混淆是通过重命名标识符、插入无效指令、控制流平坦化等手段，在不改变程序语义的前提下降低反编译结果的可读性，常见于Android的ProGuard/R8和JavaScript的UglifyJS等工具链。