特殊字符反编译

❶ C#反编译后，随机字符串一样的函数，是个什么情况

中间代码被混淆了
混淆就是对编译生成的MSIL中间代码进行模糊处理，最简单的混淆是名称混淆，即将 命名空间名、类名、方法名、字段名等统统换成特殊符号或其它符号，目的就是让人看到晕为止，但是并不改变程序执行逻辑。

❷ 如何让C++写的dll不被反编译

简单回答：
1、理论上不能保证程序不被反编译。
2、一些加壳软件可以做到加大被反编译的难度，迫使操作者先解壳才能做反编译，但同时会降低程序的运行效率。
3、当前的技术条件下，一般而言，反编译出的“源代码”一般而言并不能作学习，参考的源代码，多数情况下只能用于分析区部片断分析，主要用于破解或小范围类修改。
4、一些简单的加壳软件：ASPACK、UPX、PECompact等，如果想尝试，自个去搜索下载后试试。加壳后的软件还有可能被某些杀软当成恶意软件。
5、这也正是很多对安全要求高的系统使用“三层架构”（类似访问网页/网站）的原因。因为在三层架构中，核心软件、数据不被用户直接接触。

************以下是相关知识，有耐心可看看************
一、关于反编译与破解。
1、以当前的技术来说，理论上，所有的程序都存在被反编译的可能。
2、但是反编译出来的代码并不一定能被技术不高的人看懂，因为反编译出来的“源代码”与编写者写出的原代码在80%以上是不同的。这是因为反编译的原理是根据机器码（或中间码），让机算机进行反向生成高级语言，而不是找出编写者原有的代码，找出原有的代码是不可能的。反编译出来的代码在可理解性、可阅读性上，一般而言是非常差的。
3、但是，这并不代码反编译出来的“源代码”没有价值，对于内行来说，分析反编译出来的代码中的某些特定片段，就可以对程序进行破解，找出程序的关键点、口令、数据来源等等。因为破坏总是比建设要容易，分析局部比规划全局要容易得多。
4、如果考虑到被反编译将关键代码进行特殊处理的话，可能加大相关的难度，比如将特定的字符串分成多个字串在程序中存储，或是进行加密后存储，在使用时合成/生成，不用时即时在内存中清除等等……。
5、反编译后对关键部分的定位往往是根据字符串来进行的，比如在用户没有注册时，跳出一行对话，告诉用户“请注册后再使用”，破解者就会在反编译后追查这个字串所在，然后查到这个字串对应的变量与地址，再追查调用这个变量或地址的代码，然后再延伸查到什么情况下调用“调用这个变量或地址的代码”，最后，设定跳过语句。这就是最典型的破解注册的方法。破解完再将修改了的“源代码”进行编译，或是根据“源代码”直接修正程序中对应的代码，OK，破解版正式完成。
二、关于加壳。
1、理论上，同样，没有破解不了的壳。
2、但是有些加壳软件使用了一些特别的方法，使得破解壳的难度变得非常难，技术不够的朋友很难下手，比如将原程序代码拆分、变型、植入自校验等等技术。
3、但加壳软件同样是程序，它自身就存在被反编的可能，加了壳可以类比成，在一个木箱外面再加个保险柜。但千万别以为保险柜就一定是保险的，面对各种技术开锁、暴力开箱，再强的保险柜也只能是加大难度而已。
4、越复杂的加壳，就会使得程序运行时效率降得越低，这是必然的，因为原本只关注目标任务的程序现在还要时时提防着被提取、被监测。

❸ .net（vs环境）接受到一些带有”/"等的字符后会自动添加一些/来区分一些特殊意义的字符如/n等，怎么还原

你如果想输出原始的字符串可以加@或是转义符\
比如
Console.WriteLine("我要输出带\\n的字符串");
Console.WriteLine(@"我要输出带\n的字符串");
输出的结果都是:我要输出带\n的字符串

处理过了? 你没有源代码了吗?这可不是好习惯啊, 可以反编译回来.

