１）名称の変更：「変数名」「関数名」「クラス名」などを、分かりにくい名称に変える機能です。これらの名称は、自他共に理解しやすいようなネーミングを行っていることが多いため、意味を持たない名称に変更しておくことが大変重要です。なお、難読化ツール「PreEmptive PROTECTION」には、特許を取得済みの「オーバーロード誘導」という名称変更機能が実装されています。

２）文字列の暗号化：暗号化によってバイナリファイル内の文字列を隠すことができる機能です。メタデータの名称を変更した場合でも、逆アセンブラによって、機械語や中間コードで記述されたオブジェクトコードがアセンブリ言語に変換されると、メッセージ内の文字列や「Login」や「Password」といった重要な意味をもつ文字列が検索されてしまう恐れがあります。文字列の暗号化は、このような文字列の検索による攻撃を防ぐことができます。

３）制御フローの難読化：コードの実行順を把握することが難しくなるように、既存のロジックに対して悪影響を与えない範囲で、不要なコード（＝偽（にせ）の条件文など）を挿入する機能です。コードに複雑なロジックをもたせることにより、いわゆるスパゲッティコードが生成されるため、逆コンパイルの実行やコードの解析が困難になります。

難読化を必要とする理由

第三者が自社製品を攻撃しようとした場合、セキュリティが脆弱なままでは、コードの解析が容易に行われてしまいます。システムへのアクセス方法が明るみになると、クラッキングが容易となり、機密情報が流出してしまう恐れがあります。デバッグによるアプリの改ざんや悪意のあるコードを含めた再パッケージが実行されてしまうこともあるでしょう。これらがアプリを提供している側に及ぼす影響は甚大なものです。そのような行為を食い止めることための有効な手段の１つとして、「難読化」が必要なのです。

また、GDPRというEU圏で適用されている個人データ保護に関する法令がありますが、国内企業であっても、データを保存したサーバーがEU圏にある場合は、その法令が適用されることになります。他には、米国のHIPAAという電子化された医療情報を保護するための法令や、PCI-DSSというクレジットカード業界の情報セキュリティ基準があり、こういったセキュリティに関する世界規模の規制に対して、自社製品が求められるセキュリティレベルを満たすためにも、「難読化」を行うことは非常に重要です。