小兵注:不知为什么我测试这个不好用。我现在用的是 jad,它有各种平台的版本,主页地址为 http://www.kpdus.com/jad.html
转载自:http://www.hackhome.com/2005/1-24/20460263771.shtml
如今JAVA语言在全世界范围正如火如荼般的流行,它广范地应用在INTERNET的数据库、多媒体、CGI、及动态网页的制作方面。1999年在美国对JAVA程序员的需求量首次超过C++!
作者因最近分析一些JAVA程序,对JAVA的反编译进行了一番了解,下面将我所了解的情况作以下介绍,希望对JAVA爱好者有所帮助。
JAVA是采用一种称做“字节编码”的程序结构,分为小程序(嵌入到HTML文件中)和应用程序(直接在命令状态下执行)两种类型。无论哪种结构,一旦用JAVAC命令编译后,均变成后缀为CLASS的同名可执行文件。这种文件是不可阅读的代码。
经查阅了SUN公司的JDK(JDK1.1.3)文档资料后,我找到了一个据称是可反编译JAVA的JAVAP文件(EXE),这个文件位于 JDKBIN 下面,经按说明使用后,感到失望,原来这个“反编译”仅可反编译出JAVA程序的数据区(定义)、若干方法和类的引用等。
这里我用了一个简单例子来说明问题。
JAVA的源程序hello_java.java如下:
import java.applet.*;
import java.awt.*;
public class hello_java extends Applet
{
public void paint(Graphics g)
{
g.drawString("Hello Java!",20,20);
}
}
经用反编译命令:javap -c -package -public -private hello_java hello.java
得到的反编译结果(hello.java)如下:(有关javap命令的选择参数请见其使用说明,这里-c表示选择了反编译)
Compiled from hello_java.java
public synchronized class hello_java extends java.applet.Applet
/* ACC_SUPER bit set */
{
public void paint(java.awt.Graphics);
public hello_java();
Method void paint(java.awt.Graphics)
0 aload_1
1 ldc 3 bipush 20
5 bipush 20
7 invokevirtual 10 return
Method hello_java()
0 aload_0
1 invokespecial 4 return
}
从上述结果不难看出该反编译未能将源程序全译出来,像语句g.drawString("Hello Java!",20,20); 就没有。随着程序量增加,未能编译的JAVA语句还会更多。所以这个反编译程序仅能起个参考作用。
幸亏有了INTERNET,笔者通过YAHOO很快找到了一个JAVA反编译“自由软件”(SHAREWARE),http://www.inter.nl.net/users/H.P.van.Vliet/mocha.htm。这个软件叫MOCHA,据说是一位30来岁的加拿大的研究生所完成,仅是个“?”版,原因是这位叫做H.P.VAN.VLIET的小伙子患癌逝世了,十分可惜呀!
经使用MOCHA反编译软件,感到这个软件十分好用,笔者试反编译多个JAVA程序,均得到很好的结果。
这里给出如何使用这个软件,首先,用WINZIP等将"mocha-b1.zip" 解开得到"mocha.zip"文件,"mocha.zip"不须再解开,这个包内包括了反编译的类文件,只需将其拷贝到JDK所在的目录下,如:C:/jdk。此外,须设置路径:SET CLASSPATH=C:\myclasses;c:\jdk\mocha.zip
MOCHA用法:
java mocha.Decompiler [-v] [-o] Class1.class Class2.class ...
"java" 调用Java虚拟机
"mocha.Decompiler" 指示要进行JAVA反编译
"-v" 详细输出
"-o" 覆盖已有的.mocha 文件
"ClassX.class" 指出要反编译类名
注意,不需给出输出的JAVA文件名,因为MOCHA自动产生一个与CLASS同名但扩展名为MOCHA的JAVA源文件。
对于上例,可用命令:
java mocha.Decompiler [-v] [-o] hello_java.class
得到的源文件:
/* Decompiled by Mocha from hello_java.class */
/* Originally compiled from hello_java.java */
import java.applet.Applet;
import java.awt.Graphics;
public synchronized class hello_java extends Applet
{
public void paint(Graphics g)
{
g.drawString("Hello Java!", 20, 20);
}
public hello_java()
{
}
}
我们不难发现,此文件与编译前的JAVA源文件完全一样!笔者曾经用MOCHA反编译出最大为80K的源文件,均取得成功。
在此,笔者向英年早逝的VLIET表示敬意,感谢他给我们留下这个工具软件。
分享到:
相关推荐
当Java程序被Javac编译器转换成字节码后,这些字节码是无法直接阅读的,因为它是一种低级的机器不可识别的中间语言。Java反编译器(如JD-GUI、FernFlower、Procyon或Cfr)可以将字节码转化为接近源代码的高级语言...
Java混淆和反编译是Java开发中涉及到的安全与逆向工程的重要环节。混淆技术主要用于保护Java代码不被轻易地反编译和理解,而反编译则是为了调试、学习或者分析他人的代码。本压缩包“java混淆和反编译套餐工具.zip”...
