linux下jar包反編譯

A. 如何在linux中反編譯java源代碼

之前看同事使用JD-GUI來反編譯java
.class文件，覺得很爽，不過一直以來也沒有再次接觸到這個問題，所以也沒有對這個工具進行深入的了解。

今天無聊看了些技術文檔，忽然想起這個工具來，上網一找。呼呼果真也有Linux的版本。
不過我網上資料顯示主頁上下載的gz包是32位的程序，我在64位的Fedora
12下可能有些問題，程序在運行時會調用不到關鍵的32位庫而失敗。幸運的是只要安裝幾個包即可：

yum install
libcanberra-gtk2.i686 PackageKit-gtk-mole.i686
gtk2-engines.i686

下載後:
tar -xzvf
jd-gui-0.3.2.linux.i686.tar.gz
sudo mv jd-gui
/usr/local/bin

至此jd-gui便可以在linux下運行，對於class或者jar文件都可以使用這個工具打開查看反編譯源碼
轉載，僅供參考。

B. 如何反編譯一個MOD

第一部分 下載forge源碼+建立MOD開發環境。
（1）下載forge源碼
注意下載src鏈接的版本，不要搞錯。比如，forge-1.7.10-10.13.2.1230-src.zip（以src.zip結尾）

注意到有很多下載地址，每一行是一個版本，選擇適合自己的版本。
右邊Downloads列有幾個鏈接，其含義如下：
（a)Changelog——更改日誌。
(b)Installer——jar格式的安裝包，使用與所有平台(Win/Linux/Mac）
(c)installer-win——專屬於Windows的安裝包。
(d)javadoc——自動生成的java文檔。
(e)src—forge源代碼。
(f)universal——單純的jar庫，非安裝包。
(g)userdev——面向開放者。
(2)下載之後加壓縮到某個文件夾。
只留下五個東西：gradle和src文件夾，build.gradle，gradlew和gradlew.bat。
其它的東西沒有用，可以刪除。
打開 Windows命令行，cd定位到剛才的文件。
運行：gradlew.bat setupDecompWorkspace --refresh-dependencies
等待forge反編譯完成。

第二部分，BON進行反混淆。
BON全名bearded-octo-nemesis，是由immibis開放的一個MOD反混淆工具。（immibis可是MOD屆大名鼎鼎的人，比如redlogic，Liquid XP，Advanced Machines等都是非常好用的模組）。
新建一個BON文件夾。
（1）下載userdev版本的forge。還是剛才上面那個地址，只不過這次下載userdev版本。
把下載到的文件放到BON文件夾。
（2）找到forge反編譯之後的文件。
這個文件在C:Users{username}目錄下的
.gradlecachesminecraft etminecraftforgeforge1.7.10-{forgeversion}
比如咱們這個例子就是，1.7.10-10.13.2.1230。把這個文件夾復制一份到BON文件夾。
（3）下載BON
下載到一個BON.jar文件，放到上面的文件夾內。
（4）運行。
雙擊BON.jar之後運行。

Forge userdev.jar：選擇（1）下載的文件。
FG cache folder：選擇（1）復制出來的文件夾。
然後在輸入文件位置選擇你想反混淆的代碼，再選擇要保持的輸出。
操作(operation)注意選擇：反混淆模組。
點擊Go按鈕，等待完成。
反混淆之後的代碼一般以deobf結尾。
比如StevesFactoryManagerA93.jar，反混淆之後就是StevesFactoryManagerA93.deobf.jar。
這時候就可以用jd-gui無障礙的查看代碼了。

第三步 反編譯成源代碼
如果覺得用jd-gui查看不方便的話，可以考慮用fernflower進行反編譯。
fernflower是MCP官方用來發編譯minecraft代碼的神器，雖然沒有jd-gui操作簡便，但是它反編譯代碼的質量非常高。又是官方搭配minecraft使用，是用來反編譯代碼的不二之選。
如何獲得fernflower？
fernflower的官方代碼池，然而需要編譯不方便使用。
這里提供另外兩個方法：
（1）伴隨MCP發布的版本。
去mcp官方網址下載，目前適用於1.7.10的是9.08版。
解壓縮之後，runtime/bin目錄下面，復制出來。
（2）forge提供的版本
去上面提到的.gradle/caches/minecraft目錄下，有一個fernflower-fixed.jar文件。
目前尚不知道，mcp和forge版本的有啥差別。
復制到一個位置之後，打開命令行
java -jar fernflower.jar [要反編譯的包] [保存位置]
反編譯之後的代碼，就可以用記事本直接查看。

