来给你代码！Auto.js js转.class具体代码过程

最新推荐文章于 2024-05-13 12:51:33 发布

东方阁主

最新推荐文章于 2024-05-13 12:51:33 发布

阅读量3.9k

点赞数

分类专栏： Auto.js 文章标签：脚本语言 rhino

本文链接：https://blog.csdn.net/A622828/article/details/106414931

版权

Auto.js 专栏收录该内容

11 篇文章 9 订阅

订阅专栏

前几天给大家分享了一篇关于Auto.js代码加密的技术文章，链接在《[Auto.js教程]js代码加密终极方案>js脚本解析成.class》不少的Auto.js的开发者，开始有安全意识的对Rhino进行操作了。

有时候觉得一个行业或细分领域的发展快慢，就得看行业内是否有人愿意输出、愿意普及一些别人不愿意拿出来的东西，来普遍提高行业内人士的认知和水平，分享的同时也彰显了自己在涉及该领域的意义

说起Rhino，我看群中很多是对Rhino.jar进行操作，有直接Java Main的，也有Java -jar Rhino.jar的，当然可以成功的，但我觉得还是不够方便、安全，或者说显得不是那么有技术感。因为这样做，一是不易控制生成的class类；二是不够安全，不能自定义输出的class，就比如上篇文章标出的getEncodedSource()方法泄露代码的情况。

当然更有人不会操作，就只学了个新的英文单词，抱怨说百度了一大堆，翻了很多页都找不到有效信息。其实我从知道js可以转dex到能做到一键转，全程都是百度（代码都是抄的..），中国好像就一个百度（个人能力有限，上不了Google.....）

不要兜圈子了，Rhino是开源的啊，Github地址：

https://github.com/mozilla/rhino

建议下载

https://github.com/mozilla/rhino/releases/tag/Rhino1_7_7_2_Release

有人说Auto.js更新好几个版本了，Rhino版本该变了，这个不确定，我在用AutoJs-Docs中的1.7.7.2版本。

下载好之后将代码导入IDEA即可，然后新建一个Main调用类，怎么用源码将js转成.class字节码？

百度即可：

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=Rhino%20%E6%80%8E%E4%B9%88%E7%94%A8%E6%BA%90%E7%A0%81%E5%B0%86js%E8%BD%AC%E6%88%90.class%E5%AD%97%E8%8A%82%E7%A0%81

第一个便是结果，就是那么精准：

https://www.orcode.com/question/932913_k79569.html

//这里注意传参是 js字符串，不是js路径
    static void toClassFile(String script) {
        //创建编译环境
        CompilerEnvirons compilerEnv = new CompilerEnvirons();
        ClassCompiler compiler = new ClassCompiler(compilerEnv);
        //compileToClassFiles的第3个参数比较重要，它表明了js转成.class的类路径，影响到调用的方法
        Object[] compiled = compiler.compileToClassFiles(script, null, 1, "joy."+jsName/* 这个参数是包路径 */);
        for (int j = 0; j != compiled.length; j += 2) {
            String className = (String) compiled[j];
            byte[] bytes = (byte[]) compiled[(j + 1)];
            File file = new File(classPath);
            file.getParentFile().mkdirs();
            try (FileOutputStream fos = new FileOutputStream(file)) {
                fos.write(bytes);
            } catch (FileNotFoundException e) {
                // TODO Auto-generated catch block
                System.out.println("文件未找到！");
                e.printStackTrace();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                System.out.println("文件保存失败！");
                e.printStackTrace();
            }
        }
        System.out.println("编译成功！");
    }

这样就可以把一个js文件转成.class文件了。

同时我们也可以对Rhino的源码进行修改，来增强加密效果，比如将getEncodedSource()的返回置为空，删除不必要的的代码泄露，也减少体积，路径在

org.mozilla.javascript.optimizer.Codegen

这里：

              case Do_getEncodedSource:
                methodLocals = 1; // Only this
                cfw.startMethod("getEncodedSource", "()Ljava/lang/String;",
                                ACC_PUBLIC);
                cfw.addPush(""); //置为空

通过多次修改发现，生成.class字节码的操作，包括解析生成函数、生成调用关系都在类

org.mozilla.javascript.optimizer.Codegen

中完成。也可以增加对.class中的字符串、函数名的加密解密操作，如下图：

当然也可以在生成dex之后，对dex进行操作，我不想再多一个步骤，所以就直接在生成.class的时候就让它完成。

下面就是将.class转成dex了，普遍的做法可能是将操作路径转向AndroidSDK的build-tools下，使用dx.bat，但是有点大，不适合单单只想加密js并不想下载AndroidSDK的人，所以是否能将dex.bat从AndroidSDK中剥离出来呢？或者有没有直接的Java代码将.class转成dex呢？dx.bat的代码有点长，懒得看，继续百度..我其实在Github里搜的：

https://github.com/search?q=jar%E8%BD%ACdex&type=Repositories

就是那么精准，第一个：

https://github.com/Liiking/SwingTest

里面有段代码：

    /**
     * 指定jar包转成dex二进制格式jar包
     */
    private void jar2dex(String src, String target) {
        printLog("------ 将jar包转成二进制的jar包 ------");
        String command = getDxDir() + " --dex --output=" + target + " " + src;
        exec(command);
    }

而tools下面只有dx dx.jar，不就是我们想要的吗？Get it!

至此已经转成dex了，剩下的就是引用了

"ui"; //需要加载UI的，这一句仍然不能少
runtime.loadDex("joy.dex") //加载dex，名字无所谓
new Packages.joy.main()()  //这个很重要，与toClassFile()生成的类名要对应好

至于最后你怎么对dex进行保护操作，方法大了去了，至此完成，放效果图：

人与人确实是不同的，专注的方面也不一样，但是一定不要懒，懒了费时间

而时间就是价钱

下面是我已经做好的对js一键进行加密的程序运行过程

----------Auto.js增强性加密工具 2020/04/26----------
[*] 主要功能是将js代码转换为dex脚本
[*] 不一定兼容所有的js文件，如果出现问题请关注：
[*] 微信公众号：『掌玩小子』
--------------------
[*] 获取js的路径：D:\main.js
[*] 获取到的js的名称为：main
--------------------
[*] 获取js的内容:
[*] 开始对.js进行编译：
编译成功！
[*] 更新jar包，将class添加到jar包中
[*] 开始将jar包转换成dex：
java -jar C:\Java\IdeaProjects\AutoJsEn/tools/dx.jar --dex --output=D:\\joy.dex C:\Java\IdeaProjects\Main.jar
--------------------
[*] 第六步：开始修改js加载：
[*] 备份js源码:
[*] 开始修改js：
--------------------
[*] 操作完成！
[*] 程序运行时间：2秒40毫秒。

欢迎关注微信公众号：『掌玩小子』讨论更多的加密解密：
在这里插入图片描述

东方阁主

关注

0
点赞
踩
12

收藏

觉得还不错? 一键收藏
1
评论
来给你代码！Auto.js js转.class具体代码过程

前几天给大家分享了一篇关于Auto.js代码加密的技术文章，链接在《[Auto.js教程]js代码加密终极方案>js脚本解析成.class》不少的Auto.js的开发者，开始有安全意识的对Rhino进行操作了。有时候觉得一个行业或细分领域的发展快慢，就得看行业内是否有人愿意输出、愿意普及一些别人不愿意拿出来的东西，来普遍提高行业内人士的认知和水平，分享的同时也彰显了自己在涉及该领域的意义说起Rhino，我看群中很多是对Rhino.jar进行操作，有直接Java Main的，...
复制链接

扫一扫