linux下jar包反编译

A. 如何在linux中反编译java源代码

之前看同事使用JD-GUI来反编译java
.class文件，觉得很爽，不过一直以来也没有再次接触到这个问题，所以也没有对这个工具进行深入的了解。

今天无聊看了些技术文档，忽然想起这个工具来，上网一找。呼呼果真也有Linux的版本。
不过我网上资料显示主页上下载的gz包是32位的程序，我在64位的Fedora
12下可能有些问题，程序在运行时会调用不到关键的32位库而失败。幸运的是只要安装几个包即可：

yum install
libcanberra-gtk2.i686 PackageKit-gtk-mole.i686
gtk2-engines.i686

下载后:
tar -xzvf
jd-gui-0.3.2.linux.i686.tar.gz
sudo mv jd-gui
/usr/local/bin

至此jd-gui便可以在linux下运行，对于class或者jar文件都可以使用这个工具打开查看反编译源码
转载，仅供参考。

B. 如何反编译一个MOD

第一部分 下载forge源码+建立MOD开发环境。
（1）下载forge源码
注意下载src链接的版本，不要搞错。比如，forge-1.7.10-10.13.2.1230-src.zip（以src.zip结尾）

注意到有很多下载地址，每一行是一个版本，选择适合自己的版本。
右边Downloads列有几个链接，其含义如下：
（a)Changelog——更改日志。
(b)Installer——jar格式的安装包，使用与所有平台(Win/Linux/Mac）
(c)installer-win——专属于Windows的安装包。
(d)javadoc——自动生成的java文档。
(e)src—forge源代码。
(f)universal——单纯的jar库，非安装包。
(g)userdev——面向开放者。
(2)下载之后加压缩到某个文件夹。
只留下五个东西：gradle和src文件夹，build.gradle，gradlew和gradlew.bat。
其它的东西没有用，可以删除。
打开 Windows命令行，cd定位到刚才的文件。
运行：gradlew.bat setupDecompWorkspace --refresh-dependencies
等待forge反编译完成。

第二部分，BON进行反混淆。
BON全名bearded-octo-nemesis，是由immibis开放的一个MOD反混淆工具。（immibis可是MOD届大名鼎鼎的人，比如redlogic，Liquid XP，Advanced Machines等都是非常好用的模组）。
新建一个BON文件夹。
（1）下载userdev版本的forge。还是刚才上面那个地址，只不过这次下载userdev版本。
把下载到的文件放到BON文件夹。
（2）找到forge反编译之后的文件。
这个文件在C:Users{username}目录下的
.gradlecachesminecraft etminecraftforgeforge1.7.10-{forgeversion}
比如咱们这个例子就是，1.7.10-10.13.2.1230。把这个文件夹复制一份到BON文件夹。
（3）下载BON
下载到一个BON.jar文件，放到上面的文件夹内。
（4）运行。
双击BON.jar之后运行。

Forge userdev.jar：选择（1）下载的文件。
FG cache folder：选择（1）复制出来的文件夹。
然后在输入文件位置选择你想反混淆的代码，再选择要保持的输出。
操作(operation)注意选择：反混淆模组。
点击Go按钮，等待完成。
反混淆之后的代码一般以deobf结尾。
比如StevesFactoryManagerA93.jar，反混淆之后就是StevesFactoryManagerA93.deobf.jar。
这时候就可以用jd-gui无障碍的查看代码了。

第三步 反编译成源代码
如果觉得用jd-gui查看不方便的话，可以考虑用fernflower进行反编译。
fernflower是MCP官方用来发编译minecraft代码的神器，虽然没有jd-gui操作简便，但是它反编译代码的质量非常高。又是官方搭配minecraft使用，是用来反编译代码的不二之选。
如何获得fernflower？
fernflower的官方代码池，然而需要编译不方便使用。
这里提供另外两个方法：
（1）伴随MCP发布的版本。
去mcp官方网址下载，目前适用于1.7.10的是9.08版。
解压缩之后，runtime/bin目录下面，复制出来。
（2）forge提供的版本
去上面提到的.gradle/caches/minecraft目录下，有一个fernflower-fixed.jar文件。
目前尚不知道，mcp和forge版本的有啥差别。
复制到一个位置之后，打开命令行
java -jar fernflower.jar [要反编译的包] [保存位置]
反编译之后的代码，就可以用记事本直接查看。