C. java反編譯工具有哪些

1、 Java反編譯插件—Jadclipse
JadClipse是Jad的Eclipse插件，是一款非常實用而且方便地Java反編譯插件，我們只需將下載的插件包復制到eclipse的plugins目錄下，然後修改window -> Preferences -> Java -> JadClipse 下的Path to decompiler ，如：C:\pin\jadnt158\jad.exe，最後在Windows -> Perference -> General -> Editors -> File Associations中修改「*.class」默認關聯的編輯器為「JadClipse Class File Viewer」 即可。
2、 Java反編譯工具 —jad
jad是一款使用非常廣泛地Java反編譯工具，上面這款Jadclipse就是基於jad的反編譯插件，JAD 文件包含 MIDlet 套件的標題信息，例如開發應用程序的公司、應用程序名稱和大小。
3、 Java 反編譯器—JD-GUI
JD-GUI 是一個用 C++ 開發的 Java 反編譯工具，由 Pavel Kouznetsov開發，支持Windows、Linux和蘋果Mac Os三個平台。而且提供了Eclipse平台下的插件JD-Eclipse。JD-GUI不需要安裝，直接點擊運行，可以反編譯jar,class文件。
4、 Java反編譯器—jdec
jdec是一個Java反編譯器。它能夠把出現在一個.class文件中的位元組碼還原成Java源代碼，反編譯的結果幾乎與原始Java文件相同。它還自帶一個利用swing開發的用戶操作界面。
5、 uuDeJava
uuDeJava是Java Class文件的反編譯工具。反編譯的Java源程序被輸出到Class的相同目錄。內部使用jad.exe。反編譯Class文件時，可以直接點擊Class文件(關聯後)，或者選中文件或目錄發送到uuDeJava的快捷方式。還可以拖動文件或目錄到uuDeJava的主窗口。
6、 Java 反向工程軟體—Minjava
Minjava 是一個 Java 反向工程軟體，可幫助理解已存在一些 Java 軟體的架構和行為。
7、 Java Decompiler
這款反編譯器叫 「Java Decompiler」, 由 Pavel Kouznetsov開發，目前最新版本為0.2.5. 它由 C++開發，並且官方可以下載 windows、linux和蘋果Mac Os三個平台的可執行程序。
參考資料：http://www.kiwisec.com/news/detail/592e90c09a3e7a3fddc62db7.shtml

D. linux 反編譯下的apk報毒怎麼處理

2、反編譯過程
1）反編譯出資源文件
使用apktool工具，進入apktool所在的目錄下，使用如下的命令：
./apktool d ./xxx.apk（apk所在的路徑）

d表示decode，在當前目錄下就會生成一個名為xxx的目錄，裡面就是反編譯出來的各種資源文件，其中res表示資源文件，smali表示源代碼，不過是位元組碼，不能直接查看。
以本人的實驗為例子，如下圖所示：

此時會在當前目錄下生成一個目錄app-debug。

2）源代碼的反編譯
a）因為apk文件其實是使用zip進行打包壓縮生成的文件，所以先把xxx.apk文件改名為xxx.zip文件，並對其進行解壓。
b）進入解壓後的目錄，其中有一個classes.dex文件，這個文件就是java文件編譯再通過dx工具打包而成的，源代碼就包含在這個文件中。
c）把前一步生成的文件classes.dex復制到dex2jar工具的根目錄中，並使用如下命令對其進行反編譯：
./dex2jar.sh d classes.dex
就會在當前目錄下生成一個classes_dex2jar.jar文件