❹ 当年的Fc《魂斗罗》《玛丽》是用什么工具做的。如何反编译。

汇编和c都可以，这里有个编程器http://pocket.92wy.com/fc_info_33534.html

任夭堂游戏编程探密(文字版)
第一章 任天堂游戏结构概论
长期以来，由于任天堂公司在技术上的封锁和国内游戏开发工具的久缺.任天堂游戏
蒙上了一层神密的面纱，中国人只能玩任天堂游戏.而不能象苹果机、中华学习机那样了解
游戏程序、自己动手编写游戏。近年来，随着任夭堂系列游戏机配套键盘的问世，逐步创造了
揭开这层面纱的条件.特别是配有打印机接口的“裕兴”、“金字塔”等高档游戏机键盘的陆续
推出，用户仅仅编写一个简单的反汇编程序就可打印出系统软件的源程序，从而为探索任天
堂游戏软件的奥秘提供了有效的手段。
有人疑问任夭堂游戏机的中央处理器同中华学习机一样也是八位的CPU.但为什么
它能够产生出如此绚丽多彩的动画、美妙动听的音响、栩栩如生的角色，其效果远远胜过美
国的“雅达利“，更强过中华学习机的游戏呢?究其原因，关键在于任天堂游戏机的设计者们
在传统的八位机上独具匠心、另辟蹊径，从硬件上进行了独创的改造，在软件上进行了大胆
的尝试，使一个CPU发挥了两个CPU的功效，产生了绝妙非凡的艺术效果.从而以物美价
廉的绝对优势迅速占领了游戏机市场，掀起了家庭娱乐领域的第三次浪潮。本文拟从分析任
天堂游戏的软、硬件特点出发，揭开任天堂游戏编程的秘密.以一与广大同好切磋。

1·1 任天堂游戏机的硬件特点

1·1·1电路原理框图
任天堂游戏机的硬件共分两部分:主要部分是游戏机.从属部分是游戏卡。游戏机提供
游戏的运行环境，游戏卡提供支持游戏的软件，其电路原理框图如图1一1。
上图中6527 CPU为中央处理器，田于它的任务是处理程序，所以一般把与它相连的部
件加以前缀"P".故CPU的地址总线表示为PADD,数据总线表示为PDATA,CPU管理的
存储器表示为PRAM,PROM等。同样.6528 PPU的任务是处理图像，所以凡与它相关的部
件均加以前缀“V”。

1·1·2 中央处理器6527 CPU
1.CPU的内部结构
6527 CPU是一个八位单片机，在它的内部除固化有6502系列的CPU外，还有一个
可编程音响发生器PSG(Programable Sound Generator)和24个八位只写寄存器，其地址空
间分配为$4000-$4017.主要用于CPU的I/O操作,PSG音响发生器的工作就是由这些
寄存器控制完成的.

1·1·4 游戏卡
1、游戏卡的基本组成
普通的单节目游戏卡一般由两片ROM或EPROM组成，ROM的容量由游戏程序量的
大小决定.最简单的任天堂游戏为24K,故这种卡内有块16K的ROM存放程序，一块
8K的ROM存图形字模(目前有软封装的IC,它把两块ROM封在一起)。典型的任天堂
游戏程序量为40K，它使用一块32K的ROM存程序、一块8K的ROM存字模。当程序量大
于40K时则要对ROM进行容量扩充.
2、游戏卡各脚的功能
游戏卡是一60脚的接插件，各脚功能见图1一4。
3、常用 ROM引脚功能简介
游戏卡中常用ROM或EPROM的型号有27C64(8 X 8K)、27C128(8X l6K)、27C256(8
X 32K), 27C512 (8 X 64 K ), 27C1000 (8 X 128K),或后缀数字相同而前缀不同的其它公
司产品，盒卡中还有2兆位(8 x 256K)至8兆位(8X 1000K)的芯片。其中27C64~27C512为28
脚的芯片,27C1000或更大容量的芯片为32脚(个别的27C1000仍为28脚，它使用了OE.
CE中的一个脚作为地址线).

1·2 任夭堂游戏软件的特点
目前流行的任夭堂游戏软件有数百种，内容已涉及及到政治、经济、军事、战争、教育、管
理、体育、娱乐等各个领域.可以说任天堂游戏已兼顾了男、女、老、中、青、少、幼各个年龄阶
层，深受世界各国人民所喜爱。也许这就是它迅速普及的主要原因。但是，任天堂游戏尽管
内容千变万化、情节各异，其软件结构和处理方法则是基本相同的，它们有着共同的特点。

