Java

反编译器#xff0c;并了解正确…无论是修改许多网上源码库中的代码还是调用常见的操作系统例行程序您免不了要花一些时间去琢磨您没有编写过的代码而且您还

Java

反编译器并了解正确使用它的技术。

同时您还要知道如何保护您自己的代码不被窥视。

为此您还需了解有关代码模糊处理的问题。

在这篇有关打开和封锁

Java

没有比发现一个错误却没有源代码就不能修改更令人沮丧的了。

正是这个原因导致了

Java

反编译器的出现它可以把编译后的字节码完全转回成源代码。

尽管代码反编译器不只是针对

Java

反编译针锋相对的是模糊处理。

假设反编译人员能很容易从编译后的代码中设法得到源代码那么要保护您的代码和有价值的技术秘密就不是那么简单了。

随着

Java

模糊处理器也同样被普及它的作用就好像放一块烟幕在您的代码前面。

反编译和模糊处理在商业开发领域中引起了一场争论

Java

在本文中我将让您了解代码反编译和模糊处理的具体过程讨论在这两种技术之后的理论问题同时简要地谈到它们在商业编程领域中所引起的争论。

我还将介绍一些比较有名的反编译器和模糊处理器有商业的也有开放源代码的并随着文章的深入使用它们来创建一些实例。

编译是一个将目标代码转换成源代码的过程。

这应该很清楚了因为编译是一个将源代码转换成目标代码的过程。

但什么是目标代码呢大体上的定义是目标代码

是一种用语言表示的代码这种语言能通过实机或虚拟机直接执行。

对于象

CPU

从本质上说它所包含的是根据小规模、低层次的行为来推断大规模、高层次的行为。

为了对此有个直观的理解我们把一个计算机程序看作是一个复杂的公司组织

结构。

高层管理人员向他们的下属下达类似“最大程度地提高技术生产能力”的命令下属们再把这些命令转变成更具体的行动例如安装新的

XML

作为该公司的新雇员您可能会问下属他或她在做些什么并得到回答“我在安装新的

XML

数据库。

”从这句话中您不可能推断出其最终目的是最大程度地提高技术生产能力。

毕竟最终目标不尽相同例如可能是分离供应链或累积消费者的数据。

然而如果属于好奇心特强的那类人您可能会再多问几个问题并让公司中不同级别的下属回答您的问题。

最后当把所有的答案汇总后您可能会猜到企业更大的目标是最大程度地提高技术生产能力。

如果您把计算机程序的工作方式看作类似一个公司的组织结构那么对于为什么反编译代码不是无关紧要的以上的这个比方就会给你一个直接的感受。

从比较理论化的角度来看这儿要引用在该领域的杰出研究员

Cristina

何一个二进制改造工程都需要对存储在二进制文件中的代码进行反汇编。

从理论上说分离

von

上的数据和代码就好象停机问题因此完全的静态翻译是不可能的。

然而实际上可以使用不同技术来提高可被静态翻译的代码的所占比例或者采取可在运行中被

--Binary

类文件潜在包含了一些不同类型的信息。

知道类文件中可能包含了哪类信息对于了解您如何利用该信息以及对于信息作何种处理都是很重要的。

这其实就是

Java

类文件的真正二进制格式不是很重要。

重要的是知道在那些字节中包含了哪些不同种类的信息。

到了这一步我们将利用多数

JDK

代码反汇编器它和反编译器是不同的。

反汇编器把机器可读格式的目标代码如清单

0000000

所示的并不是源代码。

该清单的第一部分列出了方法的局部变量第二部分是汇编代码它也是人们可读的目标代码。

javap

成员变量。

每个类文件中包含了对应于该类每个数据成员的所有名称信息和类型信息。

经过反汇编后的方法。

类的每一个方法都是由一串虚拟机指令来表示的并附带它的类型签名。

行号。

每个方法中的每个节被映射到源代码行在可能的情况下源代码行来生成节。

这使得实时系统和调试器能够为在运行状态的程序提供堆栈跟踪。

局部变量名一旦方法被编译了这个方法的局部变量就不太需要名称了但是能通过对

javac

类文件的内部情况已有所了解让我们看一下如何能转换这些信息来达到我们的目的。

使用反编译器

从概念上讲反编译器使用起来非常简单。

