本文探討Java應用程式授權機制的常見弱點與逆向工程手法，旨在協助開發者理解風險並強化保護，非鼓勵破解行為。
兩大破解路徑
- 註冊碼生成器：逆向分析驗證演算法，若為對稱加密或邏輯判斷，可推導生成有效序號。非對稱加密（公私鑰）則難以破解。
- 二進位修補：定位授權檢查類別，修改位元組碼使驗證永遠返回 `true`。適用於複雜授權邏輯（如功能模組控制）。
關鍵工具鏈
- JVM `-Xrunhprof:cpu=times` 產生效能分析檔，定位熱點類別
- Jad / CFR / Procyon 反編譯器還原原始碼
- WinRAR 解壓 JAR，定位目標 `.class`
混淆對抗
混淆器修改常數池中的類別/方法/欄位名稱，干擾閱讀。但 JVM 執行邏輯不變，可透過行為分析（字串搜尋、呼叫鏈追蹤）定位核心類別。
防護建議
- 採用非對稱加密簽章授權檔
- 關鍵邏輯移至原生庫或伺服端驗證
- 使用商業級混淆+加殼
- 實施完整性檢查（自我校驗雜湊）
