Декомпиляция и дебаг Java приложения

Сейчас на форуме: tyns777, cppasm, dutyfree (+8 невидимых)

Посл.ответ	Сообщение
maddmaks Ранг: 11.9 (новичок), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 21 июня 2017 19:45 · Поправил: maddmaks · Личное сообщение · #1 Доброго дня. Есть обфусцированный код на яве. Деобфускаторы, что нашел в сети, ни один не подходит. Пытаюсь хоть что-то узреть через дебаг в эклипсе. Понимаю, что без исходников там ничего не увидеть. Посмотрел через Procmonitor. Ищет кучу JAR файлов при процессе дебага. Их имена вижу, но таких в комплекте к продукту нет. Возможно они есть (там целая папка jar файлов под названием oslib), но зовутся иначе. Отсюда три вопроса: 1. Как выяснить реальные имена? Вот эклипс хочет подгрузить 000.jar. А такого в папке oslib нет. Но он откуда-то имя 000.jar выудил. как найти тот файл, который реально имеет название 000.jar, а лежит под другим именем? 2. Чем можно получить хоть какие-то исходники с JAR файла, чтобы их подключить к проекту эклипс? И если без деобфускации, такого не сделать, то тогда .... 3. Как прикрутить отладку этого JAR файла к Иде? Может там получше будет видно ... Что-то гуглил - ничего не нашел. все только по андрюше или ну очень старая и бестолковая инфа. P.S. Прикреплю кусок, полученный с помощью jadx. Сильно не ругайте. Впервые взялся за яву ... 9669_21.06.2017_EXELAB.rU.tgz - part.rar

