Java的破解和反破解之道
类别: JAVA教程 
java字节码能够很容易被反编译大家都晓得啦， 今天下午我为了得到一个心仪已久的j
builder opentools（昨天1.0 Released，新鲜出炉！但只能用14天，这怎么行~@@#!@#
!#@!@#%%^@，少说也要140天嘛！），于是我不惜放下其他工作，研究了一把该软件加密
方法的破解和反破解，结合以前的一些经验，作文一篇与大家共飨，并不是鼓励大家..
.
破解之道：
如今市面上的java obfuscator很多(可以从google分类中列出)比较著名的有4thpass的
产品（呵呵，胖友们！KBrowser都用过了吧），不要钱的可以用JODE（JODE即是Obfusc
ator也是Decompiler，还提供源程序，推荐初用者使用），一般来说代码扰乱器工作原
理有三种，最初级的有比如Jbuilder自带的（缺省情况下该项功能关闭），能把私有变
量和方法的名称用乱码代替；稍微高级一点的能把公开变量和方法也能用乱码代替，通
常是输入你要扰乱的jar和一个脚本（用来控制保留部分，否则你的主程序也不能执行了
），有些不用乱码代替变量名，而是直接用Java的关键字，读者可能会感到疑惑，其实
这种工具是绕过了Java编译器的限制，输入class或jar（不是源程序），扰乱后输出cl
ass或Jar，当然JVM还是能够执行的！如果用一般的方法这些类文件是没法经过反编译后
修改再用javac或jikes编译的，破解之道是先用反编译软件发编译出来（所有非法变量
名加前缀），然后依样画葫芦用同样的扰乱器生成修改好的类文件以达到目的；再高级
一点就不是用常规方法了，一些是针对市面上出现反编译软件做一些陷阱，使得这些反
编译软件不能工作；还有一种是自己做一个Java编译器（JDK里也有一个java实现的编译
器），在符合JVM规范的前提下乱编译，一般用在applet上，使得一般的反编译软件根本
就解释不了。目前我只能搞搞中等扰乱的程序。
最著名的反编译器有JAD1.58e是用C++写的，前台还有一个Delphi的界面。用它可以很快
的编译，我顺便写了一个perl小程序，可以批量编译上千个class。
对一些提供license.key（包含授权信息的加密文件）的软件，一般这种文件会采用DES
,RAS和CRC校验而且一般是二进制的（即使有时输出成BASE64编码），直接修改文件是浪
费时间的，你可以先反编译通过阅读源程序来探究解密过程，如果过程是可逆的，那么
你自己实现一个加密过程，可以很容易的生成你自己想要的license key；如果过程不可
逆也不是就搞不定了，有些强度不大的加密算法还是可以用暴力破解法来搞定，还有一
种情况是对数字加密（一般指过期时间）如果你能修改这个过期时间那么你就可以多用
一会儿了，用数学方法描述一下：
假设集合 X 是明文包含的元素集合，Y是X经过算法后的映射，包含密文元素，，如果有
存在两个算法A和B，能使得{ Y －A-> X } = { Y -B-> X }，A算法可逆，但B算法是不
可逆的，生产方用A的逆算法加密授权信息（X:String) 到(Y:byte[])，并在软件中用B
算法解密，这样你就搞不定了，但如果集合X的元素是有限的，假设只有0-9 （new Dat
e().getTime()格式），那么算法B就称为不可逆但不可靠的，因为你通过一个样本（一
般都会给你评价版的license啦！），是可以得到某些Y集合中元素在X集合中的逆映射的
，这样你可以直接用这张映射表来修改license了...
反破解之道：
如果是做产品或提供演示程序，加密还是有好处的，加密的软件可以用上面提到的JODE
，一般都是对编译好的class文件进行扰乱，因为并不是所有的符号都需要扰乱，如果你
开发的是一个类库，或者某些类需要动态装载，那些公共API就必须保留符号不变，这样
别人才能使用你的类库。先编写脚本对那些需要保留的符号名称进行配置，某些扰乱器
能够调整字节码的顺序，使反编译更加困难。如果你用的代码扰乱器能保证别人不能通
过反编译来修改或代替你的class，那么你还得注意不要用不可靠的加密算法。我自己写
了一个不可逆且可靠的算法，正在申请专利中....
builder opentools（昨天1.0 Released，新鲜出炉！但只能用14天，这怎么行~@@#!@#
!#@!@#%%^@，少说也要140天嘛！），于是我不惜放下其他工作，研究了一把该软件加密
方法的破解和反破解，结合以前的一些经验，作文一篇与大家共飨，并不是鼓励大家..