本文将详细介绍四大反编译神器——Android逆向助手、Android反编译工具、APKDB以及Smali2Java,并探讨它们在Android应用逆向工程中的作用。 首先,Android逆向助手是一款专为Android开发者设计的反编译工具,它能够...
dex2jar工具的作用是将.dex文件转换为Java类库的.jar文件,这样我们就可以使用Java反编译工具(如JD-GUI或JAD)来查看和理解代码。这个转换过程使得开发者可以更容易地分析APK中的Java方法和逻辑。 最后,我们来...
虽然在提供的信息中,XJad没有详细的描述,但通常在APK反编译领域,它可能指的是一个针对Android应用程序的反编译工具,用于处理资源文件或者二进制XML文件。XJad可能包含了将二进制XML转换成可读的文本格式的功能,...
然而,有时我们可能需要对APK进行反编译和重签名,以便进行逆向工程分析、安全审计或修改应用程序的行为。本压缩包"反编译与重签名工具.rar"提供了一套工具,帮助用户执行这些任务。 首先,让我们了解一下什么是反...
在Android应用开发的世界里,有时候为了理解或修改他人编写的应用程序,或者进行安全分析,我们需要对APK文件进行反编译。本主题将详细介绍三种主要的Android反编译工具:Androidfby、apk2java以及dex2jar的不同版本...
`apktool.jar`是apktool的主要工作库,包含了所有执行反编译和重新打包操作所需的Java代码。当你运行`apktool.bat`时,实际上是调用了这个JAR文件中的功能。它支持对APK进行反编译、重构、编译和重新打包等一系列...
当你对APK进行反编译时,Java源代码会被转换为Smali代码,这使得我们能够查看并理解应用程序的内部工作原理。 1. 反编译APK: 使用工具如Apktool,可以将APK的二进制资源转换为可读格式。Apktool会将DEX文件(包含...
1. 直接反编译.dex为.java源码,无需中间步骤。 2. 支持类、方法、字段的重命名,使得代码更易读。 3. 显示原始的注释和元数据,帮助理解代码功能。 4. 可视化的控制流图(CFG),便于分析程序流程。 5. 自动处理R类...
首先,我们来谈谈最常用的Android反编译工具: 1. **Apktool**:Apktool是Android APK反编译工具的首选,它能解析APK文件中的资源文件,包括图片、布局XML和字符串资源。通过Apktool,我们可以将二进制的资源文件...
这是一个由Pavol Duffner开发的工具,它的主要功能是将DEX(Dalvik Executable)文件转换为JAR格式,这样就可以利用Java的反编译工具(如JD-GUI或ProGuard)来查看和理解原始的Java源代码。Dex2jar的工作原理是将DEX...
接下来,我们来谈谈如何使用`dex2jar`工具进行反编译: 1. **安装和获取dex2jar**:从提供的压缩包文件`dex2jar-0.0.7.3-SNAPSHOT`中解压,通常包含可执行文件`d2j-dex2jar.sh`(对于Unix-like系统)或`d2j-dex2jar...
接下来,我们来谈谈"jdeclipse",这是一个Eclipse插件,它将jd-gui的功能集成到Eclipse IDE中,使得开发者无需离开IDE就能方便地查看反编译的源代码。这对于那些依赖于未公开源码的库或者处理JAR包中的问题时,尤其...
1. **高精度**:jadx以其对Java字节码的精确反编译而闻名,它能尽可能地恢复原始源代码结构,包括类、方法、变量名等。 2. **易于使用**:jadx提供了命令行接口以及图形用户界面,方便不同需求的用户使用。 3. **...
在IT行业中,开发人员经常会遇到各种任务,如编写SQL语句、反编译Java类文件以及生成代码。这里,我们将探讨几个与标题和描述相关的工具和技术,这些工具可以帮助提升开发效率,减少繁琐的手动工作。 首先,让我们...
"反编译工具"这个主题主要关注的是如何将Android应用的字节码(DEX文件)转换回可读的Java源代码,以便于理解和操作。这里我们将深入探讨dex2jar和JD-GUI这两个工具,它们是程序员进行APK逆向工程时的得力助手。 ...
APK工具apktool是一款在Android开发领域广泛应用的开源工具,主要功能是对APK应用程序进行反编译、修改和重新打包。这款工具可以帮助开发者和安全研究人员深入理解APK的内部结构,便于进行逆向工程分析、资源提取、...
此外,反编译他人未经许可的应用程序可能涉及法律问题,因此在使用这些工具时应确保遵循合法和道德的准则。 总的来说,jd-gui和dex2jar是Android开发者和安全研究人员的强大工具,它们提供了一种查看APK内部结构和...
总的来说,Androidfby和Apktool是安卓开发者不可或缺的工具,它们极大地简化了APK反编译和修改的过程,帮助开发者深入理解应用程序的工作机制,同时也为二次开发和安全研究提供了便利。然而,值得注意的是,未经许可...