r_e Ранг: 590.4 (!), 408thx Активность: 0.36↘0.18 Статус: Модератор	Создано: 21 июня 2017 20:10 · Личное сообщение · #2 1. Может он его из ресурсов достал или вообще сгенерировал на лету. 2. Смотрите в сторону jeb, fernflow и других декомпилей. По отладке вообще глухо. 3. Никак? ----- старый пень
maddmaks Ранг: 11.9 (новичок), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 21 июня 2017 22:11 · Поправил: maddmaks · Личное сообщение · #3 Ясно. Тогда может подскажите еще .... Вот кусок с дизассемблера : Code: private final boolean jdMethod_do(byte[] paramArrayOfByte, boolean paramBoolean1, Connection paramConnection, boolean paramBoolean2) { boolean bool = false; try { Cipher localCipher = Cipher.getInstance("AES/ECB/NoPadding"); localCipher.init(2, jdMethod_do()); byte[] arrayOfByte = localCipher.doFinal(Aux.jdMethod_do(new String(paramArrayOfByte))); bool = jdMethod_do(arrayOfByte, paramArrayOfByte, paramBoolean1, paramConnection, paramBoolean2); } catch (CON localCON) { if (localCON.getErrorCode() != 23505) { throw new RuntimeException(localCON); } } catch (Exception localException) { System.err.println(" -> ERROR: ONE OR MORE INVALID LICENSE KEYS!"); return false; } return bool; Вот он в Иде : Code: ; Segment type: Pure code .method private final do([BZLjava/sql/Connection;Z)Z .limit stack 6 .limit locals 8 .line 779 iconst_0 ; CODE XREF: do_6+104P ... istore 5 .line 781 met020_3: ; DATA XREF: do_19+95i ldc "AES/ECB/NoPadding" invokestatic javax/crypto/Cipher.getInstance(Ljava/lang/String;)Ljavax/cr\ ypto/Cipher; astore 6 .line 782 aload 6 iconst_2 aload_0 ; met020_slot000 invokespecial com/oleamedical/lmtool/LmAdmin.do()Ljavax/crypto/spec/Secre\ tKeySpec; invokevirtual javax/crypto/Cipher.init(ILjava/security/Key;)V .line 783 aload 6 new java/lang/String dup aload_1 ; met020_slot001 invokespecial java/lang/String.<init>([B)V invokestatic com/oleamedical/aux/Aux.do(Ljava/lang/String;)[B invokevirtual javax/crypto/Cipher.doFinal([B)[B astore 7 .line 784 aload_0 ; met020_slot000 aload 7 aload_1 ; met020_slot001 iload_2 ; met020_slot002 aload_3 ; met020_slot003 iload 4 invokespecial com/oleamedical/lmtool/LmAdmin.do([B[BZLjava/sql/Connection\ ;Z)Z istore 5 .line 792 met020_51: ; DATA XREF: do_19+95i goto met020_92 .line 785 met020_54: ; DATA XREF: do_19+95i .stack locals Top locals Top locals Top locals Top locals Top locals Integer stack Object org/h2/cOn/CON .end stack astore 6 .line 786 aload 6 invokevirtual org/h2/cOn/CON.getErrorCode()I sipush 23505 if_icmpeq met020_77 <b>----> вот тут</b> .line 787 new java/lang/RuntimeException dup aload 6 invokespecial java/lang/RuntimeException.<init>(Ljava/lang/Throwable;)V athrow .line 792 met020_77: ; CODE XREF: do_19+64j .stack use locals .end stack goto met020_92 .line 789 met020_80: ; DATA XREF: do_19+95i .stack stack Object java/lang/Exception .end stack astore 6 .line 790 getstatic java/lang/System.err Ljava/io/PrintStream; ldc " -> ERROR: ONE OR MORE INVALID LICENSE KEYS!" invokevirtual java/io/PrintStream.println(Ljava/lang/String;)V .line 791 iconst_0 ireturn .line 793 met020_92: ; CODE XREF: do_19:met020_51j ... .stack locals Top locals Top locals Top locals Top locals Top locals Integer .end stack iload 5 ireturn Там, где я указал, какой переход поставить, чтобы он был безусловный? Я как не меняю - все равно ошибка, та что ниже. Криво отображает что-ли из-за обфускации? И чуть выше - invokevirtual javax/crypto/Cipher.doFinal([B)[B Где концы найти? Может там пропатчить? я в смысле - это относится к системной Ява либе?
jinoweb Ранг: 25.2 (посетитель), 8thx Активность: 0.03↘0.01 Статус: Участник	Создано: 21 июня 2017 22:39 · Личное сообщение · #4 Что мешает подправить java файл, скомпилировать его и подсунуть программе?
maddmaks Ранг: 11.9 (новичок), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 21 июня 2017 23:17 · Личное сообщение · #5 А такое получится? Я аттач прикрепил к первому сообщению. Там ошибки декомпиляции. Код не восстановлен. Или можно кусок прикрутить?
jinoweb Ранг: 25.2 (посетитель), 8thx Активность: 0.03↘0.01 Статус: Участник	Создано: 21 июня 2017 23:58 · Личное сообщение · #6 maddmaks пишет: А такое получится? Я аттач прикрепил к первому сообщению. Там ошибки декомпиляции. Код не восстановлен. Или можно кусок прикрутить? Попробуй декомпильнуть class различными декомпиляторами и собрать недостающий кусок или допиши его сам.
sendersu Ранг: 512.7 (!), 360thx Активность: 0.27↘0.03 Статус: Модератор	Создано: 22 июня 2017 08:31 · Личное сообщение · #7 еще можно патчить ява байт-код (если мало байтов и по размеру 1 в 1) например через такую http://prntscr.com/fmpe18 \| Сообщение посчитали полезным: sefkrd
maddmaks Ранг: 11.9 (новичок), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 22 июня 2017 08:36 · Поправил: maddmaks · Личное сообщение · #8 sendersu пишет: еще можно патчить ява байт-код ну я так и делаю, ибо он нормально не разбирается-собирается. Только и тут геморрой. Это ж блин не асм. Спасибо за наводку на тулзу. Эта намного лучше и удобнее, чем та что использую я.

Для печати