C. java反编译工具有哪些

1、 Java反编译插件—Jadclipse
JadClipse是Jad的Eclipse插件，是一款非常实用而且方便地Java反编译插件，我们只需将下载的插件包复制到eclipse的plugins目录下，然后修改window -> Preferences -> Java -> JadClipse 下的Path to decompiler ，如：C:\pin\jadnt158\jad.exe，最后在Windows -> Perference -> General -> Editors -> File Associations中修改“*.class”默认关联的编辑器为“JadClipse Class File Viewer” 即可。
2、 Java反编译工具 —jad
jad是一款使用非常广泛地Java反编译工具，上面这款Jadclipse就是基于jad的反编译插件，JAD 文件包含 MIDlet 套件的标题信息，例如开发应用程序的公司、应用程序名称和大小。
3、 Java 反编译器—JD-GUI
JD-GUI 是一个用 C++ 开发的 Java 反编译工具，由 Pavel Kouznetsov开发，支持Windows、Linux和苹果Mac Os三个平台。而且提供了Eclipse平台下的插件JD-Eclipse。JD-GUI不需要安装，直接点击运行，可以反编译jar,class文件。
4、 Java反编译器—jdec
jdec是一个Java反编译器。它能够把出现在一个.class文件中的字节码还原成Java源代码，反编译的结果几乎与原始Java文件相同。它还自带一个利用swing开发的用户操作界面。
5、 uuDeJava
uuDeJava是Java Class文件的反编译工具。反编译的Java源程序被输出到Class的相同目录。内部使用jad.exe。反编译Class文件时，可以直接点击Class文件(关联后)，或者选中文件或目录发送到uuDeJava的快捷方式。还可以拖动文件或目录到uuDeJava的主窗口。
6、 Java 反向工程软件—Minjava
Minjava 是一个 Java 反向工程软件，可帮助理解已存在一些 Java 软件的架构和行为。
7、 Java Decompiler
这款反编译器叫 “Java Decompiler”, 由 Pavel Kouznetsov开发，目前最新版本为0.2.5. 它由 C++开发，并且官方可以下载 windows、linux和苹果Mac Os三个平台的可执行程序。
参考资料：http://www.kiwisec.com/news/detail/592e90c09a3e7a3fddc62db7.shtml

D. linux 反编译下的apk报毒怎么处理

2、反编译过程
1）反编译出资源文件
使用apktool工具，进入apktool所在的目录下，使用如下的命令：
./apktool d ./xxx.apk（apk所在的路径）

d表示decode，在当前目录下就会生成一个名为xxx的目录，里面就是反编译出来的各种资源文件，其中res表示资源文件，smali表示源代码，不过是字节码，不能直接查看。
以本人的实验为例子，如下图所示：

此时会在当前目录下生成一个目录app-debug。

2）源代码的反编译
a）因为apk文件其实是使用zip进行打包压缩生成的文件，所以先把xxx.apk文件改名为xxx.zip文件，并对其进行解压。
b）进入解压后的目录，其中有一个classes.dex文件，这个文件就是java文件编译再通过dx工具打包而成的，源代码就包含在这个文件中。
c）把前一步生成的文件classes.dex复制到dex2jar工具的根目录中，并使用如下命令对其进行反编译：
./dex2jar.sh d classes.dex
就会在当前目录下生成一个classes_dex2jar.jar文件

