Fra class til java

Bruge en decompiler... fx Dj Decompiler....

http://members.fortunecity.com/neshkov/dj.html

Det eneste den ikke tager med er kommentare, da de heller ikke bliver compilet til class-filer...

-Anders

DeCafe er også go...

http://decafe.hypermart.net/

-Anders

jad er nice brugte den da jeg skulle klare et level på try2hack.nl
http://www.geocities.com/zz_xu/jad.html

dj er vist nok en frontend til jad

Det er ikke kun DJ men også adskillige andre gratis decompilere
der kun er en GUI frontend til JAD.

Hvis man vil gøre decompiling mere vanskeligt, så skal
ens Java programmer obfuscates.

Kommentarer forsvinder som sagt altid.

Med obfuscering, så erstattes alle ikke public navne
typisk med noget i retning af n1, n2, ... - det er
forbløffende som det gør koden svær at læse.

Øhm hvorfor er det overhovet muligt at decompile bytecode ?, det ser jeg som en meget stor grund til ikke at bruge java :/

Hvorfor skulle det ikke være muligt at decompile ?

VB6 og .NET sprogene har samme problem.

Klassisk C/C++/Pascal/Fortran har ikke helt problemet, fordi ganske vist
er det rimeligt nemt at deassemble en executable til assembler kode, men
det er meget svært at generere C/C++/Pascal/Fortran kode.

Forskellen ligger bl.a. i hvor optimeringen ligger. En Java compiler
er en ret simpel compiler - optimeringen foregår først i JVM'en. En C++
compiler er en meget avanceret compiler som laver optimeringen.

Det er jo åbenlyst nemmere a decompile noget der ikke er optimeret
end noget der er optimeret.

Så obfuscating er noget man skal lære at bruge hvis man leverer
Java software til andre og man er bekymret for decompilering.

tjaa obfuscering burde være nok. Det kunne bare være fedt hvis noget af optimeringen (det der er platformsudafhængigt) var op til compileren (det er det måske også ?)

Ikke ret meget.

Og jeg tror at det er et ret bevidst valg.

Fordi class-filer kan jo køres på mange platforme. En gammel 200 MHz
Pentium med Linux, en Athlon XP 2000+ med Windows 2000, en SUN 15000
med 64 CPU'er og Solaris 9 har nok ikke så meget til fælles me dhensyn
til hvad der er en god optimering.

Nøjagtig hvordan "opfuscater" man sine Java-programmer?

Man bruger et obfuscating tool som tager "standard" .class filer
og konverterer til "obfuscated" .class filer.

Tools findes både som command line og som GUI.

I JBuilder kan man bare sætte flueben i Properties Build Obfuscate
så gør den det helt automatisk.

arne_v: hvordan får du den til det ? (hvilken version har du?)

jeg kører med version 9 og når jeg sætter hak i Obfuscate laver den præcis de samme filer som hvis jeg ikke gør det :(

Version 8.

Og den genererer lidt anderledes kode når den obfuscater.

Men den er tilsyneladende ikke særligt god til det.

Jeg plejer at bruge jmangle til det og den kan man konfigurere til
at være ret hård.