一次源码丢失后的reverse engineering

问题描述

Repository中的代码和线上jar包中的不同步

简单模拟一下场景和解决途径

1.    假设现在从jar中解压出来一个class，怎么知道这个class是由哪个版本jdk编译的呢

•  很多文本编辑器都可以显示16进制，下面用Notepad++来查看class文件的16进制

16进制文件如下

 

• 用shell或者git shell的xxd命令查看class文件16进制

 

• Javap命令查看编译文件用的jdk版本

 

JDK版本号对应如下

2.    知道class由哪个版本的jdk编译之后，就可以使用同样的jdk来编译repository中java文件，然后用cksum或者md5sum来初步比较两个class文件是否和repository中的code保持一致

遇到的问题及解决

• class中方法的参数名字和repository java文件中的方法中参数不一样，可以看出来是javac编译的时候将java文件编译后生成的class文件和jar中的class文件比较cksum或者md5值发现不一样，将两个class反编译后发现，两个class中方法的参数名字不一样

譬如，源文件的代码如下：

javac编译出来的class文件用Java Decompiler打开后变成如下：

解决：

javac -cp . Sample.java -g:vars

编译的时候加上参数-g:vars后参数不会被替换

 

• 经过上述添加编译参数后，发现生成的class和jar中的class文件cksum还是不一样，但是通过Java Decompiler反编译一看，两个class没有区别。这时候考虑是不是因为两个编译出来的class文件中空格不一样。于是加上编译参数-g:lines，再比较，发现两个class文件cksum值一样。

javac -cp . Sample.java -g:vars,lines

 

3.    知道如何去查看及对比一个class文件是否和source code保持一致后，就可以写一个脚本来查看jar中的所有class和repository是否一致，不一致的就需要一个个去看是不是确实代码丢失。偶然机会，在项目ant脚本中发现以前编译这个项目所用的参数为-g:lines,vars,source 。本地将这个参数加上之后，repository中的java文件编译出来的class文件绝大多数和jar中是一样的，只有极少数out of sync的代码需要一个个去看是不是源码不一致或者丢失。

 

总结

在遇到这个问题之前，很少思考过javac编译出来的class文件是什么样子的，也不了解编译时候所添加的参数的作用。网上查了一下，很多时候，在项目maven编译时候也可以添加参数，使得编译出来的class文件往后反编译出来可阅读性更好。