常用的工具有两个:jd-jui,DJ java Decomplier ,
第一个工具最为常用,但有时候,译的也不准备,第二个工具不认带有中文的目录。两个一起用,可以减少语法错误。
从class文件到java源文件,这是一个完全可逆的过程。
将class文件托到jd-jui上,File->save all sources将会把所有class文件打包,存在指定路径。
1. 如果你要修改一两个类,则不必将所有class类都调出来,保证你要改的class类语法正确却可!修改完再生成class后,替换原系统中的文件。如果出现引用问题,可以建立空的目录!
注意:编译后的class文件的jdk的版本必须你原系统的统一!否则会出一些莫名其妙的错误!使用 UE 打开 class 文件,第一行内容:
00000000h: CA FE BA BE 00 00 00 32 00 A9 07 00 02 01 00 37 ;漱壕...2.?....7
前四个字节为固定的 CA FE BA BE ,接下来的四个字节为次版本号(0000)和主版本号(00032)。
32:JDK1.6
31:JDK1.5
30:JDK1.4
2F:JDK1.3
2. 如果你需要将安装好的项目工程做导出原文件,做二次开发,要比上面费点力。但比你自己开发省力的多了.
新建一个web工程,jd-jui导出的java 类,全部放到src下。把tomcat工程里的jsp直接的放到新建工程的webroot下。这一步大家都知道。下面主要介绍一些逆向生成的常见错误:
以cas-client-core-3.1.1.jar为例
导入后图为:
逆向工具并不是十全十美的,错误存在是很正常的。
1> 缺少jar包.第一步把它所需要的jar包给他。如图:
2> 结构复杂的内部类会报错。需要手动调一下变量参数。如图:
修改后图:
3> 循环变量缺少声明,如图:
4> true和1,false和0分不清楚。方法返回一个boolean,往往会return 1.返回类型不对!
5> bytd[],这个类型为被译成乱码。。。遇过一次,查了很久才查到,这里标注一下!
一般的java项目这个文档足够把源码调出来了。但是遇到混淆的,加密的怎么办?
研究中,略有心得,后续中。。。
给大家看一下什么是变态混淆!
请看目录:
下面是从反编译工具jd-uid得到的代码:
没有语法问题,只是把类名,变量只用用0和O或1,I做了难以理解的名称,有专门的混淆工具!给反编译起到了一定的阻碍功能。
还有一个是class文件加密,反编译工具将无法打开!后续中。。。