Android 反编绎工具JEB简介及下载

JEB是一个功能强大的为安全专业人士设计的Android应用程序的反编译工具。用于逆向工程或审计APK文件,可以提高效率减少许多工程师的分析时间。
Android 反编绎工具JEB简介及下载
1.全面的Dalvik反编译器。
JEB的独特功能是,其Dalvik字节码反编译为Java源代码的能力。无需DEX-JAR转换工具。我们公司内部的反编译器需要考虑的Dalvik的细微之处,并明智地使用目前在DEX文件的元数据。
2.交互性。
分析师需要灵活的工具,特别是当他们处理混淆的或受保护的代码块。JEB的强大的用户界面,使您可以检查交叉引用,重命名的方法,字段,类,代码和数据之间导航,做笔记,添加注释,以及更多。
Android 反编绎工具JEB简介及下载
Android 反编绎工具JEB简介及下载
3.可全面测试APK文件内容。
检查解压缩的资源和资产,证书,字符串和常量等。
追踪您的进展情况。
不要让研究的工时浪费。保存您的分析对JEB数据库文件,通过JEB的修订历史记录机制和跟踪进展。
4.多平台。
JEB支持Windows, Linux和Mac OS。
特点:
Android 反编绎工具JEB简介及下载
第三方Java反编译器输出
·静态代码,没有互动性
·反编译错误(箭头)
·结果在不可读性和可用性差
工程师进行了分析后的JEB的输出代码。
该方法的代码是整齐的结构化和可读性。
更多的例子在我们的网站上。
Android 反编绎工具JEB简介及下载
官网地址:https://www.pnfsoftware.com/
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
2015-07-25 16:36 scz
  
关于JEB破解,我在看雪上发过两篇:
  
JEB(破解更新2014-07-16)
http: //bbs.pediy.com/showthread.php?t=189980
  
用Javassis分析jeb.jar
http: //bbs.pediy.com/showthread.php?t=190642
http: //scz.617.cn/misc/201407301745.txt
  
发现Guest好像不能在看雪下载附件,又在网盘上放了一份:
  
jeb-1.5.201404100_modified_by_scz(20140711).7z
http: //pan.baidu.com/s/1o6E6xLo
(把32-bits、64-bits的swt.jar一并打包进去)
  
有人问我有没有时间破解1.5.201503150(demo),他好像从哪儿下载了一份。我没时
间,也就没找他要这个版本,我不占人便宜的。后来再没有关注过JEB。
  
前段时间意大利的黑产公司Hacking Team被黑吃黑,听说被人偷出来的包里有正版
VMProtect、Themida,翻拣时无意中发现有1.5.201408040(full)版JEB。
  
full版的功能代码本身就是全的,只需要完成注册即可。破解demo版时,假设被调函
数的功能代码在binary中,只是被简单屏蔽,这种情况下,可以补充主调代码,使得
demo版变成full版。如果demo版的binary中完全没有被调函数的功能代码,那怎么破
解也不能变成full版。
  
最近一直在跟可能存在的一群APT程序员对抗,基本没时间看JEB的破解。周末想了想,
明日复明日、明日何其多、我生待明日、万事成蹉跎。一咬牙,花了两小时突击逆向
分析了一下HT的1.5.201408040(full),写keygen的思路切实可行。
  
JEB的注册机不是我开发的。最初是看雪的quard分享的,然后看雪的wangshy点了一
下要点,最后我跳出来狗尾续貂,提供可用的 "1.5.201408040(full) keygen"
  
tnttools@pediy的一句话:
  
献给那些永远充满着好奇心的人们
  
--------------------------------------------------------------------------
/*
  * Copyleft (c) 2014, 2025
  * -----------------------------------------------------------------------
  * Author   : quard@pediy
  *          : wangshy@pediy
  * Maintain : scz
  * Version  : 1.5.201408040(full)
  * Compile  : javac -g keygen.java
  * Run      : java keygen
  *          :
  * Create   : 2014-04-23 17:01
  * Modify   : 2015-07-25 17:00
  * -----------------------------------------------------------------------
  * The only thing they can't take from us are our minds. !H
  */
--------------------------------------------------------------------------
  
JEB 1.5.201408040(full) keygen source code
http: //scz.617.cn/misc/201507251700.txt
  
JEB 1.5.201408040(full) + keygen readme
http: //scz.617.cn/misc/201507271722.txt
  
JEB 1.5.201408040(full) + keygen
http: //pan.baidu.com/s/1o6y0e9s
  
最简执行方案:
  
$ java keygen
License key : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  
注册成功后,用Wireshark抓包,得到1.5.201503152(full)版的下载链接,但其只有
4周有效期,现在已经无法下载。
  
http: //www.pnfsoftware.com/dl?3a5f0e30e6375544
http: //jebbuilds2.s3.amazonaws.com/3a5f0e30e6375544/jeb-1.5.201503152-full-ValerianoBedeschi-834390934.zip
(解压密码: dsfvdbvgummsyxvj)
  
所以,你们幻想中的1.5.201503152(full),我也没有。不知有没有愿意分享的?
  
此外,JEB2 DEMO版已出:
  
http: //jebbuilds2.s3.amazonaws.com/jeb2demo/jeb2demo.zip
  
JEB2 DEMO版限制:
  
--------------------------------------------------------------------------
1. A 40-day demo trial period
2. Decompile between 80% and 90% of all methods
3. Copy/paste is disabled
4. Saving functionalities are disabled
5. All API access are disabled
6. Running time of a session is limited
--------------------------------------------------------------------------
1. 40天试用期
2. 部分方法(10%~20%)不予反编译
3. 不能复制文字
4. 不能保存结果数据
5. 不懂,是不是跟这句话相关:
    Use JEB's API to write Python scripts and plugins
6. 运行一会儿(可能是1小时)后自动关闭
--------------------------------------------------------------------------
  
有时间了再来破解JEB2 DEMO版,未必可行。
  
对了,我从未用过JEB去破解Android软件,因为我完全不懂Android开发。
  
一般情况下,对于不相熟的人来说,我是尽最大可能分享,能分享的、愿分享的就直
接分享了,不搞什么 "感兴趣的可以邮件联系我" 之类的事。回过头来,没有直接分享
的,那就是不能、不愿分享的呗,这种私下找我也不会给。顺便说一句,破解与我而
言只是个人兴趣,实不擅长,诚不诚的都勿挠。有就赚,无则命。
  
我只是一名程序员。
  
以上转载自四哥博客:http: //scz.617.cn/misc/201507271722.txt
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值