谈谈JAVA程序的反编译

编译|程序

 
谈谈JAVA程序的反编译 

  如今JAVA语言在全世界范围正如火如荼般的流行,它广范地应用在INTERNET的数据库、多媒体、CGI、及动态网页的制作方面。1999年在美国对JAVA程序员的需求量首次超过C++!
  最近分析一些JAVA程序,对JAVA的反编译进行了一番了解,下面将我所了解的情况作以下介绍,希望对JAVA爱好者有所帮助。
  JAVA是采用一种称做“字节编码”的程序结构,分为小程序(嵌入到HTML文件中)和应用程序(直接在命令状态下执行)两种类型。无论哪种结构,一旦用JAVAC 命令编译后,均变成后缀为CLASS的同名可执行文件。这种文件是不可阅读的代码。
  经查阅了SUN公司的JDK(JDK1.1.3)文档资料后,我找到了一个据称是可反编译JAVA的JAVAP文件(EXE),这个文件位于\JDK\BIN\ 下面,经按说明使用后,感到失望,原来这个“反编译”仅可反编译出JAVA程序的数据区(定义)、若干方法和类的引用等。
  这里我用了一个简单例子来说明问题。
  JAVA的源程序hello_java.java如下:
  import java.applet.*;
  import java.awt.*;
  public class hello_java extends Applet
  {
  public void paint(Graphics g)
  {
  g.drawString("Hello Java!\n",20,20);
  }
  }
  经用反编译命令:javap -c -package -public -private hello_java hello.java
  得到的反编译结果(hello.java)如下:(有关javap命令的选择参数请见其使用说明,这里-c表示选择了反编译)
  Compiled from hello_java.java
  public synchronized class hello_java extends java.applet.Applet
  /* ACC_SUPER bit set */
  {
  public void paint(java.awt.Graphics);
  public hello_java();
  Method void paint(java.awt.Graphics)
  0 aload_1
  1 ldc #1
  3 bipush 20
  5 bipush 20
  7 invokevirtual #6
  10 return
  Method hello_java()
  0 aload_0
  1 invokespecial #5 ()V>
  4 return
  }
  从上述结果不难看出该反编译未能将源程序全译出来,像语句g.drawString("Hello Java!\n",20,20); 就没有。随着程序量增加,未能编译的JAVA语句还会更多。所以这个反编译程序仅能起个参考作用。
  幸亏有了INTERNET,笔者通过YAHOO很快找到了一个JAVA反编译“自由软件”(SHAREWARE),http://www.inter.nl.net/users/H.P.van.Vliet/mocha.htm 。 这个软件叫MOCHA,据说是一位30来岁的加拿大的研究生所完成,仅是个“?”版,原因是这位叫做H.P.VAN.VLIET的小伙子患癌逝世了,十分可惜呀!
  经使用MOCHA反编译软件,感到这个软件十分好用,笔者试反编译多个JAVA程序,均得到很好的结果。
  这里给出如何使用这个软件,首先,用WINZIP等将"mocha-b1.zip" 解开得到"mocha.zip"文件,"mocha.zip"不须再解开,这个包内包括了反编译的类文件,只需将其拷贝到JDK所在的目录下,如:c:\jdk\bin\ 此外,须设置路径:SET CLASSPATH=c:\myclasses;c:\jdk\bin\mocha.zip
  MOCHA用法:
  java mocha.Decompiler [-v] [-o] Class1.class Class2.class ...
  "java" 调用Java虚拟机
  "mocha.Decompiler" 指示要进行JAVA反编译
  "-v" 选择详细输出
  "-o" 选写入已有的.mocha 文件
  "ClassX.class" 指出要反编译类名
  注意,不需给出输出的JAVA文件名,因为MOCHA自动产生一个与CLASS同名但扩展名为MOCHA的JAVA源文件。
  对于上例,可用命令:
  java mocha.Decompiler [-v] [-o] hello_java.class
  得到的源文件:
  /* Decompiled by Mocha from hello_java.class */
  /* Originally compiled from hello_java.java */
  import java.applet.Applet;
  import java.awt.Graphics;
  public synchronized class hello_java extends Applet
  {
  public void paint(Graphics g)
  {
  g.drawString("Hello Java!\n", 20, 20);
  }
  public hello_java()
  {
  }
  }
  我们不难发现,此文件与编译前的JAVA源文件完全一样!笔者曾经用MOCHA反编译出最大为80K的源文件,均取得成功。

