SWC让AS3代码更不安全

    相信写as3代码的同学都用过action script viewer、swf decompiler这些工具吧？它们确实很强大，但普遍有一个缺点：对参数和局部变量反编译得不好，它们会用_arg1、_local1、param1和_loc_1来替换真正的参数和局部变量。虽然这不影响反编译，但对于只是借鉴部分代码的同学，相信很难理解这些无俚头的东东吧？
    最近我用asv浏览代码，幸运地发现它居然能准确地反编译参数和局部变量。当然这是有前提的，那就是必须是反编译调试版的swf，对于发行版的swf是没有办法的。大家知道，用flash builde等ide默认就是生成调试版的swf，添加swc再生成就不是什么问题。另外，也可以解压swc文件，直接反编译library.swf。所以说，swc一不小心就让as3代码暴露得一丝不挂。
下图是使用asv浏览发行版的swf看到的as3代码片段：
复制代码代码如下:public function setalpha(_arg1:number,_arg2:string="normal"):void{
    var _local3:int=addextgstate({
        ca:_arg1,
        sa:true,
        ca:_arg1,
        bm:("/"+_arg2)
    });
    setextgstate(_local3);
}很无俚头吧，如果代码再复杂一些，就更难懂了。
    下图是使用asv浏览调试版的swf看到的as3代码片段：
复制代码代码如下:public function setalpha(alpha:number,blendmode:string="normal"):void{
    var graphicstate:int=addextgstate({
        ca:alpha,
        sa:true,
        ca:alpha,
        bm:("/"+blendmode)
    });
    setextgstate(graphicstate);
}几乎和原代码一样，当然，这部分代码片段必须是在swc就有的。
    这样看来，发布调试版的swf不仅浪费，也是不安全的。发布swc特别要注意这一点，最好发布时加密。