新手 java 反射 字节码

Question

java文件编译后生成的字节码比较容易逆向变回源码，java还有反射机制暴力访问，这不是很不安全吗

Answer 1

不同的语言有不同的关注点，如果java容易反编译你就觉得不安全的话，那么lz我告诉你，javascript、php、python、ruby等等解释型的语言，干脆就是只有源代码，都不需要反编译你是不是吓傻了。

安全的本质不是依赖代码的不公开，相反公开的代码，或者说被审计过的代码，才更安全。linux内核是开源的，其安全性并不比闭源的windows差。打个比方，门的安全性在于只有特定的锁才能打开，而不是对如何找到钥匙孔加以保密。同样，加密算法的安全性并不是说算法本身的保密，相反，算法我可以都告诉你，但是你没有密钥无法解密，这才是安全的。

至于知识产权盗窃，这一点在我朝的确非常严重，并非单纯把源代码加密就能解决的，编译的作用也不是加密源代码。主流的编程语言都是西方人搞出来的。从某种意义上说，西方世界指责我朝不重视知识产权，也是不争的事实。