1·2·1 任天堂游戏的软件结构
归纳起来，任天堂游戏软件结构可分为两大类:基本结构和扩展结构.
一、基本结构
基本的任夭堂游戏软件容分为40K字节(标准卡标注为LB)。典型游戏如，《1942》、《超
级玛丽》、《拆屋工》等.其中32k为游戏控制程序，供CPU执行;8K为图形字模，由PPU处
理。另外还有一种低配置结构，软件容量为24K{标注为LA)，这是一种早期软件。其中控制
程序为16K;字模为8K。典型游戏有《火箭车》、《马戏团》、《金块Ⅰ、Ⅱ》等。
40K软件的控制程序存放地址在CPU管理的$8000一$FFFF空间;字模地址在PPU
管理的$0000-$1FFF空间。16K软件的控制程序存放地址为$C000-$FFFF;字模地
址也是$0000一$1FFF。
二、扩展结构
容量在40K以上的软件均为扩展结构。它们在基本结构的基础上或者扩展控制程序
区、或者扩展字模区。扩展方法是在某段地址范围进行空间存储体切换。一般程序区在
$8000-$BFFF空间切换;字模区在$0000-$1FFF空间切换。切换种类以软件容量的
大小略有不同:
对于48K卡(标注为LC〕，其程序部分为32K;宇模部分为16K，分两个8K存储体.
典型游戏有《七宝奇谋》、《影子传说》等。
通常把24k-48K容量的游戏卡称为低档卡或低档游戏。
对于64K卡(标注为LD)有两种结构:一种是其程序部分为32K;字模部分为32x，分
为四个8K存储体.典型游戏有《迷宫组曲》，《智慧城》、《沙罗曼蛇一代》、《北斗神拳一代》
等;第二种则是程序与字模共用64k，分为四个存储体.典型游戏有《米老鼠大冒险》、《冒险
岛》、《俄罗斯方块1、2》等。
80K的游戏不多(标注为LE)，常见的有《中国拳》、《金牌玛丽》等。其程序部分为48K,
前32K分为两个16k存储体;字模部分为32k,分为四个8k存储体。
通常称64k、80K的游戏为中档卡。
对于128K卡(标注为LF)，其程序部分与字模部分棍合共用128k,分为八个16K存储
体，其中前七个存储体地址映射于$8000-$BFFF:最后一个存储体(称为HOME BANK)
映射于$0000一$FFFF，典型游戏有《魔界村》、《怒》、《火之鸟方》、《未来战士》、《洛克人》、
《1943》 《1944 》《嵌特殊部队》、《冲撞霹雳机车》等。
这类游戏卡中一般都配有一块8K的RAM(动态随机存储器〕存储当前使用的字模。
对于160k卡(标注为LG)，其程序部分为128K;字模部分为32K。典型游戏有《倚天屠
龙记》、《立体大赛车》、《欢乐叮当》等。
对于256K卡(标注为LH)，其程序部分为128K;字模部分为128K。典型游戏有《柯拉
米世界》、《恶魔城》、《双截龙》、《松鼠历险记》《人间兵器》、《联合大作战)等。另外，还有《魂
斗罗》、《赤色要塞》、《绿色兵团》、《立体篮球》《荒野大镖客》等256K游戏被压缩为128K游
戏，目前这类游戏的256K版已不多见，常见的均为128K的压缩版;
通常称128K一256K容量的游戏为高档卡或强卡。
对于高于256K容是的游戏则称为特卡，如《不动明王传》,《战斧》、《孔雀王》，《大旋风》
等游戏容量已达2M-4M。但由于任天堂系列游戏机的CPU的处理速度、画面的分辨率、音
域音色等方面的限制，即使软件容量再增大，游戏效果也不会提高多少.总达不到街机的水
平，故目前单个游戏的容量大于256K的尚不多见。

1·3 任天堂游戏的图像处理方法
本节简要介绍任天堂游戏的图像处理方法。
1·3·1屏幕显示原理
任天堂游戏机中的CPU虽然仍属65系列的CPU，但它的显示方式与中华学习机截然
不同。其显示屏幕由三类四层显示页面钩成。三类显示页依次为:卡通(角色或动画)页、背
景页、底背景页。卡通页用于显示游戏中的角色，它有两个页面:卡通零页——使角色显示于
背景之前;卡通一页——使角色显示于背景之后。卡通员的显示分辨率为256x240点，卡通
可以点为单位移动。背景页主要用于游戏画面的显示，它共有四个显示页面，每页的两边互
相相连并排成“田”字，采取字符显示方式，显示分辨率为32列* 30行，每幅画面由$60个
图形块构成，游戏中可任取一个页面显示。底背景页主要用于大面积的单色显示，以衬托出
兰天、草地、沙漠、大海等效果，显示分辨率为1x1。 四层显示页的排列由前向后依次为:卡
通零页、背景页、卡通一页、底背景页(见图1一6)。系统默认的排列方式为背景00页与卡通
贾、底背景页四层页面重叠，前面显示页的内容可以遮住后面显示页的内容，因而很容易构
成具有一定景深次序的立体画面。