d）點擊打開jdgui工具，這是一個圖形化的工具，然後打開上上述的classes_dex2jar.jar文件就可以看到apk對應的源代碼。
對於本人的實驗如下：

E. linux 查找文件在哪個jar包

(1)用WinRAR打開 (2)找到想知道類和方法的class (3)反編譯 javap -c Class文件名 不能加class後綴

F. 在linux下，如何搜索jar文件中包含了哪些方法

(1)用WinRAR打開
(2)找到想知道類和方法的class
(3)反編譯
javap
-c
Class文件名
不能加class後綴

G. 怎樣反編譯程序

高級語言源程序經過 編譯 變成可執行文件，反編譯就是逆過程。
但是通常不能把可執行文件變成高級語言源代碼，只能轉換成匯編程序。
計算機軟體反向工程（Reversepengineering）也稱為計算機軟體還原工程，是指通過對他人軟體的目標程序（可執行程序）進行「逆向分析、研究」工作，以推導出他人的軟體產品所使用的思路、原理、結構、演算法、處理過程、運行方法等設計要素，作為自己開發軟體時的參考，或者直接用於自己的軟體產品中。
反編譯是一個復雜的過程,所以越是高級語言,就越難於反編譯,但目前還是有許許多多的反編譯軟體: VB: VBExplorer 、VB反編譯精靈和VBRezQ;只能反編譯界面圖像,好像代碼不能完全反編譯 JAVA: JAD ;java的反編譯比較常見,所以反編譯比較完全， 將class文件反編譯成java文件也是有可能的 C++ : eXeScope Dephi: DEDE c#:Reflector 易語言：E-Code Explorer.exe（易格式可執行文件分析器）。

H. 如何使用apktool.jar進行反編譯

命令:
java -jar apktool.jar d android.jar c:\android
其中:android.jar 要進行反編譯的jar, c:\anroid 生成到這個路徑下

I. 如何防止程序員反編譯

Java從誕生以來，其基因就是開放精神，也正因此，其可以得到廣泛愛好者的支持和奉獻，最終很快發展壯大，以至於有今天之風光！但隨著java的應用領域越來越廣，特別是一些功能要發布到終端用戶手中（如Android開發的app），有時候，公司為了商業技術的保密考慮，不希望這裡面的一些核心代碼能夠被人破解（破解之後，甚至可以被簡單改改就發布出去，說嚴重點，就可能會擾亂公司的正常軟體的市場行為），這時候就要求這些java代碼不能夠被反編譯。

這里要先說一下反編譯的現象。因為java一直秉持著開放共享的理念，所以大家也都知道，我們一般共享一個自己寫的jar包時，同時會共享一個對應的source包。但這些依然與反編譯沒有什麼關系，但java的共享理念，不只是建議我們這樣做，而且它自己也在底層上「強迫」我們這么做！在java寫的.java文件後，使用javac編譯成class文件，在編譯的過程，不像C/C++或C#那樣編譯時進行加密或混淆，它是直接對其進行符號化、標記化的編譯處理，於是，也產生了一個逆向工程的問題：可以根據class文件反向解析成原來的java文件！這就是反編譯的由來。

但很多時候，有些公司出於如上述的原因考慮時，真的不希望自己寫的代碼被別人反編譯，尤其是那些收費的app或桌面軟體（甚至還有一些j2ee的wen項目）！這時候，防止反編譯就成了必然！但前面也說過了，因為開放理念的原因，class是可以被反編譯的，那現在有這樣的需求之後，有哪些方式可以做到防止反編譯呢？經過研究java源代碼並進行了一些技術實現（結果發現，以前都有人想到過，所以在對應章節的時候，我會貼出一些寫得比較細的文章，而我就簡單闡述一下，也算偷個懶吧），我總共整理出以下這幾種方式：

代碼混淆

這種方式的做法正如其名，是把代碼打亂，並摻入一些隨機或特殊的字元，讓代碼的可讀性大大降低，「曲線救國」似的達到所謂的加密。其實，其本質就是打亂代碼的順序、將各類符號（如類名、方法名、屬性名）進行隨機或亂命名，使其無意義，讓人讀代碼時很累，進而讓人乍一看，以為這些代碼是加過密的！

