JAVA反編譯工具精選)

JAVA反編譯工具精選

(來自:http://dxlmm.spaces.live.com/blog/cns!24ac103e1d45df04!375.entry)

JAVA不用介紹了，因為太火了。最近學習applet在網上找了些小遊戲，無奈沒有源碼，就順便查了下java得反編譯方面得東西，原來知道有個反編譯，反反編譯，現在既然又有反反反編譯，這個矛和盾，估計要伴隨智慧財產權保護下去。

目前，比較流行的JAVA反編譯工具超過30種，其中有三款堪稱精品： 一、         應用廣泛的JAD 在眾多的JAVA反編譯工具中，有幾種非常著名的工具使用了相同的核心引擎——JAD，其中主要包括：Front End Plus、mDeJava、Decafe Pro、Cavaj Java Decompiler、DJ Java Decompiler、NMI’s Java Class Viewer和國產的JAVA原始碼反編譯專家等等。 JAD本身是一個命令列工具，沒有圖形介面，上述的這些工具大多是在JAD核心的基礎之上加了一個圖形介面而已。這麼多種產品的共同選擇，足可證明JAD在JAVA反編譯領域中的尊貴地位。 JAD是使用Microsoft Visual C++開發的，運行速度非常快，可以處理很複雜的JAVA編譯檔案。眾多的參數使JAD可以靈活應付多種加密手段，令反編譯的代碼更加最佳化和易讀。由於JAD參數太多，沒必要一一解釋，其中有幾個最常用的如下：          -d - 用於指定輸出檔案的目錄          -s - 輸出檔案副檔名(預設為: .jad)，通常都會把輸出檔案副檔名直接指定為.java，以方便修改的重新編譯。          -8       - 將Unicode字元轉換為ANSI字串，如果輸出字串是中文的話一定要加上這個參數才能正確顯示。 最常用的反編譯指令如下所示： Jad –d c:\javasource –s .java -8 javatest.class 這條指令將目前的目錄下的javatest.class反編譯為javatest.java並儲存在c:\javasource目錄裡，其中的提示輸出為中文，而不是Unicode代碼。

二、         源碼開放的JODE JODE是全球最大的開源專案網站Sourceforge.net的成員，不要以為源碼開放就小瞧它，在所有的JAVA反編譯器中，JODE的反編譯效果是最好的，尤其是對付一些常見的加密手段，例如混淆技術等，更是出類拔粹。 JODE本身也是純JAVA開發的，最近越來越多的JAVA反編譯軟體也選擇JODE來做它們的核心引擎，例如JCavaj Java Decompiler、BTJ (Back To Java)、jEdit"s JavaInsight plugin等。 JODE是一個可啟動並執行JAR檔案，在windows環境下雙擊即可運行。 需要特別說明的是，JODE不是通過常規的Open->File的方式來載入JAVA編譯後的類檔案（*.class）或是類包（*.jar）的，而是通過在Options菜單中的Set Classpath來實現的，單獨的類檔案可以將它的上一級目錄作為Classpath輸入，然後再選擇Reload Classpath即可。    新加入的類包或是類的名字會在左側視窗出現，雙擊類包名可以展開分類樹結構，雙擊需要反編譯的類名則在右上方的視窗中直接顯示反編譯後的原始碼。  

 三、獨樹一幟的DAVA DAVA不是一個獨立的JAVA反編譯器，而是JAVA代碼最佳化工具Soot的一部分。Soot和JODE一樣是純JAVA開發的，也是一個獨立的JAR包，但卻不能通過雙擊直接運行，而是象JAD一樣在命令列狀態運行。 Soot對環境變數的配置要求非常嚴格，通常情況下要對CLASSPATH做如下設定： Set CLASSPATH=%CLASSPATH%;c:\sootdir\sootclasses-2.1.0.jar;.; 其中的c:\sootdir\是下載的soot類包放置的路徑，CLASSPATH末尾的.;代表了目前的目錄，如果不加上這個的話Soot經常會報一個找不到類的錯誤。 DAVA是作為Soot的一個參數使用的，通常的用法如下： Java soot.Main –f dava –d c:\javasource javatest 注意最後的類名不用帶.class尾碼，因為它預設是處理class檔案，這個操作與前述的JAD的參數效果相同。 DAVA採取了流程最佳化的方式進行反編譯，與傳統反編譯思路不盡相同，但卻對改變流程類的加密方法有獨特的反編譯效果。  

上述的三種工具各有千秋，但效果都非常不錯。經測試，它們基本上都可以把JDK內建的一些常式完全反編譯，然後不加任何修改可再編譯成功，並能正常運行！