Java的破解和反破解

转载 2007年09月13日 16:31:00
Java的破解和反破解

Java字节码能够很容易被反编译,今天下午我为了得到一个心仪已久的JBuilder Opentools,于是我不惜放下其他工作,研究了一把该软件加密方法的破解和反破解,结合以前的一些经验,作文一篇与大家共飨。

破解之道:

如今市面上的java obfuscator很多(可以从google分类中列出)比较著名的有4thpass的产品,不要钱的可以用JODE(JODE即是 Obfuscator也是Decompiler,还提供源程序,推荐初用者使用),一般来说代码扰乱器工作原理有三种,最初级的有比如Jbuilder自 带的(缺省情况下该项功能关闭),能把私有变量和方法的名称用乱码代替;稍微高级一点的能把公开变量和方法也能用乱码代替,通常是输入你要扰乱的jar和 一个脚本(用来控制保留部分,否则你的主程序也不能执行了),有些不用乱码代替变量名,而是直接用Java的关键字,读者可能会感到疑惑,其实这种工具是 绕过了Java编译器的限制,输入class或jar(不是源程序),扰乱后输出class或Jar,当然JVM还是能够执行的!如果用一般的方法这些类 文件是没法经过反编译后修改再用javac或jikes编译的,破解之道是先用反编译软件发编译出来(所有非法变量名加前缀),然后依样画葫芦用同样的扰 乱器生成修改好的类文件以达到目的;再高级一点就不是用常规方法了,一些是针对市面上出现反编译软件做一些陷阱,使得这些反编译软件不能工作;还有一种是 自己做一个Java编译器(JDK里也有一个java实现的编译器),在符合JVM规范的前提下乱编译,一般用在applet上,使得一般的反编译软件根 本就解释不了。目前我只能搞搞中等扰乱的程序。最著名的反编译器有JAD1.58e是用C++写的,前台还有一个Delphi的界面。用它可以很快的编 译,我顺便写了一个perl小程序,可以批量编译上千个class。

对一些提供license.key(包含授权信息的加密文件)的软件,一般这种文件会采用DES,RAS和CRC校验而且一般是二进制的(即使有时输出成 BASE64编码),直接修改文件是浪费时间的,你可以先反编译通过阅读源程序来探究解密过程,如果过程是可逆的,那么你自己实现一个加密过程,可以很容 易的生成你自己想要的license key;如果过程不可逆也不是就搞不定了,有些强度不大的加密算法还是可以用暴力破解法来搞定,还有一种情况是对数字加密(一般指过期时间)如果你能修改 这个过期时间那么你就可以多用一会儿了,用数学方法描述一下:假设集合X是明文包含的元素集合,Y是X经过算法后的映射,包含密文元素,如果有存在两个算 法A和B,能使得{Y-A->X}={Y-B->X},A算法可逆,但B算法是不可逆的,生产方用A的逆算法加密授权信息(X: String)到(Y:byte[]),并在软件中用B算法解密,这样你就搞不定了,但如果集合X的元素是有限的,假设只有0-9(new Date().getTime()格式),那么算法B就称为不可逆但不可靠的,因为你通过一个样本(一般都会给你评价版的license啦!),是可以得 到某些Y集合中元素在X集合中的逆映射的,这样你可以直接用这张映射表来修改license了。

反破解之道:

如果是做产品或提供演示程序,加密还是有好处的,加密的软件可以用上面提到的JODE,一般都是对编译好的class文件进行扰乱,因为并不是所有的符号 都需要扰乱,如果你开发的是一个类库,或者某些类需要动态装载,那些公共API就必须保留符号不变,这样别人才能使用你的类库。先编写脚本对那些需要保留 的符号名称进行配置,某些扰乱器能够调整字节码的顺序,使反编译更加困难。如果你用的代码扰乱器能保证别人不能通过反编译来修改或代替你的class,那 么你还得注意不要用不可靠的加密算法。 

相关文章推荐

[Java] myeclipse10 破解

在 win7 32位系统上测试成功: 1.下载myeclipse10.0 10.x可能会针对密码破解程序作了补丁,所以建议选10.0版本 2.安装jdk-6u30-windows-i586...

黑马程序员 - Java 面试题破解 银行业务调度系统

黑马程序员 - Java 面试题破解        银行业务调度系统   需求分析:       模拟实现银行业务调度系统逻辑,具体需求如下:   &#...

彩虹表解码hash码的java实现一(暴力破解法)

先说几个概念 1、Hash。一般翻译做“散列”,也有直接音译为“哈希”的,就是把任意长度的输入(又叫做预映射, pre-image),通过散列算法,变换成固定长度的输出,该输出就是散列值。这种转换是...

JAVA WEB 学习笔记 Tomcat配置-附光纤光猫破解。

Tomcat配置文件web.xml: //配置默认服务 default org.apache.catalina.servlets.Defaul...

AspriseOCR破解用Java实现网络图片解析

AspriseOCR破解用Java实现网络图片解析                            ...

OJ习题:简单密码破解 (JAVA大小写转换)

题目密码是我们生活中非常重要的东东,我们的那么一点不能说的秘密就全靠它了。哇哈哈. 接下来渊子要在密码之上再加一套密码,虽然简单但也安全。 假设渊子原来一个BBS上的密码为zvbo941987,为了方...

分享一个生成myeclipse 8.5/8.6的注册码java破解程序

原文:分享一个生成myeclipse 8.5/8.6的注册码java破解程序 源代码下载地址:http://www.zuidaima.com/share/1833540527213568.h...

JAVA开发工具 MyEclipse Pro 2014 GA 下载 | myeclipse | myeclipse 2014 | myeclipse 2014下载 | myeclipse 2014破解

Java开发工具不外乎Eclipse、MyEclipse,就Eclipse与MyEclipse的关系、前面已经有文章阐述了(见:MyEclipse和Eclipse的关系 ),现在还有个灰常好使的工具:...

Java破解简单验证码

Java破解简单验证码 源代码下载地址:http://www.zuidaima.com/share/1631472847784960.htm

JetBrains IntelliJ IDEA for Mac 15.0 破解版 – Mac 上强大的 Java 集成开发工具

应网友要求更新。 IntelliJ IDEA 是最强大的 Java IDE 之一,由知名的Jetbrainsg公司出品,最新版本增加了大量强大易用的特性,比如 Java 8 的Lambda 表达式...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)