前往Shuct.Net首页

Shudepb PB反编译专家长时间以来,为业内同类软件事实上的唯一选择.细节,彰显专业.态度,决定品质.

关于反编译的搜索

JAVA反编译工具精选--DoNews.com--IT社区&写作平台 用户: 密码: 首页∣邮件∣写作社区∣Blog∣论坛∣365key∣365kit∣Wiki∣游戏公会∣产品∣新闻通 | 滚动 DoNews.com 当前位置: IT写作社区/王喆/共享主义 JAVA反编译工具精选 王喆 | 共享主义 | 出处:原创-IT| 2006年03月17日 23:02 | 阅读 次 最近整理以前写的东东,发现2004年底的时候对比各类Java反编译器时记下来的一篇心得,也不知道是不是有点儿过时了,仅供大家参考吧。 ===================================================================== JAVA语言是1995年5月由SUN公司发布的,由于其安全性高、代码优化、跨平台等特性,迅速取代了很多传统高级语言,占据了企业级网络应用开发等诸多领域的霸主地位。 不过,JAVA最突出的跨平台优势使得它不能被编译成本地代码,而要以中间代码的形式运行在虚拟机环境中,这使得JAVA的反编译要比别的高级语言容易实现,并且反编译的代码经过优化后几乎可以与源代码相媲美。 为了更好地保护知识产权,避免本公司的智力成果轻易被人窃取,开发者有必要对反编译工具深入了解,以便有针对性地采取保护措施。 目前,比较流行的JAVA反编译工具超过30种,其中有三款堪称精品: 一、 应用广泛的JAD 在众多的JAVA反编译工具中,有几种非常著名的工具使用了相同的核心引擎——JAD,其中主要包括:Front End Plus、mDeJava、Decafe Pro、Cavaj Java Decompiler、DJ Java Decompiler、NMI’s Java Class Viewer和国产的JAVA源代码反编译专家等等。 JAD本身是一个命令行工具,没有图形界面,上述的这些工具大多是在JAD内核的基础之上加了一个图形界面而已。这么多种产品的共同选择,足可证明JAD在JAVA反编译领域中的尊贵地位。 笔者用来测试的JAD版本是1.5.8f。 JAD是使用Microsoft Visual C++开发的,运行速度非常快,可以处理很复杂的JAVA编译文件。众多的参数使JAD可以灵活应付多种加密手段,令反编译的代码更加优化和易读。由于JAD参数太多,没必要一一解释,其中有几个最常用的如下: -d - 用于指定输出文件的目录 -s - 输出文件扩展名(默认为: .jad),通常都会把输出文件扩展名直接指定为.java,以方便修改的重新编译。 -8 - 将Unicode字符转换为ANSI字符串,如果输出字符串是中文的话一定要加上这个参数才能正确显示。 最常用的反编译指令如下所示: Jad –d c:\javasource –s .java -8 javatest.class 这条指令将当前目录下的javatest.class反编译为javatest.java并保存在c:\javasource目录里,其中的提示输出为中文,而不是Unicode代码。 二、 源码开放的JODE JODE是全球最大的开源项目网站Sourceforge.net的成员,不要以为源码开放就小瞧它,在所有的JAVA反编译器中,JODE的反编译效果是最好的,尤其是对付一些常见的加密手段,例如混淆技术等,更是出类拔粹。 JODE本身也是纯JAVA开发的,最近越来越多的JAVA反编译软件也选择JODE来做它们的核心引擎,例如JCavaj Java Decompiler、BTJ (Back To Java)、jEdit's JavaInsight plugin等。 JODE是一个可运行的JAR文件,在windows环境下双击即可运行。 需要特别说明的是,JODE不是通过常规的Open->File的方式来加载JAVA编译后的类文件(*.class)或是类包(*.jar)的,而是通过在Options菜单中的Set Classpath来实现的,单独的类文件可以将它的上一级目录作为Classpath输入,然后再选择Reload Classpath即可。 新加入的类包或是类的名字会在左侧窗口出现,双击类包名可以展开目录树结构,双击需要反编译的类名则在右上角的窗口中直接显示反编译后的源代码。 三、 独树一帜的DAVA DAVA不是一个独立的JAVA反编译器,而是JAVA代码优化工具Soot的一部分。Soot和JODE一样是纯JAVA开发的,也是一个独立的JAR包,但却不能通过双击直接运行,而是象JAD一样在命令行状态运行。 Soot对环境变量的配置要求非常严格,通常情况下要对CLASSPATH做如下设置: Set CLASSPATH=%CLASSPATH%;c:\sootdir\sootclasses-2.1.0.jar;.; 其中的c:\sootdir\是下载的soot类包放置的路径,CLASSPATH末尾的.;代表了当前目录,如果不加上这个的话Soot经常会报一个找不到类的错误。 DAVA是作为Soot的一个参数使用的,通常的用法如下: Java soot.Main –f dava –d c:\javasource javatest 注意最后的类名不用带.class后缀,因为它默认是处理class文件,这个操作与前述的JAD的参数效果相同。 DAVA采取了流程优化的方式进行反编译,与传统反编译思路不尽相同,但却对改变流程类的加密方法有独特的反编译效果。 上述的三种工具各有千秋,但效果都非常不错。经测试,它们基本上都可以把JDK自带的一些例程完全反编译,然后不加任何修改可再编译成功,并能正常运行! (文中工具均经过本人亲手测试,当时用的是jdk1.4.2_03,现在离写文章的时候过了一年多了,jdk都出到1.5了,怕是有些程序也不太好反编了) /*原创作品,转载请注明出处*/ 发表评论| 收藏此页到365Key 相关讨论 --> 没有评论 王喆介绍 王喆 首都之窗运行管理中心技术总监 王喆的栏目 ·共享主义 王喆更新 1.JAVA反编译工具精选 2.Web2.0,盈利从现在开始! 3.中国反垃圾邮件联盟发布邮件黑名单服务 4.“博客”——从入门到精通 本站更新 1.就是它,它掏空了我的生活 2.JAVA反编译工具精选 3.丁磊讲话-网易直播Donews广州聚会-群牛会 4.播客网站探索广告盈利 原创作者凭点击分成 5.极致诱惑 幸运星LS-896 512M 1.8寸彩屏视频MP3 仅售3 .. 本站焦点 1.腾讯什么时候为4亿网民创新过 2.丁磊5点钟到达DoNews广州聚会现场并发表讲话 3.台资董事和股东套现新浪股票一览表 4.Google雅虎对决搜索大会 周马碰撞引人关注 5.寻找投资的机会(帮朋友转贴) 王喆归档 >>More 关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南 Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 ) All Rights reserved.