由其實現方式上可知，其實現原理只是擾亂正常的代碼可讀性，並不是真正的加密，如果一個人的耐心很好，依然可以理出整個程序在做什麼，更何況，一個應用中，其核心代碼才是人們想去了解的，所以大大縮小了代碼閱讀的范圍！

當然，這種方式的存在，而且還比較流行，其原因在於，基本能防範一些技術人員進行反編譯（比如說我，讓我破解一個混淆的代碼，我寧願自己重寫一個了）！而且其實現較為簡單，對項目的代碼又無開發上的侵入性。目前業界也有較多這類工具，有商用的，也有免費的，目前比較流行的免費的是：proguard（我現象臨時用的就是這個）。

上面說了，這種方式其實並不是真正加密代碼，其實代碼還是能夠被人反編譯（有人可能說，使用proguard中的optimize選項，可以從位元組流層面更改代碼，甚至可以讓JD這些反編譯軟體可以無法得到內容。說得有點道理，但有兩個問題：1、使用optimize對JDK及環境要求較高，容易造成混淆後的代碼無法正常運行；2、這種方式其實還是混淆，JD反編譯有點問題，可以有更強悍的工具，矛盾哲學在哪兒都是存在的^_^）。那如何能做到我的class代碼無法被人反編譯呢？那就需要我們下面的「加密class」！

加密class

在說加密class之前，我們要先了解一些java的基本概念，如：ClassLoader。做java的人已經或者以後會知道，java程序的運行，是類中的邏輯在JVM中運行，而類又是怎麼載入到JVM中的呢（JVM內幕之類的，不在本文中闡述，所以點到為止）？答案是：ClassLoader。JVM在啟動時是如何初始化整個環境的，有哪些ClassLoader及作用是什麼，大家可以自己問度娘，也不在本文中討論。

讓我們從最常見的代碼開始，揭開一下ClassLoader的一點點面紗！看下面的代碼：

Java代碼

• publicclassDemo{

• publicstaticvoidmain(String[]args){

• System.out.println(「helloworld!」);

• }

• }

上面這段代碼，大家都認識。但我要問的是：如果我們使用javac對其進行編譯，然後使用java使其運行（為什麼不在Eclipse中使用Runas功能呢？因為Eclipse幫我們封閉，從而簡化了太多東西，使我們忽略了太多的底層細節，只有從原始的操作上，我們才能看到本質），那麼，它是怎麼載入到JVM中的？答案是：通過AppClassLoader載入的（相關知識點可以參考：http://hxraid.iteye.com/blog/747625）！如果不相信的話，可以輸出一下System.out.println(Thread.currentThrea().getContextLoader());看看。

那又有一個新的問題產生了：ClassLoader又是怎樣載入class的呢？其實，AppClassLoader繼承自java.lang.ClassLoader類，所以，基本操作都在這個類裡面，讓我們直接看下面這段核心代碼吧：





看到這里，已經沒有必要再往下面看了（再往下就是native方法了，這是一個重大伏筆哦），我們要做的手腳就在這里！

手腳怎麼做呢？很簡單，上面的代碼邏輯告訴我們，ClassLoader只是拿到class文件中的內容byte[]，然後交給JVM初始化！於是我們的邏輯就簡單了：只要在交給JVM時是正確的class文件就行了，在這之前是什麼樣子無所謂！所以，我們的加密的整個邏輯就是：

• 在編譯代碼時（如使用ant或maven），使用插件將代碼進行加密（加密方式自己選），將class文件裡面的內容讀取成byte[]，然後進行加密後再寫回到class文件（這時候class文件裡面的內容不是標準的class，無法被反編譯了）

• 在啟動項目代碼時，指定使用我們自定義的ClassLoader就行了，而自定義的部分，主要就是在這里做解密工作！

如此，搞定！以上的做法比較完整的闡述，可以仔細閱讀一下這篇文章：https://www.ddtsoft.com/#developerworks/cn/java/l-secureclass/文章中的介紹。

