JAVA反编译工具精选

　　作者： 王喆 2006年03月17日23时11分 JAVA语言是1995年5月由SUN公司发布的，由于其安全性高、代码优化、跨平台等特性，迅速取代了很多传统高级语言，占据了企业级网络应用开发等诸多领域的霸主地位。

　　不过，JAVA最突出的跨平台优势使得它不能被编译成本地代码，而要以中间代码的形式运行在虚拟机中，这使得JAVA的反编译要比别的高级语言容易实现，并且反编译的代码经过优化后几乎可以与源代码相媲美。

　　为了更好地知识产权，避免本公司的智力轻易被人窃取，开发者有必要对反编译工具深入了解，以便有针对性地采取措施。

　　JAD本身是一个命令行工具，没有图形界面，上述的这些工具大多是在JAD内核的基础之上加了一个图形界面而已。这么多种产品的共同选择，足可证明JAD在JAVA反编译领域中的尊贵地位。

　　JAD是使用Microsoft Visual C++开发的，运行速度非常快，可以处理很复杂的JAVA编件。众多的参数使JAD可以灵活应付多种加密手段，令反编译的代码更加优化和易读。由于JAD参数太多，没必要一一解释，其中有几个最常用的如下：

　　-s - 输出文件扩展名(默认为: .jad)，通常都会把输出文件扩展名直接指定为.java，以方便修改的重新编译。

　　-8 - 将Unicode字符转换为ANSI字符串，如果输出字符串是中文的话一定要加上这个参数才能正确显示。

　　JODE是全球最大的开源项目网站，不要以为源码就小瞧它，在所有的JAVA反编译器中，JODE的反编译效果是最好的，尤其是对付一些常见的加密手段，例如混淆技术等，更是出类拔粹。

　　需要特别说明的是，JODE不是通过常规的Open-File的方式来加载JAVA编译后的类文件（*.class）或是类包（*.jar）的，而是通过在Options菜单中的Set Classpath来实现的，单独的类文件可以将它的上一级目录作为Classpath输入，然后再选择Reload Classpath即可：

　　新加入的类包或是类的名字会在左侧窗口出现，双击类包名可以展开目录树结构，双击需要反编译的类名则在右上角的窗口中直接显示反编译后的源代码。

　　DAVA不是一个的JAVA反编译器，而是JAVA代码优化工具Soot的一部分。Soot和JODE一样是纯JAVA开发的，也是一个的JAR包，但却不能通过双击直接运行，而是象JAD一样在命令行状态运行。

　　其中的c:\sootdir\是下载的soot类包放置的径，CLASSPATH末尾的.;代表了当前目录，如果不加上这个的话Soot经常会报一个找不到类的错误。

　　注意最后的类名不用带.class后缀，因为它默认是处理class文件，这个操作与前述的JAD的参数效果相同。

　　DAVA采取了流程优化的方式进行反编译，与传统反编译思不尽相同，但却对改变流程类的加密方法有独特的反编译效果。

　　上述的三种工具各有千秋，但效果都非常不错。经测试，它们基本上都可以把JDK自带的一些例程完全反编译，然后不加任何修改可再编译成功，并能正常运行！

　　（文中工具均经过本人亲手测试，当时用的是jdk1.4.2_03，现在离写文章的时候过了一年多了，jdk都出到1.5了，怕是有些程序也不太好反编了）