服务热线:13616026886

技术文档 欢迎使用技术文档,我们为你提供从新手到专业开发者的所有资源,你也可以通过它日益精进

位置:首页 > 技术文档 > JAVA > 新手入门 > 基础入门 > 查看文档

java 安全:简单谈谈java程序的反编译

如今java语言在全世界范围正如火如荼般的流行,它广范地应用在internet的数据库、多媒体、cgi、及动态网页的制作方面。1999年在美国对java程序员的需求量首次超过c++!

  作者因最近分析一些java程序,对java的反编译进行了一番了解,下面将我所了解的情况作以下介绍,希望对java爱好者有所帮助。

  java是采用一种称做“字节编码”的程序结构,分为小程序(嵌入到html文件中)和应用程序(直接在命令状态下执行)两种类型。无论哪种结构,一旦用javac命令编译后,均变成后缀为class的同名可执行文件。这种文件是不可阅读的代码。

  经查阅了sun公司的jdk(jdk1.1.3)文档资料后,我找到了一个据称是可反编译java的javap文件(exe),这个文件位于\\jdk\\bin\\下面,经按说明使用后,感到失望,原来这个“反编译”仅可反编译出java程序的数据区(定义)、若干方法和类的引用等。

  这里我用了一个简单例子来说明问题。

  java的源程序hello_java.java如下:

  import java.applet.*;

  import java.awt.*;

  public class hello_java extends applet

  public void paint(graphics g)

  g.drawstring(hello java!\\n,20,20);

  经用反编译命令:javap -c -package -public -privatehello_javahello.java

  得到的反编译结果(hello.java)如下:(有关javap命令的选择参数请见其使用说明,这里-c表示选择了反编译)

  compiled from hello_java.java

  public synchronized class hello_javaextendsjava.applet.applet

  /* acc_super bit set */

  public void paint(java.awt.graphics);

  public hello_java();

  method void paint(java.awt.graphics)

  0 aload_1

  1 ldc #1

  3 bipush 20

  5 bipush 20

  7 invokevirtual #6

  10 return

  method hello_java()

  0 aload_0

  1 invokespecial #5 ()v>

  4 return

  从上述结果不难看出该反编译未能将源程序全译出来,像语句g.drawstring(hellojava!\\n,20,20);就没有。随着程序量增加,未能编译的java语句还会更多。所以这个反编译程序仅能起个参考作用。

  幸亏有了internet,笔者通过yahoo很快找到了一个java反编译“自由软件”(shareware),http://www.inter.nl.net/users/h.p.van.vliet/mocha.htm。这个软件叫mocha,据说是一位30来岁的加拿大的研究生所完成,仅是个“?”版,原因是这位叫做h.p.van.vliet的小伙子患癌逝世了,十分可惜呀!

  经使用mocha反编译软件,感到这个软件十分好用,笔者试反编译多个java程序,均得到很好的结果。

  这里给出如何使用这个软件,首先,用winzip等将mocha-b1.zip解开得到mocha.zip文件,mocha.zip不须再解开,这个包内包括了反编译的类文件,只需将其拷贝到jdk所在的目录下,如:c:\\jdk\\bin\\此外,须设置路径:setclasspath=c:\\myclasses;c:\\jdk\\bin\\mocha.zip

  mocha用法:

  java mocha.decompiler -v -o class1.class class2.class ...

  java 调用java虚拟机

  mocha.decompiler 指示要进行java反编译

  -v 选择详细输出

  -o 选写入已有的.mocha 文件

  classx.class 指出要反编译类名

  注意,不需给出输出的java文件名,因为mocha自动产生一个与class同名但扩展名为mocha的java源文件。

  对于上例,可用命令:

  java mocha.decompiler -v -o hello_java.class

  得到的源文件:

  /* decompiled by mocha from hello_java.class */

  /* originally compiled from hello_java.java */

  import java.applet.applet;

  import java.awt.graphics;

  public synchronized class hello_java extends applet

  public void paint(graphics g)

  g.drawstring(hello java!\\n, 20, 20);

  public hello_java()

  我们不难发现,此文件与编译前的java源文件完全一样!笔者曾经用mocha反编译出最大为80k的源文件,均取得成功。

  在此,笔者向英年早逝的vliet表示敬意,感谢他给我们留下这个工具软件。