通過這個方法貌似可以解決代碼反編譯的問題了！錯！這里有一個巨大的坑！因為我們自定義的ClassLoader是不能加密的，要不然JVM不認識，就全歇菜了！如果我來反編譯，呵呵，我只要反編譯一下這個自定義的ClassLoader，然後把裡面解密後的內容寫到指定的文件中保存下來，再把這個加了邏輯的自定義ClassLoader放回去運行，你猜結果會怎樣？沒錯，你會想死！因為你好不容易想出來的加密演算法，結果人家根本不需要破解，直接就繞過去了！

現在，讓我們總結一下這個方法的優缺點：實現方式簡單有效，同時對代碼幾乎沒有侵入性，不影響正常開發與發布。缺點也很明顯，就是很容易被人破解！

當然啦，關於缺點問題，你也可以這么干：先對所有代碼進行混淆、再進行加密，保證：1、不容易找到我們自定義的那個ClassLoader；2、就算找到了，破解了，代碼可讀性還是很差，讓你看得吐血！（有一篇文章，我覺得寫得不錯，大家可以看一看：http://www.scjgcj.com/#blog/851544）

嗯，我覺得這個方法很好，我自己也差點被這個想法感動了，但是，作為一個嚴謹的程序員，我真的不願意留下一個隱患在這里！所以，我繼續思索！

高級加密class

前面我們說過有個伏筆來著，還記得吧？沒錯，就是那個native！native定義的方法是什麼方法？就是我們傳說中的JNI調用！前面介紹過的有一篇文章中提到過，其實jvm的真實身份並不是java，而是c++寫的jvm.dll（windows版本下），java與dll文件的調用就是通過JNI實現的！於是，我們就可以這樣想：JNI可以調用第三方語言的類庫，那麼，我們可不可以把解密與裝載使用第三方語言寫（如C++，因為它們生成的庫是不好反編譯的），這樣它可以把解密出來的class內容直接調jvm.dll的載入介面進行初始化成class，再返回給我們的ClassLoader？這樣，我們自定義的ClassLoader只要使用JNI調用這個第三方語言寫的組件，整個解密過程，都在黑盒中進行，別人就無從破解了！

嗯，這個方法真的很不錯的！但也有兩個小問題：1.使用第三方語言寫，得會第三方語言，我說的會，是指很溜！2.對於不同的操作系統，甚至同一操作系統不同的版本，都可能要有差異化的代碼生成對應環境下的組件（如window下是exe，linux是so等）！如果你不在乎這兩個問題，我覺得，這個方式真的挺不錯的。但對於我來說，我的信條是，越復雜的方式越容易出錯！我個人比較崇尚簡潔的美，所以，這個方法我不會輕易使用！

對了，如果大家覺得這個方法還算可行的話，可以推薦一個我無意中看到的東西給大家看看（我都沒有用過的）：jinstall，

更改JVM

看到這個標題，我想你可能會震驚。是的，你沒看錯，做為一個程序員，是應該要具有懷疑一切、敢想敢做的信念。如果你有意留心的話，你會發現JVM版本在業界其實也有好幾個版本的，如：Sun公司的、IBM的、Apache的、Google的……

所以，不要阻礙自己的想像力，現在沒有這個能力，並不代表不可能。所以，我想到，如果我把jvm改了，在裡面對載入的類進行解密，那不就可以了嗎？我在設計構思過程中，突然發現：人老了就是容易糊塗！前面使用第三方語言實現解密的兩個問題，正好也是更改JVM要面對的兩個問題，而且還有一個更大的問題：這個JVM就得跟著這個項目到處走啊！

J. 我把android.jar包進行反編譯，為什麼只有方法而沒有實現

1、混淆安卓自帶了混淆法，具體請網路關鍵詞：proguard，但是混淆只是加大了反編譯的難度，可以這么說，即便混淆了，只要有足夠的耐心，破解指日可待。2、使用linux的靜態鏈接so庫這類似於windows平台的dll庫，如果使用了so庫，那麼這個安卓程序幾乎不可能被反編譯到原來的代碼，所以，重要的代碼可以放入so庫。但是，道高一尺，魔高一丈，即便是so庫，也還是會有法能破解，但是，要獲得真正的源碼，幾乎不可能無源代碼的安卓APK反編譯、修改，只有你想不到，沒有做不到@@724949472