Java的破解和反破解之道

nomigdweiwei

java字节码能够很容易被反编译大家都晓得啦， 今天下午我为了得到一个心仪已久的j builder opentools（昨天1.0 Released，新鲜出炉！但只能用14天，这怎么行~@@#!@# !#@!@#%%^@，少说也要140天嘛！），于是我不惜放下其他工作，研究了一把该软件加密 方法的破解和反破解，结合以前的一些经验，作文一篇与大家共飨，并不是鼓励大家.. .
破解之道：
    如今市面上的java obfuscator很多(可以从google分类中列出)比较著名的有4thpass的 产品（呵呵，胖友们！KBrowser都用过了吧），不要钱的可以用JODE（JODE即是Obfusc ator也是Decompiler，还提供源程序，推荐初用者使用），一般来说代码扰乱器工作原 理有三种，最初级的有比如Jbuilder自带的（缺省情况下该项功能关闭），能把私有变 量和方法的名称用乱码代替；稍微高级一点的能把公开变量和方法也能用乱码代替，通 常是输入你要扰乱的jar和一个脚本（用来控制保留部分，否则你的主程序也不能执行了 ），有些不用乱码代替变量名，而是直接用Java的关键字，读者可能会感到疑惑，其实 这种工具是绕过了Java编译器的限制，输入class或jar（不是源程序），扰乱后输出cl ass或Jar，当然JVM还是能够执行的！如果用一般的方法这些类文件是没法经过反编译后 修改再用javac或jikes编译的，破解之道是先用反编译软件发编译出来（所有非法变量 名加前缀），然后依样画葫芦用同样的扰乱器生成修改好的类文件以达到目的；再高级 一点就不是用常规方法了，一些是针对市面上出现反编译软件做一些陷阱，使得这些反 编译软件不能工作；还有一种是自己做一个Java编译器（JDK里也有一个java实现的编译 器），在符合JVM规范的前提下乱编译，一般用在applet上，使得一般的反编译软件根本 就解释不了。目前我只能搞搞中等扰乱的程序。
    最著名的反编译器有JAD1.58e是用C++写的，前台还有一个Delphi的界面。用它可以很快 的编译，我顺便写了一个perl小程序，可以批量编译上千个class。
    对一些提供license.key（包含授权信息的加密文件）的软件，一般这种文件会采用DES ,RAS和CRC校验而且一般是二进制的（即使有时输出成BASE64编码），直接修改文件是浪 费时间的，你可以先反编译通过阅读源程序来探究解密过程，如果过程是可逆的，那么 你自己实现一个加密过程，可以很容易的生成你自己想要的license key；如果过程不可 逆也不是就搞不定了，有些强度不大的加密算法还是可以用暴力破解法来搞定，还有一 种情况是对数字加密（一般指过期时间）如果你能修改这个过期时间那么你就可以多用 一会儿了，用数学方法描述一下：
    假设集合 X 是明文包含的元素集合，Y是X经过算法后的映射，包含密文元素，，如果有 存在两个算法A和B，能使得{ Y －A-> X } = {  Y -B-> X }，A算法可逆，但B算法是不 可逆的，生产方用A的逆算法加密授权信息（X:String) 到(Y:byte[])，并在软件中用B 算法解密，这样你就搞不定了，但如果集合X的元素是有限的，假设只有0-9 （new Dat e().getTime()格式），那么算法B就称为不可逆但不可靠的，因为你通过一个样本（一 般都会给你评价版的license啦！），是可以得到某些Y集合中元素在X集合中的逆映射的 ，这样你可以直接用这张映射表来修改license了...
    反破解之道：
    如果是做产品或提供演示程序，加密还是有好处的，加密的软件可以用上面提到的JODE ，一般都是对编译好的class文件进行扰乱，因为并不是所有的符号都需要扰乱，如果你开发的是一个类库，或者某些类需要动态装载，那些公共API就必须保留符号不变，这样 别人才能使用你的类库。先编写脚本对那些需要保留的符号名称进行配置，某些扰乱器 能够调整字节码的顺序，使反编译更加困难。如果你用的代码扰乱器能保证别人不能通 过反编译来修改或代替你的class，那么你还得注意不要用不可靠的加密算法。我自己写 了一个不可逆且可靠的算法，正在申请专利中....


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/11783/showart_71439.html