d）点击打开jdgui工具，这是一个图形化的工具，然后打开上上述的classes_dex2jar.jar文件就可以看到apk对应的源代码。
对于本人的实验如下：

E. linux 查找文件在哪个jar包

(1)用WinRAR打开 (2)找到想知道类和方法的class (3)反编译 javap -c Class文件名 不能加class后缀

F. 在linux下，如何搜索jar文件中包含了哪些方法

(1)用WinRAR打开
(2)找到想知道类和方法的class
(3)反编译
javap
-c
Class文件名
不能加class后缀

G. 怎样反编译程序

高级语言源程序经过 编译 变成可执行文件，反编译就是逆过程。
但是通常不能把可执行文件变成高级语言源代码，只能转换成汇编程序。
计算机软件反向工程（Reversepengineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、处理过程、运行方法等设计要素，作为自己开发软件时的参考，或者直接用于自己的软件产品中。
反编译是一个复杂的过程,所以越是高级语言,就越难于反编译,但目前还是有许许多多的反编译软件: VB: VBExplorer 、VB反编译精灵和VBRezQ;只能反编译界面图像,好像代码不能完全反编译 JAVA: JAD ;java的反编译比较常见,所以反编译比较完全， 将class文件反编译成java文件也是有可能的 C++ : eXeScope Dephi: DEDE c#:Reflector 易语言：E-Code Explorer.exe（易格式可执行文件分析器）。

H. 如何使用apktool.jar进行反编译

命令:
java -jar apktool.jar d android.jar c:\android
其中:android.jar 要进行反编译的jar, c:\anroid 生成到这个路径下

I. 如何防止程序员反编译

Java从诞生以来，其基因就是开放精神，也正因此，其可以得到广泛爱好者的支持和奉献，最终很快发展壮大，以至于有今天之风光！但随着java的应用领域越来越广，特别是一些功能要发布到终端用户手中（如Android开发的app），有时候，公司为了商业技术的保密考虑，不希望这里面的一些核心代码能够被人破解（破解之后，甚至可以被简单改改就发布出去，说严重点，就可能会扰乱公司的正常软件的市场行为），这时候就要求这些java代码不能够被反编译。

这里要先说一下反编译的现象。因为java一直秉持着开放共享的理念，所以大家也都知道，我们一般共享一个自己写的jar包时，同时会共享一个对应的source包。但这些依然与反编译没有什么关系，但java的共享理念，不只是建议我们这样做，而且它自己也在底层上“强迫”我们这么做！在java写的.java文件后，使用javac编译成class文件，在编译的过程，不像C/C++或C#那样编译时进行加密或混淆，它是直接对其进行符号化、标记化的编译处理，于是，也产生了一个逆向工程的问题：可以根据class文件反向解析成原来的java文件！这就是反编译的由来。

但很多时候，有些公司出于如上述的原因考虑时，真的不希望自己写的代码被别人反编译，尤其是那些收费的app或桌面软件（甚至还有一些j2ee的wen项目）！这时候，防止反编译就成了必然！但前面也说过了，因为开放理念的原因，class是可以被反编译的，那现在有这样的需求之后，有哪些方式可以做到防止反编译呢？经过研究java源代码并进行了一些技术实现（结果发现，以前都有人想到过，所以在对应章节的时候，我会贴出一些写得比较细的文章，而我就简单阐述一下，也算偷个懒吧），我总共整理出以下这几种方式：

代码混淆

这种方式的做法正如其名，是把代码打乱，并掺入一些随机或特殊的字符，让代码的可读性大大降低，“曲线救国”似的达到所谓的加密。其实，其本质就是打乱代码的顺序、将各类符号（如类名、方法名、属性名）进行随机或乱命名，使其无意义，让人读代码时很累，进而让人乍一看，以为这些代码是加过密的！

由其实现方式上可知，其实现原理只是扰乱正常的代码可读性，并不是真正的加密，如果一个人的耐心很好，依然可以理出整个程序在做什么，更何况，一个应用中，其核心代码才是人们想去了解的，所以大大缩小了代码阅读的范围！