1·3·2背景处理技术
任天堂游戏中的背景画面显示采用字符方式，每个字符通常称为背景图形块。每个图
形块为8*8点阵，其字模数据存放在由PPU管理的一段内存中，称为背景字库，一般使用
$1000一$1FFF地址，共4K字节.每个字模由连续的16个单元组成，故一次最多可定义
256个字符，序号依次为0～255.显示字符时，只要把字符序号置入屏幕对应的显示单元中
即可。
任关堂游戏中的背景处理由PPU独立完成，每一个背景页面对应PPU的1024个单
元，为顺序对应关系。背景00页对应PPU地址为$2000--$23FF，其中$2000一$23BF
对应于960个图形显示单元，$23C0--23FF为该显示页的配色单元;背景10页对应的
PPU地址为$2400一$27FF;同样，后面的两页依次对应$2800---$2BFF、$2C00
$2FFF。由于游戏机中只有一块2K的VRAM(PPU使用的RAM)，故一般只使用前两个
页面，通常称其为背景零页和背景一页。游戏中可通过设置软开关的方法控制画面的横、纵
向，以使两幅面面横向并列或纵向衔接。
在实际游戏中，要经常用到背景画面的横向卷动和纵向滚动。如(魂斗罗，游戏中的却
一、五、六、七、八关是横向卷动，第三关则是纵向滚动。这些画面位移效果是如何实现的呢？
我们知道，中华学习机中的画面位移是通过反复改写显示映射单元的内容而实现的，这种方
法处理速度慢、控制程序冗长。任天堂则采取了截然不同的方法。它通过硬件的待殊处理，
引入了显示窗口的概念。画面位移时，每个显示单元的内容不变，而令显示窗口向相反的方
向移动，从而实现了画面的横向卷动和纵向滚动。如《魂斗罗》中第一关横向卷动的控制方法
是.令两个背景页横向衔接，游戏开始时，背景零页绘满32列，而背景一页仅绘制12列，令
显示窗口对正零页，当游戏中的角色前进到画面右边的一定位置时，则令显示窗口右移一
格，同时绘制一页的第13列;这样，显示窗口每右移一格，画面绘制一列，从而使游戏画面连
绵不绝，每移出一页画面(32列)令页数计数器加一，当累计到一定页数时则令窗口不再移
动，进行关底处理。这一画面的位移控制极为简单，仅通过向位移软开关$2005置入移位数
据就可实现。F BASIC的控制程序为:
POKE &H2005，x:POKE &H2005，0
x为位移参数。其机器语言的控制程序为:
LDA x
STA $ 2005
LDA #$00
STA $ 2005
画面的纵向位移则更为简单，如《魂斗罗》的第三关——瀑布天险是一个纵版画面，角色要从
最底层跳升到最顶层与关底魔头决斗，游戏进程中画面随看角色的跳跃不停的上滚。实际--
这一位移过程是在一页面面中进行的，控制方法是，每当角色前进到画面上方某一位置时，
改写画面最底行的图形数据，使其为即将移入画面的一行.然后令显示窗口向上移一格，由
于窗口是在一个显示页上移动，故最底行即是最顶行(这时可把一页面面理解为上、下边连
接的圆筒，显示窗口是套在画面圆筒外面稍大的一个圆筒，窗口移动一格就是向上旋转一
格)。F BASIC控制程序为，
POKE &H2005，0:POKE &H2005，Y
Y为位移参数。相应的机器语言程序为，
LDA #$00
STA $2005
LDA Y
STA $2005
以上画面的送效、位移操作都是在CPU响应非屏蔽中断期间完成的(非屏蔽中断是在
电视机的场回扫期间发出和响应的，这时的电视屏是黑的),所以我们感觉布道位移的痕迹。
关于任天堂游戏中背景画面的绘制 移动及画面的分裂位移和扭曲等效果的实现，将在第六章详细讨论。

1·3·3动画处理技术
组成任天堂游戏中动画的最小单位是卡通块，每个卡通块为8X8点阵.与一个字符同
样大小。卡通块也有一个图形字库，对应的PPU地址为$0000-$OFFF。每个个卡通块的字
模数据也由连续的16个单元组成，故一次最多可定义256个卡通块，序号依次为0-255
6527CPU规定.在一幅画面上只允许同时显示64个8x8点阵的卡通块〔这是由PPU
内卡通定义区的RAM分配决定的〕，如《超级玛丽》中，玛丽在吃红蘑菇之前为16x16点
阵大小(即由4个卡通块组成)，当吃了红蘑菇之后身体长大一倍，变为32X 32点阵(即由
16个卡通块组成〕的卡通。但实际游戏中要求显示的卡通块数往往远远超过这一限制，如目
前较流行的打斗游戏《街霸》中，一个卡通即为128*64点阵（由128个卡通块组成)有时还
更大，这是怎么实现的呢?
原来在实际游戏中，对卡通进行了分时控制。所谓分时控制就是在不同的时间里显示半
通的不同部分，依靠人眼的视觉惰性产生连续的感觉。如《魂斗罗》游戏中的卡通显示（两个
正面角色、敌人、发射的子弹、暗堡的闭合与开启都是卡通)就是每一次中断显示卡通的二分
之一实现的。
卡通的定义操作极其简单，系统规定一个卡通块由连续的四个内存单元定义，第一寸
单元指定卡通显示的Y坐标、第二个为卡通块在字库中的序号、第三个为卡通块的显示状
态〔配色组合、左右翻转、上下颠倒以及显示于那个卡通页面，，第四个为显示的X坐标。编
程中可任意指定定义卡通的内存页面(一般选二页或三页，即$200一$2FF, $300
$3FF)。
关于任天堂游戏中的卡通的定义及运动控制将在第七章讨论。

