java代码审计基础知识、反编译、idea使用技巧

本文链接：https://blog.csdn.net/Thunderclap_/article/details/125588565

一、反编译

1. Fernflower

Fernflower 可以很轻松的实现 jar 的完整反编译，执行如下命令即可： java -jar fernflower.jar jarToDecompile.jar decomp/ 其中 jarToDecompile.jar 是需要反编译的 jar 文件， decomp 是反编译后的 class文件所存放的目录。需要注意的是 Fernflower 如遇无法反编译的情况可能会生成空的 java 文件！

GitHub - fesh0r/fernflower: Unofficial mirror of FernFlower Java decompiler (All pulls should be submitted upstream)

图形化界面： https://github.com/MountCloud/JavaDecompileTool-GUI

2. JD-GUI

JD-GUI 是一个带 GUI 的反编译工具，在 JD-GUI 的菜单中点击 File –> Save All Sources 即可反编译 jar。

3. IDEA

IDEA 默认就支持 jar 包反编译，同时还支持 class 文件名 ( ⇧⌘F )、类方法名称 ( ⇧⌘O ) 搜索。

4. Bytecode-Viewer

FernFlower 提供了 GUI 版本 Bytecode-Viewer, Bytecode-Viewer 提供了直接反编译的 class 、 jar 、 zip 、 apk 、 dex 功能，直接拖拽 jar 就可以直接对整个 jar 进行反编译了。

5.CodeReviewTools

通过正则搜索、批量反编译特定Jar包中的class名称

GitHub - Ppsoft1991/CodeReviewTools: 通过正则搜索、批量反编译特定Jar包中的class名称

二、反编译项目结构

1、反编译后的文件格式

-com

-公司名

-项目名

-controller

-dao

-...

-META-INF

xxxx.properties

......等等文件

2、放到idea对应文件

idea创建maven项目

-src

-main

-java

将第1步的com整个文件复制到当前目录

-resources

将第1步的除com的其他文件夹以及文件都放到这个静态目录下

-lib

将反编译之前的jar包中整个lib包里面的所有lib包放到这个目录下

3、lib包中附带需要反编译的jar包情况

先查找当前项目中lib包下需要反编译的jar包，批量选中
通过上面的图形化界面：https://github.com/MountCloud/JavaDecompileTool-GUI工具，将选中的lib包拖到工具里。
然后再当前文件夹下会产生每个jar包反编译后的zip包，通过类型排序，删除原本的jar文件，然后选中所有zip文件解压缩到当前文件夹下，一个zip一个文件夹。
然后回到idea中，会发现lib包下的文件夹，通过文件—项目结构—模块，再这里将lib包下的文件夹选中然后标记为源。就可以既搜索内容，同样可以实现跳转。

三、IDEA使用技巧

1. 自定义范围搜索

IDEA 的搜索快捷键是 : ⇧⌘F , 使用 IDEA 提供的搜索功能可以非常快速的定位漏洞点信息。

2. 标记搜索

搜索快捷键: ⌘O ，标记搜索支持类名、方法名搜索（包括class或jar文件中的方法也支持搜索）。

3. Java 调用链搜索

当我们审计代码的时候发现某个方法或类有漏洞时我们需要定位到漏洞的请求地址 (触发点)，复杂业务系统往往会让我们很难定位到漏洞的触发点。借助 IDEA 的方法调用链搜索功能就可以很轻松的找出方法的调用链和触发点。
选择类或者方法名 –> 右键 –> Find Useages 或者使用快捷键 ⌥F7