Java的破解和反破解

转载 2007年09月13日 16:31:00
Java的破解和反破解

Java字节码能够很容易被反编译,今天下午我为了得到一个心仪已久的JBuilder Opentools,于是我不惜放下其他工作,研究了一把该软件加密方法的破解和反破解,结合以前的一些经验,作文一篇与大家共飨。

破解之道:

如今市面上的java obfuscator很多(可以从google分类中列出)比较著名的有4thpass的产品,不要钱的可以用JODE(JODE即是 Obfuscator也是Decompiler,还提供源程序,推荐初用者使用),一般来说代码扰乱器工作原理有三种,最初级的有比如Jbuilder自 带的(缺省情况下该项功能关闭),能把私有变量和方法的名称用乱码代替;稍微高级一点的能把公开变量和方法也能用乱码代替,通常是输入你要扰乱的jar和 一个脚本(用来控制保留部分,否则你的主程序也不能执行了),有些不用乱码代替变量名,而是直接用Java的关键字,读者可能会感到疑惑,其实这种工具是 绕过了Java编译器的限制,输入class或jar(不是源程序),扰乱后输出class或Jar,当然JVM还是能够执行的!如果用一般的方法这些类 文件是没法经过反编译后修改再用javac或jikes编译的,破解之道是先用反编译软件发编译出来(所有非法变量名加前缀),然后依样画葫芦用同样的扰 乱器生成修改好的类文件以达到目的;再高级一点就不是用常规方法了,一些是针对市面上出现反编译软件做一些陷阱,使得这些反编译软件不能工作;还有一种是 自己做一个Java编译器(JDK里也有一个java实现的编译器),在符合JVM规范的前提下乱编译,一般用在applet上,使得一般的反编译软件根 本就解释不了。目前我只能搞搞中等扰乱的程序。最著名的反编译器有JAD1.58e是用C++写的,前台还有一个Delphi的界面。用它可以很快的编 译,我顺便写了一个perl小程序,可以批量编译上千个class。

对一些提供license.key(包含授权信息的加密文件)的软件,一般这种文件会采用DES,RAS和CRC校验而且一般是二进制的(即使有时输出成 BASE64编码),直接修改文件是浪费时间的,你可以先反编译通过阅读源程序来探究解密过程,如果过程是可逆的,那么你自己实现一个加密过程,可以很容 易的生成你自己想要的license key;如果过程不可逆也不是就搞不定了,有些强度不大的加密算法还是可以用暴力破解法来搞定,还有一种情况是对数字加密(一般指过期时间)如果你能修改 这个过期时间那么你就可以多用一会儿了,用数学方法描述一下:假设集合X是明文包含的元素集合,Y是X经过算法后的映射,包含密文元素,如果有存在两个算 法A和B,能使得{Y-A->X}={Y-B->X},A算法可逆,但B算法是不可逆的,生产方用A的逆算法加密授权信息(X: String)到(Y:byte[]),并在软件中用B算法解密,这样你就搞不定了,但如果集合X的元素是有限的,假设只有0-9(new Date().getTime()格式),那么算法B就称为不可逆但不可靠的,因为你通过一个样本(一般都会给你评价版的license啦!),是可以得 到某些Y集合中元素在X集合中的逆映射的,这样你可以直接用这张映射表来修改license了。

反破解之道:

如果是做产品或提供演示程序,加密还是有好处的,加密的软件可以用上面提到的JODE,一般都是对编译好的class文件进行扰乱,因为并不是所有的符号 都需要扰乱,如果你开发的是一个类库,或者某些类需要动态装载,那些公共API就必须保留符号不变,这样别人才能使用你的类库。先编写脚本对那些需要保留 的符号名称进行配置,某些扰乱器能够调整字节码的顺序,使反编译更加困难。如果你用的代码扰乱器能保证别人不能通过反编译来修改或代替你的class,那 么你还得注意不要用不可靠的加密算法。 

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

软件破解(1)-Java篇

初识 最经同学发给我一个java的软件,让我帮忙破解一下。经过学习+查找,终于成功破解。(Java编写的软件破解应该是相当简单的,可以反编译源代码,加壳什么都没有,只有代码混淆),这个软件作者没要...

java简单密码破解

Problem Description 密码是我们生活中非常重要的东东,我们的那么一点不能说的秘密就全靠它了。哇哈哈. 接下来渊子要在密码之上再加一套密码,虽然简单但也安全。 假设渊子原来一个...
  • yu_mian
  • yu_mian
  • 2017年04月18日 20:11
  • 893

Java程序的破解和反破解

写在前面的话:写这篇文档的目的是让大家能更深入的了解Java技术,而不是教你怎么去破解Java程序;武器没有罪过,要看是好人用它还是坏人用它。 首任颐抢纯纯碕ava程序的反加密,也就是通常所说的Cra...

Java - 华为机试训练 - 简单密码破解

时间限制:1秒空间限制:32768K 本题知识点: 字符串  算法知识视频讲解 题目描述 密码是我们生活中非常重要的东东,我们的那么一点不能说的秘密就全靠它了。哇哈哈. 接下来渊子要在密码之...

Java Idea安装、破解教程

1.点击安装程序"jdk-8u51-windows-x64.exe",安装JDK、JRE、相关文档与源代码。 配置环境变量 (a)JAVA_HOME   (b) CLASSPATH .;%J...

【JAVA】MyEclipse-注册-破解

myeclipse 注册 破解

win7环境下Sublime Text 2 编译JAVA以及破解Sublime

JDK环境变量配置: 1.配置环境变量 首先打开Win7的环境变量--右键我的电脑属性-高级环境设置(在左侧)--点击环境变量 1)JAVA_HOME指明JDK安装路径,就是刚才安装时所选择的路径D...

java破解又一篇( 转)

 J2ME游戏破解心得暨反编译字节码操作研究 最近换了一个新手机samsung F488E,终于可以在自己的手机上耍耍游戏了(以前开发J2ME的游戏,都是用的公司测试机)。于是疯狂的下载了一些适合触摸...

linux环境下安装破解Webstrom11+java配置

linux环境安装webstorm破解,java配置
  • Elare
  • Elare
  • 2016年11月01日 16:40
  • 365
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Java的破解和反破解
举报原因:
原因补充:

(最多只允许输入30个字)