Virbox Protector帮你保护Lambda表达式 – 北京深盾科技股份有限公司

什么是Lambda表达式

Lambda表达式是Java 8中引入的重要特性，也可称为闭包，本质是一个匿名函数，可以作为参数传递进方法中，使代码更加简洁易读，常用于函数式编程和事件处理等场景。

Lambda表达式基本语法

以下是Lambda表达式基本语法结构，parameters是参数列表，expression是函数体：

(parameters) -> expression

在某些情况下Lambda的函数体会更加复杂，这时可以把函数体放到在一对花括号中：

Arrays.asList("apple","banana","orange").forEach(fruit -> {
    System.out.print(fruit);
    System.out.print(fruit);
});

Lambda表达式可以访问成员变量和局部变量，当局部变量不是final时，会隐式的转为final，例如以下两个代码段其实是等价的：

AtomicInteger localCounter = new AtomicInteger(0);

button.addActionListener(e -> {
    int newValue = localCounter.incrementAndGet();
    label.setText("计数: " + newValue);
});

final AtomicInteger localCounter = new AtomicInteger(0);

button.addActionListener(e -> {
    int newValue = localCounter.incrementAndGet();
    label.setText("计数: " + newValue);
});

在Java GUI编程中，事件处理需要大量的匿名内部类代码，而Lambda表达式提供了更为简洁的语法，可以有效减少代码数量：

// 传统匿名内部类
Runnable runnable1 = new Runnable() {
    @Override
    public void run() {
        System.out.println("Hello World!");
    }
};

// 使用 Lambda 表达式
Runnable runnable2 = () -> System.out.println("Hello World!");

Lambda表达式可以结合Stream API更方便的实现并行操作：

List<Integer> numbers = Arrays.asList(1, 2, 3, 4, 5, 6, 7, 8, 9, 10);

int parallelSum = numbers.parallelStream()  
    .mapToInt(n -> n * n) 
    .sum();
System.out.println("并行计算结果: " + parallelSum);

如何保护Lambda表达式

Lambda表达式本质是一个匿名函数，java代码编译后在jar/war包中就是一个函数，所以对Lambda表达式的保护既是对Lambda表达式编译后的函数进行保护。Virbox Protector工具对Java程序的保护有两个方案。

方案一：

BCE保护方案，以文件夹的形式对jar/war包进行保护，保护class文件中的所有字节码，包括Lambda表达式，使用Java Agent技术与重写Java类加载器，该方案具有以下优点：

对class文件中所有的字节码进行保护，无法直接查看到源代码，防止静态反编译；
防盗用，保护时设置密码，agent必须要密码一致才能正常运行，可防止保护后的jar/war包被盗用；
可以对内嵌的jar包进行保护。

方案二：

VME保护方案，以文件的形式对jar/war包进行保护，主要保护jar/war包之中的函数，将JVM字节码转换为自定义的虚拟机指令，配合反调试与文件校验增加安全性，并且在3.4.2.21024版本之后支持对Lambda表达式函数进行保护，该方案具有以下优点：

高安全性，通过jvm虚拟化技术保护函数，即便是运行时也不会解密，在内存中显示的也是保护后的代码；
完整性校验，具备文件校验功能，被修改后程序运行失败，防止保护后的jar包内容被修改；
反调试，具备调试器检测功能，程序被调试时程序运行失败，防止保护后的jar包被调试。