Сейчас на форуме: rmn (+9 невидимых) |
eXeL@B —› Основной форум —› Java опознать тулзу сбравшей jar |
Посл.ответ | Сообщение |
|
Создано: 02 декабря 2013 04:07 · Поправил: Jonny · Личное сообщение · #1 |
|
Создано: 03 декабря 2013 00:34 · Личное сообщение · #2 |
|
Создано: 03 декабря 2013 03:58 · Личное сообщение · #3 |
|
Создано: 03 декабря 2013 16:40 · Личное сообщение · #4 sendersu пишет: приватный jar ет какой такой jar, название которого не хочу раскрывать. Цель обфусцирована, из методов обфускации - обфускация имен. обфускация строк (строится таблица в конструкторе класса обычно название поля z, и туда "интернируются" расшифрованные строки), а в самх методах обращение к строке из пула заменено на обращение к элементу таблицы. Обфускация прямых переходов - заменены на условные, но обфускация cfg не погловная. Условие перехода - проверка значения статической переменной на ноль. Статические переменный - искуственные, внедренные обфускатором, и обычно располагаются последними предпоследними в списке полей(последний обычно - таблица). Также в архиве присутсвуют пустые каталоги _cafe, _child, _default, _qip. Мне нужно узнать название обфускатора. |
|
Создано: 05 декабря 2013 15:54 · Личное сообщение · #5 очень похоже по описанию на Zelix KlassMaster. правда он каталоги левые не делал | Сообщение посчитали полезным: Jonny |
|
Создано: 05 декабря 2013 23:51 · Личное сообщение · #6 |
|
Создано: 06 декабря 2013 00:10 · Личное сообщение · #7 |
|
Создано: 07 декабря 2013 00:54 · Поправил: [wl] · Личное сообщение · #8 |
|
Создано: 07 декабря 2013 20:00 · Личное сообщение · #9 |
|
Создано: 07 декабря 2013 22:28 · Личное сообщение · #10 |
eXeL@B —› Основной форум —› Java опознать тулзу сбравшей jar |