Java字节码中全局/私有初始化变量可见性及隐藏方案问询

咱们一步步来拆解你的疑问：

通过Java字节码能否查看已初始化的全局或私有变量？ #

当然可以。不管是类级别的静态全局变量，还是实例级别的私有成员变量，只要你给它设置了明确的初始化值，这些信息都会被实实在在地存储在.class字节码文件里。哪怕是用private修饰的变量，这个修饰符只是在Java语法层面限制代码访问权限，在字节码里它只是一个标记属性，对反编译工具来说几乎构不成阻碍。比如你用javap -c命令查看字节码，或者用反编译工具直接解析，都能轻松找到这些初始化值。

类中带初始化值的私有全局变量，是否易通过.class文件还原？如何隐藏该值？ #

非常容易还原。像JD-GUI、FernFlower这类主流反编译工具，能直接把字节码还原成和原始代码非常接近的Java代码，那个写死的初始化字符串会原封不动地显示出来。

如果想隐藏这个值，得避开把明文直接硬编码在字节码里，推荐这几种思路：

• 加密存储，运行时解密：把目标字符串换成加密后的字节数组或密文字符串，在类的构造方法或者第一次使用该变量时，调用解密方法还原成明文。示例代码：

  private String name;
  
  public YourClass() {
      // 这里的decrypt是自定义的解密方法，加密逻辑可以自己实现
      name = decrypt(new byte[]{0x2F, 0x4A, 0x1B, ...});
  }
  

• 动态计算生成：如果这个值可以通过逻辑推导出来，就不要直接写死。比如可以通过字符转码、字符串拼接等方式在运行时生成目标值。
• 从外部加载：把值放到配置文件、数据库或者其他外部存储介质中，程序启动或需要使用时再读取，完全避免把值写在代码里。

改为方法内的私有变量，能否避免在字节码中被识别？ #

并不能完全避免。方法内的局部变量（你说的“方法内的私有变量”其实是局部变量）如果有明确的初始化值，同样会出现在字节码的常量池或者局部变量表中。比如你在方法里写：

public void doSomething() {
    String name = "some name";
}

反编译这个方法的字节码后，依然能通过ldc指令（加载常量的指令）找到"some name"这个字符串。虽然局部变量不会像类成员变量那样直接暴露在类的结构信息里，但只要分析方法的字节码指令流程，还是能轻松定位到这个初始化值。

内容的提问来源于stack exchange，提问作者Faraz