1·4 任天堂游戏的音响处理

在大部分任天堂游戏的过程始、终，一直伴奏着和谐动听的背景音乐;随岩游戏的进行
和角色的动作还不时发出逼真的效果音响，而且这些音响的发出与背景的移动、角色的运动
三者并行工作，互不干扰，许多朋友玩过中华机上的游戏，如《警察抓小偷》《富士山决战》
等，这些游戏中的音响发出与角色的动作是不能同时进行的，即角色动作时没有音响;发出
音响时角色的动作要停下来.任天堂游戏中的音响处理确有独到之处.由于在6527 CPU内
固化有可编程音响发生器，所以音响控制程序特别简洁，任天堂游戏的发声系统由五个声部
组成，对应于CPU管理的$40DO——$4013二十个单元，每个声部使用四个单元，它们的作
用依次为音色音量、音形包络、音调细调、音调粗调。第一、二、三声部可进行和声旋律演奏，
也可以选取任一声部发出效果音，如执行F BASIC程序
POKE &H4015，1:POKE &H4000. 255，255，255，255
就可发出长达三分钟的频率由低到高的警报声。第四声部可以模仿连续不断的噪声，如风
声 雨声 钟生 脚步声 火车声等等 第五声部则可模仿出人的讲话声。任天堂游戏中

背景音乐一般都是使用前三个声部演奏的，演奏程序也是放在中断中处理的.五个声部的发
声总开关由$4015控制，$4015的D0——D4位依次控制翻第一至第五声部的工作状态，置
0关闭、置1开启。

❺ 如何防止程序员反编译

java从诞生以来，其基因就是开放精神，也正因此，其可以得到广泛爱好者的支持和奉献，最终很快发展壮大，以至于有今天之风光！但随着java的应用领域越来越广，特别是一些功能要发布到终端用户手中（如Android开发的app），有时候，公司为了商业技术的保密考虑，不希望这里面的一些核心代码能够被人破解（破解之后，甚至可以被简单改改就发布出去，说严重点，就可能会扰乱公司的正常软件的市场行为），这时候就要求这些java代码不能够被反编译。

这里要先说一下反编译的现象。因为java一直秉持着开放共享的理念，所以大家也都知道，我们一般共享一个自己写的jar包时，同时会共享一个对应的source包。但这些依然与反编译没有什么关系，但java的共享理念，不只是建议我们这样做，而且它自己也在底层上“强迫”我们这么做！在java写的.java文件后，使用javac编译成class文件，在编译的过程，不像C/C++或C#那样编译时进行加密或混淆，它是直接对其进行符号化、标记化的编译处理，于是，也产生了一个逆向工程的问题：可以根据class文件反向解析成原来的java文件！这就是反编译的由来。

但很多时候，有些公司出于如上述的原因考虑时，真的不希望自己写的代码被别人反编译，尤其是那些收费的app或桌面软件（甚至还有一些j2ee的wen项目）！这时候，防止反编译就成了必然！但前面也说过了，因为开放理念的原因，class是可以被反编译的，那现在有这样的需求之后，有哪些方式可以做到防止反编译呢？经过研究java源代码并进行了一些技术实现（结果发现，以前都有人想到过，所以在对应章节的时候，我会贴出一些写得比较细的文章，而我就简单阐述一下，也算偷个懒吧），我总共整理出以下这几种方式：

代码混淆

这种方式的做法正如其名，是把代码打乱，并掺入一些随机或特殊的字符，让代码的可读性大大降低，“曲线救国”似的达到所谓的加密。其实，其本质就是打乱代码的顺序、将各类符号（如类名、方法名、属性名）进行随机或乱命名，使其无意义，让人读代码时很累，进而让人乍一看，以为这些代码是加过密的！

由其实现方式上可知，其实现原理只是扰乱正常的代码可读性，并不是真正的加密，如果一个人的耐心很好，依然可以理出整个程序在做什么，更何况，一个应用中，其核心代码才是人们想去了解的，所以大大缩小了代码阅读的范围！

当然，这种方式的存在，而且还比较流行，其原因在于，基本能防范一些技术人员进行反编译（比如说我，让我破解一个混淆的代码，我宁愿自己重写一个了）！而且其实现较为简单，对项目的代码又无开发上的侵入性。目前业界也有较多这类工具，有商用的，也有免费的，目前比较流行的免费的是：proguard（我现象临时用的就是这个）。

上面说了，这种方式其实并不是真正加密代码，其实代码还是能够被人反编译（有人可能说，使用proguard中的optimize选项，可以从字节流层面更改代码，甚至可以让JD这些反编译软件可以无法得到内容。说得有点道理，但有两个问题：1、使用optimize对JDK及环境要求较高，容易造成混淆后的代码无法正常运行；2、这种方式其实还是混淆，JD反编译有点问题，可以有更强悍的工具，矛盾哲学在哪儿都是存在的^_^）。那如何能做到我的class代码无法被人反编译呢？那就需要我们下面的“加密class”！