时间: 2024-09-13 22:28:30

谈谈JAVA程序的反编译的相关文章

Java程序的反加密

首先我们来看看Java程序的反加密,也就是通常所说的Crack过程,只有明白了这个过程,我们才能有效的对我们的程序进行加密. 通常我们得到的Java程序的Crack包有两种,一种属于KeyGen(注册码生成器).一种属于替换修改: 我们先看第一种,当我们找到一个应用程序的KeyGen的时候我们总是很佩服那个做出KeyGen的人,觉得他很厉害,但是你仔细分析一下,为什么他能做出KeyGen呢?只有 他对这个Java程序的加密算法了解的非常清楚:这种人有哪些呢?一个是那个公司里面的人,那不可能,除非

java软件安装问题-java程序能通过编译却运行成功

问题描述 java程序能通过编译却运行成功 public class helloworld { public static void main(String[] args) { System.out.println("helloworld!"); } } 我是一个初学者,之前卸载了这个软件 现在又重新安装后,完成环境配置: 在dos里通过编译却不能运行,好像是环境配置出来问题 但是由于配置次数太多搞得很凌乱不知道哪出错了, 希望大家可以帮帮我的忙 今天就想配置好,尝试着用java软件.

Android程序的反编译的过程分析

  一.前言   对抗反编译是指让apk文件或者dex文件无法正常通过反编译工具,而且有可能导致工具异常或者崩溃,如apktool.baksmali.dex2jar.JEB等等工具,如下图dex2jar无法正常工作.     二.Dex文件格式解析   目前大多数android软件的反编译工具都是开源的,比如apktool.Dex2jar.baksamli,大家可以非常方便的从github下载并源阅读代码,然后找到可以利用的点,再在自己的软件中加入干扰代码,让反编译工具出现异常或者无法正常阅读代

Android如何防止apk程序被反编译

作为Android应用开发者,不得不面对一个尴尬的局面,就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来. Google似乎也发现了这个问题,从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹 proguard是一个java代码混淆的工具,通过proguard,别人即使反编译你的apk包,也只会看到一些让人很难看懂的代码,从 而达到保护代码的作用. 下面具体说一说怎么样让SDK2.3下的proguard.cfg文件起作用

Kotlin 喧嚣过后,谈谈 Java 程序员未来的出路

自从谷歌 I/O 2017宣布将支持 Kotlin 作为 Android 开发的 First-Class 语言,各种 Kotlin 能否取代 Java 的文章.争论层出不穷. 作为一名老 Java 程序员,心态是比较复杂的,虽然类似场面见过不少. 早在 2009 年,就有了 Scala 是否是 Java 后继者的争论. 2009年7月 InfoQ 发表的一篇文章:「Roundup: Scala as the long term replacement for Java」,还谈到了 Java 之父

java代码-利用反编译工具出现的问题

问题描述 利用反编译工具出现的问题 我用反编译工具将.class文件编译成.java文件后,用cmd再次编译.java文件总是会出现找不到符号的问题,不知道如何解决,请教各位大神帮我解决一下.

Android如何防止apk程序被反编译(尊重劳动成果)_Android

作为Android应用开发者,不得不面对一个尴尬的局面,就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来. Google似乎也发现了这个问题,从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一proguard文件夹 proguard是一个java代码混淆的工具,通过proguard,别人即使反编译你的apk包,也只会看到一些让人很难看懂的代码,从而达到保护代码的作用. 下面具体说一说怎么样让SDK2.3下的proguard.cfg文件起作用,先

Android如何防止apk程序被反编译(尊重劳动成果)

作为Android应用开发者,不得不面对一个尴尬的局面,就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来. Google似乎也发现了这个问题,从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一proguard文件夹 proguard是一个java代码混淆的工具,通过proguard,别人即使反编译你的apk包,也只会看到一些让人很难看懂的代码,从而达到保护代码的作用. 下面具体说一说怎么样让SDK2.3下的proguard.cfg文件起作用,先

java程序cmd下编译问题(新手)

问题描述 我用eclipse新建一个包Test,然后在Test包新建一个HelloA.java文件,javac完全没问题.可是java HelloA就有问题了.我必须返回上一级目录,java Test/HelloA才行.但是我如果直接在Test文件夹下新建一个HelloB.java文件,为什么HelloB.java不属于Test包,在Eclipse里Test包并没有显示HelloB.java HelloB也很简单,不需要返回上一级目录,java Test/HelloB这样反而会错.谢谢您的解答!