Java混乱器Zelix KlassMaster逆向工程(一)软件中字符串信息的获取

本文介绍了如何分析Zelix KlassMaster Java混淆器的字符串加密方式。通过动态调试、动态执行记录和反射技术,详细阐述了恢复混淆字符串的方法,包括使用ODB记录执行状态、反射获取类成员变量内容,并提到了看雪论坛舵手兄的特殊解密技巧。文章强调了这些方法在处理大型软件和需要深入理解Java字节码时的挑战。
摘要由CSDN通过智能技术生成

Zelix KlassMaster 是一款Java混乱器,其保护功能非常强大,但是网上只有其试用版本可一下在,而且还屏蔽了中国的IP地址,只能通过代理服务器下在。相当不爽。

         前一阵再看雪论坛中舵手兄,提供了其最新的试用版本。因为以前曾经想研究一下其工作方式,但是立刻出现过期对话框。所以就想针对这款混乱器进行以下分析。

针对一个软件来说找到他的字符串信息可以有助于理解分析。所以就分析了一下Zelix KlassMaster(简称ZKM)得字符串加密方式。感觉像一个综合体,比如含有Smokescreen的随机密钥方式,字符串使用数组存储,同时又增加了多个解密方法同时使用的形势,增加了保护的强度。

其字符串解密(加密)方式类似如下代码

设有一个类A ,其中含有两个字符串: "Hello" , "World"

那么生成的类可能有下列形势

public class A{

    public static void main(String... args){

                  System.out.println(z(z(A(A(B(B(C(C(D(D(E(E(F(F(G(G(H(H("....."))))))))))); // 其中的内容省略括号为座匹配

                 System.out.println(z(z(A(A(B(B(C(C(D(D(E(E(F(F(G(G(H(H("....."))))))))))); // 同上

    }

 private static char[] z(String s){

}

private static String z(char[] ch

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值