加密class

在说加密class之前，我们要先了解一些java的基本概念，如：ClassLoader。做java的人已经或者以后会知道，java程序的运行，是类中的逻辑在JVM中运行，而类又是怎么加载到JVM中的呢（JVM内幕之类的，不在本文中阐述，所以点到为止）？答案是：ClassLoader。JVM在启动时是如何初始化整个环境的，有哪些ClassLoader及作用是什么，大家可以自己问度娘，也不在本文中讨论。

让我们从最常见的代码开始，揭开一下ClassLoader的一点点面纱！看下面的代码：

Java代码

• publicclassDemo{

• publicstaticvoidmain(String[]args){

• System.out.println(“helloworld!”);

• }

• }

上面这段代码，大家都认识。但我要问的是：如果我们使用javac对其进行编译，然后使用java使其运行（为什么不在Eclipse中使用Runas功能呢？因为Eclipse帮我们封闭，从而简化了太多东西，使我们忽略了太多的底层细节，只有从原始的操作上，我们才能看到本质），那么，它是怎么加载到JVM中的？答案是：通过AppClassLoader加载的（相关知识点可以参考：http://hxraid.iteye.com/blog/747625）！如果不相信的话，可以输出一下System.out.println(Thread.currentThrea().getContextLoader());看看。

那又有一个新的问题产生了：ClassLoader又是怎样加载class的呢？其实，AppClassLoader继承自java.lang.ClassLoader类，所以，基本操作都在这个类里面，让我们直接看下面这段核心代码吧：





看到这里，已经没有必要再往下面看了（再往下就是native方法了，这是一个重大伏笔哦），我们要做的手脚就在这里！

手脚怎么做呢？很简单，上面的代码逻辑告诉我们，ClassLoader只是拿到class文件中的内容byte[]，然后交给JVM初始化！于是我们的逻辑就简单了：只要在交给JVM时是正确的class文件就行了，在这之前是什么样子无所谓！所以，我们的加密的整个逻辑就是：

• 在编译代码时（如使用ant或maven），使用插件将代码进行加密（加密方式自己选），将class文件里面的内容读取成byte[]，然后进行加密后再写回到class文件（这时候class文件里面的内容不是标准的class，无法被反编译了）

• 在启动项目代码时，指定使用我们自定义的ClassLoader就行了，而自定义的部分，主要就是在这里做解密工作！

如此，搞定！以上的做法比较完整的阐述，可以仔细阅读一下这篇文章：https://www.ddtsoft.com/#developerworks/cn/java/l-secureclass/文章中的介绍。

通过这个方法貌似可以解决代码反编译的问题了！错！这里有一个巨大的坑！因为我们自定义的ClassLoader是不能加密的，要不然JVM不认识，就全歇菜了！如果我来反编译，呵呵，我只要反编译一下这个自定义的ClassLoader，然后把里面解密后的内容写到指定的文件中保存下来，再把这个加了逻辑的自定义ClassLoader放回去运行，你猜结果会怎样？没错，你会想死！因为你好不容易想出来的加密算法，结果人家根本不需要破解，直接就绕过去了！

现在，让我们总结一下这个方法的优缺点：实现方式简单有效，同时对代码几乎没有侵入性，不影响正常开发与发布。缺点也很明显，就是很容易被人破解！

当然啦，关于缺点问题，你也可以这么干：先对所有代码进行混淆、再进行加密，保证：1、不容易找到我们自定义的那个ClassLoader；2、就算找到了，破解了，代码可读性还是很差，让你看得吐血！（有一篇文章，我觉得写得不错，大家可以看一看：http://www.scjgcj.com/#blog/851544）

嗯，我觉得这个方法很好，我自己也差点被这个想法感动了，但是，作为一个严谨的程序员，我真的不愿意留下一个隐患在这里！所以，我继续思索！

高级加密class

前面我们说过有个伏笔来着，还记得吧？没错，就是那个native！native定义的方法是什么方法？就是我们传说中的JNI调用！前面介绍过的有一篇文章中提到过，其实jvm的真实身份并不是java，而是c++写的jvm.dll（windows版本下），java与dll文件的调用就是通过JNI实现的！于是，我们就可以这样想：JNI可以调用第三方语言的类库，那么，我们可不可以把解密与装载使用第三方语言写（如C++，因为它们生成的库是不好反编译的），这样它可以把解密出来的class内容直接调jvm.dll的加载接口进行初始化成class，再返回给我们的ClassLoader？这样，我们自定义的ClassLoader只要使用JNI调用这个第三方语言写的组件，整个解密过程，都在黑盒中进行，别人就无从破解了！

嗯，这个方法真的很不错的！但也有两个小问题：1.使用第三方语言写，得会第三方语言，我说的会，是指很溜！2.对于不同的操作系统，甚至同一操作系统不同的版本，都可能要有差异化的代码生成对应环境下的组件（如window下是exe，linux是so等）！如果你不在乎这两个问题，我觉得，这个方式真的挺不错的。但对于我来说，我的信条是，越复杂的方式越容易出错！我个人比较崇尚简洁的美，所以，这个方法我不会轻易使用！

