Java混乱器Zelix KlassMaster逆向工程（六） for循环的混淆与修复

最新推荐文章于 2024-06-10 11:32:37 发布

夏成沙

最新推荐文章于 2024-06-10 11:32:37 发布

阅读量2k

点赞数

分类专栏： Java Crack 文章标签： java 编译器 date null

本文链接：https://blog.csdn.net/vhly/article/details/2513976

版权

Java Crack 专栏收录该内容

13 篇文章 2 订阅

订阅专栏

Author: vhly[FR]
dAtE: 2008/06/05
Zelix KlassMaster中针对for循环同样也作了代码混淆，混淆的方式和其余的循环逻辑相似，因此在此简单介绍。
vhly
对于一个for循环，最关键的就是循环条件，通常经过ZKM混淆后的条件会有所变化
比如如下代码：

         i = 0;
        if(!flag) goto _L2; else goto _L1
_L1:
        wq wq1 = (wq)arraylist1.get(i);
        ou ou1 = wq1.b;
        if(ou1 == null)
            ou1 = (ou)vq1.e().a(new dp(wq1.a));
        oq oq2 = new oq();
        oq2.a(vq1, ou1);
        arraylist.add(oq2);
        i++;
_L2:
        if(i < arraylist1.size()) goto _L1; else goto _L3
_L3:

这段代码种，可以找到几个关键点来修复

_L1:上面的 i = 0; 这个可以判断是初始化
_L2: 上面的 i++ 这个是循环变量的递增
if(i < arraylist1...) 这个判断实际上就是循环的判断条件

经过上述方面，可以肯定，这个实际上就是一个for循环，同样类似于while等循环，ZKM采用的是虚假变量的形式
来迷惑反编译器，使其产生类似上述代码的错误代码片断。
修复for循环
by vhly
修复方式就是调整结构，去掉虚假变量
生成代码如下：

         for (i = 0; i < arraylist1.size(); i++) {
            wq wq1 = (wq) arraylist1.get(i);
            ou ou1 = wq1.b;
            if (ou1 == null)
                ou1 = (ou) vq1.e().a(new dp(wq1.a));
            oq oq2 = new oq();
            oq2.a(vq1, ou1);
            arraylist.add(oq2);
        }

这样生成的代码就可以简单得理解了。