使用Jbuilder重构功能阅读混淆过的Java代码。
宰父跃
2023-12-01
要反编译一个Java的class文件到是很简单,如果是代码混淆过读起来就比较麻烦。好在现在的很多IDE都提供了。重构的功能。就可以简单的将代码重构成可阅读的代码。
1.因为在混淆的时候,没有对public的方法时行混淆。所以第一步就可以根据类的名字,和方法名把模糊的变量名。改为有意义的变量。如下:
public static void changeUserPosition(HttpServletRequest l11II1ll1lI1IllIII1ll, HttpServletResponse l1IIl1IllIl111IIl11I1)
{
}
改为:
public static void changeUserPosition(HttpServletRequest request, HttpServletResponse response)
{
}
int l1111II11I1I1llII1Ill[] = DAO.getTodayStarAuthor();
改为:
int todayStar[] = UserDAO.getInstance().getTodayStarAuthor();
2. 根据调用的代码的上下文,判断参数提名字。例如下面这种代码,把request的结果重构一下就可以清楚UserLogin.userLogin的参数情况。
String l11II1ll1lI1IllIII1ll = request.getParameters("password");
String l1111II11I1I1llII1Ill = request.getParameters("username");
........
IUser l1111II11I1I1l = UserLogin.userLogin(request, l11II1ll1lI1IllIII1ll, l1111II11I1I1llII1Ill, "", "");
改为:
IUser loginedUser = UserLogin.userLogin(request, password, username, "", "");
3. 根据一般的开发习惯,判断参数意义。例如:
userLogin(l11II1ll1lI1IllIII1ll,l11II1ll1lI1IllIII1ll);
基本上可以猜出前一个参数是用户名,后一个参数是密码。
userLogin(username,password);
4.对于暂进无法理解的参数,先改为临时的具有可读性的变量。这样可以先让代码更清楚。
例如:
int l11II1ll1lI1IllIII1ll(String l11II1ll1lI1IllIII1ll, int l11II1ll1lI1IllIII1ll);
改为:
int subTmep1(String sArg1, int sArg2);
然后再根据此方法被调用的位置可以判断出方法大概的作用。
5.根据局部代码判断名字。
6.根据开发规范猜出相关的意义。
还有更多的方法和经验需要慢慢的总结。