当然，这种方式的存在，而且还比较流行，其原因在于，基本能防范一些技术人员进行反编译（比如说我，让我破解一个混淆的代码，我宁愿自己重写一个了）！而且其实现较为简单，对项目的代码又无开发上的侵入性。目前业界也有较多这类工具，有商用的，也有免费的，目前比较流行的免费的是：proguard（我现象临时用的就是这个）。

上面说了，这种方式其实并不是真正加密代码，其实代码还是能够被人反编译（有人可能说，使用proguard中的optimize选项，可以从字节流层面更改代码，甚至可以让JD这些反编译软件可以无法得到内容。说得有点道理，但有两个问题：1、使用optimize对JDK及环境要求较高，容易造成混淆后的代码无法正常运行；2、这种方式其实还是混淆，JD反编译有点问题，可以有更强悍的工具，矛盾哲学在哪儿都是存在的^_^）。那如何能做到我的class代码无法被人反编译呢？那就需要我们下面的“加密class”！

加密class

在说加密class之前，我们要先了解一些java的基本概念，如：ClassLoader。做java的人已经或者以后会知道，java程序的运行，是类中的逻辑在JVM中运行，而类又是怎么加载到JVM中的呢（JVM内幕之类的，不在本文中阐述，所以点到为止）？答案是：ClassLoader。JVM在启动时是如何初始化整个环境的，有哪些ClassLoader及作用是什么，大家可以自己问度娘，也不在本文中讨论。

让我们从最常见的代码开始，揭开一下ClassLoader的一点点面纱！看下面的代码：

Java代码

• publicclassDemo{

• publicstaticvoidmain(String[]args){

• System.out.println(“helloworld!”);

• }

• }

上面这段代码，大家都认识。但我要问的是：如果我们使用javac对其进行编译，然后使用java使其运行（为什么不在Eclipse中使用Runas功能呢？因为Eclipse帮我们封闭，从而简化了太多东西，使我们忽略了太多的底层细节，只有从原始的操作上，我们才能看到本质），那么，它是怎么加载到JVM中的？答案是：通过AppClassLoader加载的（相关知识点可以参考：http://hxraid.iteye.com/blog/747625）！如果不相信的话，可以输出一下System.out.println(Thread.currentThrea().getContextLoader());看看。

那又有一个新的问题产生了：ClassLoader又是怎样加载class的呢？其实，AppClassLoader继承自java.lang.ClassLoader类，所以，基本操作都在这个类里面，让我们直接看下面这段核心代码吧：





看到这里，已经没有必要再往下面看了（再往下就是native方法了，这是一个重大伏笔哦），我们要做的手脚就在这里！

手脚怎么做呢？很简单，上面的代码逻辑告诉我们，ClassLoader只是拿到class文件中的内容byte[]，然后交给JVM初始化！于是我们的逻辑就简单了：只要在交给JVM时是正确的class文件就行了，在这之前是什么样子无所谓！所以，我们的加密的整个逻辑就是：

• 在编译代码时（如使用ant或maven），使用插件将代码进行加密（加密方式自己选），将class文件里面的内容读取成byte[]，然后进行加密后再写回到class文件（这时候class文件里面的内容不是标准的class，无法被反编译了）

• 在启动项目代码时，指定使用我们自定义的ClassLoader就行了，而自定义的部分，主要就是在这里做解密工作！

如此，搞定！以上的做法比较完整的阐述，可以仔细阅读一下这篇文章：https://www.ddtsoft.com/#developerworks/cn/java/l-secureclass/文章中的介绍。

