防止反编译 Java 类库 jar 文件的办法主要涉及加密、混淆和使用特殊 VM 指令集三个策略。加密可以采用通用算法如 Blowfish 或 RSA 等，但这只能拖延而不能防止逆向工程。
混淆，特别是名字混淆，对于阻挠普通人通过名字猜测程序意图十分有效。控制流混淆则在对付一般的反编译器时也十分有效。混淆还可以对程序的其他部分进行操作。
对于加密与否，Class 文件最终需要被标准的 JVM 执行，这就意味着存在某种插件将加密的 Class 文件解密后传给 JVM，或者 JVM 自身需要带有解密功能。一旦发布给用户的是 Class 文件，且要求能在标准 JVM 上运行，JVM 成为了逆向工程的切入点。
一种实现拖延逆向工程目的的方式是静态编译 Java Class 文件为 native code，发布程序时不发布 Class 文件，仅发布编译好的 native code。Excelsior JET、GCJ 等工具可以实现这一功能。这样对 native code 的逆向工程难度变得与 C++ 写的程序相当，并且可以进一步采取措施阻挠 native code 的逆向工程，例如加壳。
另一种方式是采用定制的、特殊 VM 指令集的 JVM 实现，并对 Class 文件进行转换和加密。这可以包括混淆 JVM 指令集，如将原本的 opcode 意义打乱，或将若干条 opcode 的语义合并或拆分。这样的处理后，Class 文件仅能在特殊的 JVM 上运行。
虽然我没有注意到有 JVM 提供加密功能，但微软对 .NET CLR 提供了定制 VM 的服务作为参考，可以在 Microsoft® Software Licensing and Protection (SLP) Services White Paper 中找到 Code Protection through SVM Technology 的部分。现在，SLP 产品由 Inishtech 公司维护，名为 Secure Execution Environment（SEE），其本质是之前微软提供的 SVM 技术。
⑵ 使用ConfuserEx代码混淆工具保护你的.NET应用程序
防止.NET应用被反编译是关键，ConfuserEx是一款功能强大的.NET代码混淆工具，支持多种混淆技术，如控制流混淆、字符串加密、资源加密等，并提供灵活的配置选项。它适用于.NET Framework 2.0/3.0/3.5/4.0/4.5/4.6/4.7/4.8版本，不支持.NET Core代码混淆。
ConfuserEx-GUI.zip包解压即可使用。混淆.NET Fx .dll文件时，将待混淆的.dll文件拖拽至中间方框区域，然后在Settings中添加混淆规则，选择anti ildasm以防止IL反编译。点击【Protect!】开始混淆，混淆完成后的文件将保存在特定目录。混淆前后的反编译代码对比显示混淆效果显着，混淆后用ILSpy和.NET Reflector都无法打开。
混淆.NET Fx 的.exe文件时，同样使用ConfuserEx工具，但在此步骤中，设置Packer进行压缩打包，而无需编辑规则。点击【Protect!】开始混淆，混淆成功后，运行混淆后的.exe文件。
对于.NET反编译相关疑问，欢迎加入DotNetGuide技术社区微信交流群，获取更多支持和交流机会。
⑶ 手机app加密自己做有混淆，有必要做app加密保护吗
我们做APP开发的一般都会遇到如何保护应用APK代码的问题。Java APK语言是基于jvm上面，反编译APK源代码很很容易。包括所有的class文件、src文件和jsp文件等等。
到目前为止，对于APK的保护，混淆技术是最为基本的保护方法。JAVA混淆工具也非常多，包括商业的、免费的、开放源代码的，大多是对Class文件进行混淆处理，也有少量工具首先对源代码进行处理，然后再对Class进行处理，这样加大了混淆处理的力度。
目前主要的混淆技术按照混淆目标主要可分为分别为：符号混淆、数据混淆、控制混淆、控制流重组、预防性混淆。对此，小编集中对其进行简单的分析。
一、符号混淆
Class文件中有许多与程序执行本身无关的信息，例如变量名称、方法名称，并带有一定的含义，例如某个方法名为getKeyLength()，那么这个方法很可能就是用来返回Key的长度。符号混淆就是打乱这些信息，将其变成无任何意义的表示，例如：对于所有的方法从method_001开始编号；将所有的变量从vairant_001开始编号。符号混淆可对APK反编译带来一定的困难，从而达到保护APP安全的作用。http://www.ijiami.cn/newsInfo?id=313
对于私有函数、局部变量，可改变它们的符号，也不影响程序的运行。但是一些接口名称、公有函数、成员变量，若有其它外部模块需要引用这些符号，往往需要保留这些名称，否则外部模块找不到这些名称的方法和变量。