.
破解之道：
如今市面上的java obfuscator很多(可以从google分类中列出)比较著名的有4thpass的
产品（呵呵，胖友们！KBrowser都用过了吧），不要钱的可以用JODE（JODE即是Obfusc
ator也是Decompiler，还提供源程序，推荐初用者使用），一般来说代码扰乱器工作原
理有三种，最初级的有比如Jbuilder自带的（缺省情况下该项功能关闭），能把私有变
量和方法的名称用乱码代替；稍微高级一点的能把公开变量和方法也能用乱码代替，通
常是输入你要扰乱的jar和一个脚本（用来控制保留部分，否则你的主程序也不能执行了
），有些不用乱码代替变量名，而是直接用Java的关键字，读者可能会感到疑惑，其实
这种工具是绕过了Java编译器的限制，输入class或jar（不是源程序），扰乱后输出cl
ass或Jar，当然JVM还是能够执行的！如果用一般的方法这些类文件是没法经过反编译后
修改再用javac或jikes编译的，破解之道是先用反编译软件发编译出来（所有非法变量
名加前缀），然后依样画葫芦用同样的扰乱器生成修改好的类文件以达到目的；再高级
一点就不是用常规方法了，一些是针对市面上出现反编译软件做一些陷阱，使得这些反
编译软件不能工作；还有一种是自己做一个Java编译器（JDK里也有一个java实现的编译
器），在符合JVM规范的前提下乱编译，一般用在applet上，使得一般的反编译软件根本
就解释不了。目前我只能搞搞中等扰乱的程序。
最著名的反编译器有JAD1.58e是用C++写的，前台还有一个Delphi的界面。用它可以很快
的编译，我顺便写了一个perl小程序，可以批量编译上千个class。
对一些提供license.key（包含授权信息的加密文件）的软件，一般这种文件会采用DES
,RAS和CRC校验而且一般是二进制的（即使有时输出成BASE64编码），直接修改文件是浪
费时间的，你可以先反编译通过阅读源程序来探究解密过程，如果过程是可逆的，那么
你自己实现一个加密过程，可以很容易的生成你自己想要的license key；如果过程不可
逆也不是就搞不定了，有些强度不大的加密算法还是可以用暴力破解法来搞定，还有一
种情况是对数字加密（一般指过期时间）如果你能修改这个过期时间那么你就可以多用
一会儿了，用数学方法描述一下：
假设集合 X 是明文包含的元素集合，Y是X经过算法后的映射，包含密文元素，，如果有
存在两个算法A和B，能使得{ Y －A-> X } = { Y -B-> X }，A算法可逆，但B算法是不
可逆的，生产方用A的逆算法加密授权信息（X:String) 到(Y:byte[])，并在软件中用B
算法解密，这样你就搞不定了，但如果集合X的元素是有限的，假设只有0-9 （new Dat
e().getTime()格式），那么算法B就称为不可逆但不可靠的，因为你通过一个样本（一
般都会给你评价版的license啦！），是可以得到某些Y集合中元素在X集合中的逆映射的
，这样你可以直接用这张映射表来修改license了...
反破解之道：
如果是做产品或提供演示程序，加密还是有好处的，加密的软件可以用上面提到的JODE
，一般都是对编译好的class文件进行扰乱，因为并不是所有的符号都需要扰乱，如果你
开发的是一个类库，或者某些类需要动态装载，那些公共API就必须保留符号不变，这样
别人才能使用你的类库。先编写脚本对那些需要保留的符号名称进行配置，某些扰乱器
能够调整字节码的顺序，使反编译更加困难。如果你用的代码扰乱器能保证别人不能通
过反编译来修改或代替你的class，那么你还得注意不要用不可靠的加密算法。我自己写
了一个不可逆且可靠的算法，正在申请专利中....