对了，如果大家觉得这个方法还算可行的话，可以推荐一个我无意中看到的东西给大家看看（我都没有用过的）：jinstall，

更改JVM

看到这个标题，我想你可能会震惊。是的，你没看错，做为一个程序员，是应该要具有怀疑一切、敢想敢做的信念。如果你有意留心的话，你会发现JVM版本在业界其实也有好几个版本的，如：Sun公司的、IBM的、Apache的、Google的……

所以，不要阻碍自己的想象力，现在没有这个能力，并不代表不可能。所以，我想到，如果我把jvm改了，在里面对加载的类进行解密，那不就可以了吗？我在设计构思过程中，突然发现：人老了就是容易糊涂！前面使用第三方语言实现解密的两个问题，正好也是更改JVM要面对的两个问题，而且还有一个更大的问题：这个JVM就得跟着这个项目到处走啊！

❻ 更改apk中的文件

带中文或者特殊字符的文件移动或复制到system文件夹以后，更改权限，删除或重命名都统统不管用，删了还会出现，恢复出厂设置或双清都没用。但是，不影响使用，只是看着闹心罢啦。现在，你要么刷机，要么不用管他。至少我没有找到能解决的其他方法。我的system文件夹里现在就有这么一个恶心的文件。另外，如果你说的那个文件在删除也不会影响系统的文件夹内，比如铃声文件夹等，可以将整个文件夹先备份后以后删除文件，那么那个文件也会被删除啦。要是文件在system文件夹内，就不能删除整个文件夹，问题还是解决不了。
如何修改apk文件[apk文件修改、图标、美化、去广告]完全教程
一、首先搭建jdk环境。
下载完后，点击安装。然后设置运行环境参数：
用鼠标右击“我的电脑”->属性->高级->环境变量
系统变量->新建->变量名：JAVA_HOME 变量值：D:\Program Files\Java\jdk1.7.0(这是我的安装路径这个不是固定的，比如你安装到C:\Program Files,就填C:\Program Files\Java\jdk1.7.0)
系统变量->编辑->变量名：Path 在变量值的最前面加上：%JAVA_HOME%\bin;（若已经有Path项，无须另外新建，直接在后面加，但需用;与前面已有的项分隔开）
系统变量->新建->变量名：CLASSPATH 变量值：
.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;
最后测试下环境变量是否设置成功
点开始菜单-运行-在这里输入cmd-回车-输入javac
1.如果出现如下信息：
用法：javac <选项> <源文件>
其中，可能的选项包括：
-g 生成所有调试信息
-g:none 不生成任何调试信息
-g:{lines,vars,source} 只生成某些调试信息
-nowarn 不生成任何警告
-verbose 输出有关编译器正在执行的操作的消息
-deprecation 输出使用已过时的 API 的源位置
-classpath <路径> 指定查找用户类文件的位置
-cp <路径> 指定查找用户类文件的位置
-sourcepath <路径> 指定查找输入源文件的位置
-bootclasspath <路径> 覆盖引导类文件的位置
-extdirs <目录> 覆盖安装的扩展目录的位置
-endorseddirs <目录> 覆盖签名的标准路径的位置
-d <目录> 指定存放生成的类文件的位置
-encoding <编码> 指定源文件使用的字符编码
-source <版本> 提供与指定版本的源兼容性
-target <版本> 生成特定 VM 版本的类文件
-version 版本信息
-help 输出标准选项的提要
-X 输出非标准选项的提要
-J<标志> 直接将 <标志> 传递给运行时系统
恭喜，你的Java环境变量配置成功了！
2.如果出现：
'javac' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
说明这Java环境变量配置出错了，仔细检查下吧！
二、下载APKTools工具包（里面包含：APKTools反编译工具、APKSign签名工具）。下载Notepad代码编辑器（可以修改smali和xml文件）。
在修改之前首先对APK文件内部结构有个了解：
AndroidManifest.xml 程序全局配置文件
classes.dex 这是Dalvik字节码
resources.arsc 编译后的二进制资源文件
META-INF\ 该目录下存放的是签名信息
res\ 该目录存放资源文件
assets\ 该目录可以存放一些配置文件
对应这些文件和目录做些基本的注释和介绍：
AndroidManifest.xml
该文件是每个应用程序都必须定义和包含的文件，它描述了应用程序的名字、版本、权限、引用的库文件等等信息。需要解包后才能加以阅读。
classes.dex文件
classes.dex是java源码编译后生成的java字节码文件。dex是Dalvik VM executes的全称，即Android Dalvik执行程序，并非Java ME的字节码而是Dalvik字节码。
resources.arsc
编译后的二进制资源文件。
META-INF目录
META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全。在eclipse编译生成一个apk包时，会对所有要打包的文件做一个校验计算，并把计算结果放在META-INF目录下。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后，如果想要替换里面的一幅图片，一段代码， 或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度，有助于保护系统的安全。
res目录
res目录存放资源文件。包括图片，字符串等等。
解包后，几乎所有可能的修改和编辑工作基本都在这里。
assets目录
assets目录可以存放一些配置文件，这些文件的内容在程序运行过程中可以通过相关的API获得。
APK文件修改，首先要对APK文件解包（也就是反编译），打开apktool.exe，如图：