他就是把编译器逆过来用你给它

.class

一些比较新的反编译器有精致的图形界面。

但在一开始所举的例子中我们将使用的是

Mocha它是第一个公开的可利用的反编译器。

在本文的最后我会讨论一下在

GPL

的源文件并且假设一切顺利的话您现在就能正常地编译它。

只需把它重命名为

Foo.java

Mocha您会注意到它生成的代码和源代码不是完全一样的。

我举个例子这样您能明白我的意思。

清单

Foo.java

的位置不同。

在原始源代码中它在与声明的同一行中被表示为一个初始值而在被反编译后的源代码中它在一个构造符中被表示为一条赋值语句。

反编译后的代

码告诉我们一些有关源代码被编译的方法即它的初始值是作为在构造符中的赋值来被编译的。

通过观察其反编译后的输出结果您能了解到不少

Java

的确可以反汇编您的目标代码但它不会总是成功的。

由于困难重重没有一个反编译器能够准确无误地翻译出源代码而且每个反编译器处理它们在翻译过程中的

有时在输出准确的循环构造的结构方面有一些问题。

如果真的这样它会在最终输出中使用伪

goto

的问题不谈反编译器在通常情况下还是能比较准确地翻译出源代码。

一旦知道了某一反编译器的弱点您可以手工分析和转换反编译后的代码以使它们能较准确

地符合原始源代码。

随着反编译器正变得越来越出色我们又碰到了另外一个问题如果您不想让任何人能反编译您的代码那该怎么办呢

虽然大部分的代码反编译是完全正大光明的但事实是一个优秀的反汇编器是软件侵权的必需工具之一。

正因如此尤其对于在商业和不开放源代码领域中的开发人员来说便宜的或免费的

Java

年首次发布以来一些在保护它们的源代码方面有过投资的公司和个人一直在为

Java

模糊处理器开始出现其中一些是商业的也有一些是开放源代码的。

正如您看到的那样一个好的

Java

我们看一下当反汇编器遇到经过模糊处理后的代码会发生什么情况。

清单

Mocha

代码后的结果。

请注意以下的一小段程序和我们在前面清单中使用的是相同的尽管乍一看您肯定不会这么认为。

jmangle

这样的模糊处理器把许多变量名和方法名有时甚至是类名和包的名称转换成没有意义的字符串。

这样就使得人们难以阅读程序但对于

JVM

所有的模糊处理器都要使标记变得没有意义但他们所做的不仅仅是这些。

Crema

之所以臭名昭著是因为它用了许多卑鄙的手段来阻止反汇编并且有许多在已经出现的模糊处理器中纷纷仿效它。

一种常用的模糊处理代码的方法是用一个非法的字符串来替代类文件中的标记这比使用没有意义的字符串更进了一步。

替代的有可能是一个关键字例如

private

一个函数在返回之后还能做什么吗很显然它不能而这就是关键所在。

在返回语句后放一条指令确保了它不会被执行。

您这儿所见的是根本不可能被反汇编的。

Java

虽然有点过时但还是比较出色的。

但是类似工具在这几年已经变得更加成熟尤其在图形界面方面更是如此。

在本文的最后我们看一下一个较新的反汇编器仅仅让您有个大致的概念。

在过去的五年中不仅仅是反汇编和模糊处理的技术越来越复杂而且这些工具的界面也更加华丽。

在最近出现的反汇编器中有几个能让您浏览

.class

就会允许您图形化地浏览它的类并自动反汇编每个类以让您查看。

这特别有助于通过

Java

这样的经典工具还是乐于亲自研究一下更新的工具您都应把这篇文章作为您学习

Java

参考资料中所提供的许多链接试着使用其中的一些工具并准备以后不断磨练自己的技术。

尽管有许多争议反汇编和模糊处理的技术如今依然存在并且在今后的几年中只会变得更加成熟和完善。

参考资料

KlassMaster是一个作为模糊处理器工作的商业类文件查看工具。

Marc

代码工程是一个出色的网站涵盖了汇编器、反汇编器、模糊处理器及相关信息。

反汇编和反汇编器是另一个包罗万象的页面有许多软件和研究论文的有用链接。

Cristina

试图逃离一幢其灯光和门都被邪恶的人工智能所控制的大楼而且人工智能还通过扩音器嘲弄她。

Greg

mitopanix.com联系