异步机制封装。类库分为低级 API、高级 API 和工具类三部分。
代码结构简单,IM API 相关的头文件和 so 文件已经放在工程里,运行命令指定输出 Java 代码的包名和 floo 头文件的地址即可。生成代码的 SWIG 定义文件放在 ./swig/floo.i 里。详细代码可以去仓库里查看。
总的来说,使用 SWIG 生成的代码性能接近直接调用底层库,且提供了高级 API 的异步调用接口,方便开发者集成。美信拓扑 IM SDK 为开发者提供了一个完整的 IM 功能集,包括消息、用户和关系管理等,适合各种 IM 应用场景。