左边APK反编译区，选择APK文件，选择文件保存目录，点反编译APK按钮，得到解包文件。
三、开始修改
1. 如果只是对图像进行替换，没有必要进行解包和打包。用WinRAR打开APK文件，直接做替换就可以了。但是，如果要对文字和其它非图像类内容进行修改，那只能通过解包了，改好后，再编译回来，最后签名才能放进手机安装。下面介绍几个对APK进行解包和打包的案例。
2. 汉化APK软件
在res文件夹中，我们可以看到有很多values-***的文件夹，这就是语言包。values是英文语言包，values-zh是中国地区语言包（包含港澳台及内地），values-zh-rCN是中文简体语言包（只包含内地），values-zh-rTW是中文繁体语言包（港澳台）。除此以外，其它地区的语言包都是精简的对象，可以不过多了解。
在values文件夹里，通常有arrays.xml、strings.xml等语言文件，要作汉化就要对这些文件进行修改。有时也需要修改其它xml文件，一个一个地认真查看。改好后，打包，签名，OK。
3. 修改桌面图标名称(标签)
每一个APK文件都有一个“图标标签”。将APK程序安装进手机后，在图标下面显示图标标签文字。这个图标标签的内容是可以修改的。在\res\values下找到strings.xml，修改其中的一行：
图标标签
例如：静音启动
同理，如果是窗口小插件，要修改widget_name。
注意：system/app下的apk不宜修改，因为要同时修改对应的odex文件。
改好后，打包，签名，OK。
4. 去掉APK中的广告
有很多APK应用都带有广告。为了去掉程序中的广告，要修改main.xml文件与广告有关的内容。在\res目录下找到文件main.xml。通常在\layout目录下，有时也被放在其它目录下。甚至，有时不存在main.xml文件，广告行被放在其它xml文件内。只能细心逐个文件进行查找。无论哪一种情况，查看其内容，你会看到有一项类似的命令如下。这就是广告显示。

将其改为：

可以看到，关键是要把fill_parent改为0.0dip，把wrap_content改为0.0dip，其它保持不变即可。这种改法就是不给广告显示空间，当然你就看不到广告了。
改好后，打包，签名，OK。
5. 修改显示电池为1%精度
举个例子比如在摩托罗拉XT502上，默认显示只有7档: 0%，10%，20%，40%，60%，80% 和100%。通过修改framework-res.apk，可以改变显示精度。但是在一些手机上，实践证明最好可能达到的现实精度只有10%。修改工作如下：
(1) 对framework-res.apk进行解包
(2) 修改和增加电池状态图标
(3) 修改文件stat_sys_battery.xml
(4) 修改文件stat_sys_battery_charge.xml
(5) 打包
(6) 提取stat_sys_battery.xml，stat_sys_battery_charge.xml，resources.arsc和一个图标目录：drawable-mdpi
(7) 重新装配framework-res.apk
6. 状态栏信息通知文字颜色修改
状态栏信息通知文字颜色，是由framework-res.apk文件里res\values下的colors.xml文件控制的，所以我们只需修改colors.xml文件就可以了。另外，此文件还控制下拉栏的文字颜色，可以修改。
用文本编辑器打开colors.xml文件，找到
#ff000000
将这句修改为：#ffffffff
这状态栏信息通知文字颜色由黑色改为白色。
改好后，打包，签名，OK。

❼ 为什么有的电子书反编译后得到的文本里有乱码

应该是有些特殊字符吧，反编译后才出现乱码。

❽ word转换成pdf乱码怎么办

word转换成pdf乱码出现的原因：
word含特殊字符，而pdf不存在该字符集，比如word是繁体的，而pdf没有装繁体库，显示不了繁体，从而出现乱码。
解决方法：
出现这种情况，直接对乱码的pdf文件是无法处理让其正常显示的，只能换其他的转换方式，对word文档重新进行转换，下面推荐几种出现乱码几率较低的转换方法。
1、使用Word
2010、2007可以直接另存Word文档为PDF，支持中文，一般不会出现乱码的情况。
2、使用wps2010和2012将word转换成pdf出现乱码的几率也比较低，直接点击【文件】【输出pdf】就可以了。
3、上传到Google
Docs，然后下载为PDF，一般也不会出现乱码的情况。