通过这个方法貌似可以解决代码反编译的问题了！错！这里有一个巨大的坑！因为我们自定义的ClassLoader是不能加密的，要不然JVM不认识，就全歇菜了！如果我来反编译，呵呵，我只要反编译一下这个自定义的ClassLoader，然后把里面解密后的内容写到指定的文件中保存下来，再把这个加了逻辑的自定义ClassLoader放回去运行，你猜结果会怎样？没错，你会想死！因为你好不容易想出来的加密算法，结果人家根本不需要破解，直接就绕过去了！

现在，让我们总结一下这个方法的优缺点：实现方式简单有效，同时对代码几乎没有侵入性，不影响正常开发与发布。缺点也很明显，就是很容易被人破解！

当然啦，关于缺点问题，你也可以这么干：先对所有代码进行混淆、再进行加密，保证：1、不容易找到我们自定义的那个ClassLoader；2、就算找到了，破解了，代码可读性还是很差，让你看得吐血！（有一篇文章，我觉得写得不错，大家可以看一看：http://www.scjgcj.com/#blog/851544）

嗯，我觉得这个方法很好，我自己也差点被这个想法感动了，但是，作为一个严谨的程序员，我真的不愿意留下一个隐患在这里！所以，我继续思索！

高级加密class

前面我们说过有个伏笔来着，还记得吧？没错，就是那个native！native定义的方法是什么方法？就是我们传说中的JNI调用！前面介绍过的有一篇文章中提到过，其实jvm的真实身份并不是java，而是c++写的jvm.dll（windows版本下），java与dll文件的调用就是通过JNI实现的！于是，我们就可以这样想：JNI可以调用第三方语言的类库，那么，我们可不可以把解密与装载使用第三方语言写（如C++，因为它们生成的库是不好反编译的），这样它可以把解密出来的class内容直接调jvm.dll的加载接口进行初始化成class，再返回给我们的ClassLoader？这样，我们自定义的ClassLoader只要使用JNI调用这个第三方语言写的组件，整个解密过程，都在黑盒中进行，别人就无从破解了！

嗯，这个方法真的很不错的！但也有两个小问题：1.使用第三方语言写，得会第三方语言，我说的会，是指很溜！2.对于不同的操作系统，甚至同一操作系统不同的版本，都可能要有差异化的代码生成对应环境下的组件（如window下是exe，linux是so等）！如果你不在乎这两个问题，我觉得，这个方式真的挺不错的。但对于我来说，我的信条是，越复杂的方式越容易出错！我个人比较崇尚简洁的美，所以，这个方法我不会轻易使用！

对了，如果大家觉得这个方法还算可行的话，可以推荐一个我无意中看到的东西给大家看看（我都没有用过的）：jinstall，

更改JVM

看到这个标题，我想你可能会震惊。是的，你没看错，做为一个程序员，是应该要具有怀疑一切、敢想敢做的信念。如果你有意留心的话，你会发现JVM版本在业界其实也有好几个版本的，如：Sun公司的、IBM的、Apache的、Google的……

所以，不要阻碍自己的想象力，现在没有这个能力，并不代表不可能。所以，我想到，如果我把jvm改了，在里面对加载的类进行解密，那不就可以了吗？我在设计构思过程中，突然发现：人老了就是容易糊涂！前面使用第三方语言实现解密的两个问题，正好也是更改JVM要面对的两个问题，而且还有一个更大的问题：这个JVM就得跟着这个项目到处走啊！

J. 我把android.jar包进行反编译，为什么只有方法而没有实现

1、混淆安卓自带了混淆法，具体请网络关键词：proguard，但是混淆只是加大了反编译的难度，可以这么说，即便混淆了，只要有足够的耐心，破解指日可待。2、使用linux的静态链接so库这类似于windows平台的dll库，如果使用了so库，那么这个安卓程序几乎不可能被反编译到原来的代码，所以，重要的代码可以放入so库。但是，道高一尺，魔高一丈，即便是so库，也还是会有法能破解，但是，要获得真正的源码，几乎不可能无源代码的安卓APK反编译、修改，只有你想不到，没有做不到@@724949472