kiriman90 Apr 16 2013 at 18:28

Декомпиляция Java приложений

3 min

203K

Java*Developmend for Java ME*

+46

Comments 37

Vest Apr 16 2013 at 18:56

Я ещё использую плагин для TotalCmd, чтобы быстро посмотреть class налету: TC Jad
Про плагин JD-Eclipse можно добавить, что ему иногда требуется realignment во время отладки. Так как не всегда строки полученных сырцов совпадают с позицией курсора. Если интересно, можно посмотреть тут. Или погуглить по другим веткам.

vovkab Apr 16 2013 at 19:42

К сожалению, пока, на чем то одном врядли можно остановится. Одни куски хорошо декомпилируются в jd-gui, другие в fernflower. Иногда нужно использовать 2, а то и 3 разных декомпилятора, что бы получить вменяемый код.

Vest Apr 16 2013 at 19:46

Декомпилировать — это не интересно, а вот дебажить без сырцов — да :)

vovkab Apr 16 2013 at 20:02

Кто то вообще в курсе, что происходит с fernflower? Сайт не работает, ни откуда официально скачать нельзя, только по закромам.
Или видимо автор ушел в платную версию с проектом AndroChef?

vovkab Apr 16 2013 at 20:09

А все, это разные авторы. AndroChef и DJ Java Decompiler — Atanas Neshkov
Но вопрос про fernflower тот же, где он? :)

Stiver Apr 16 2013 at 20:43

На сайт у меня сейчас времени нет, к сожалению :( Он как-то повадился падать, и после очередного падения не поднял. Тем более, что на нем версия 0.6 была, а с тех пор многое добавилось.

Скачать официально см. ниже, MCP например. Атанас использует Fernflower с моего ведома и разрешения.

eugenius_nsk Feb 14 2014 at 22:09

Извиняюсь за «некрофилию», но, как мне кажется, именно здесь самое подходящее место для следующего вопроса:

Когда вы только выпускали Fernflower «в свет», вы сказали следующее: «Если в какой-то момент я пойму, что больше не могу уделять проекту необходимое количество времени, то сразу открою его под GPL-подобной лицензией независимо ни от каких внешних обстоятельств». Насколько я понимаю, обновлений самого декомпилятора не было уже очень долгое время, сайт не работает (и даже домен уже увели). Можно уточнить, какие на настоящее время ваши планы относительно раскрытия проекта под свободной лицензией? (Причём я уверен, что абсолютное большинство заинтересованных будут рады раскрытию в _любом_ виде, даже без «причёсывания»).

Stiver Feb 15 2014 at 12:08

Не хочу пока давать подробности, чтобы не сглазить. Но могу сказать, что сейчас идет обновление на Java 7 / 8 и подготовка открытия кода под одной из свободных лицензий. Надеюсь, все получится как запланировано :)

eugenius_nsk Feb 15 2014 at 12:10

Задержали дыхание и ждём ;-)

Closer Oct 12 2014 at 13:38

А на какой стадии сейчас находится этот процесс?

Stiver Oct 12 2014 at 13:51

Код открыт в составе IntelliJ IDEA Community Edition
github.com/JetBrains/intellij-community/tree/master/plugins/java-decompiler
Приделываем нормальное взаимодействие с отладчиком и ловим баги.

vovkab Apr 16 2013 at 20:25

Для галочки можно еще назвать soot, правда выдает в большинстве случаев какую то какашку, но так или иначе, как еще один взгляд на декомпиляцию подойдет.

Stiver Apr 16 2013 at 20:37

>> Но вопрос про fernflower тот же, где он? :)

Здесь он. В смысле я — автор Fernflower :)

Последняя offline версия используется например в MCP (http://mcp.ocean-labs.de/index.php/MCP_Releases), оттуда же ее можно скачать. Модуль переименований в ней должен быть.

dmitskevich Apr 17 2013 at 16:40

а где можно найти список поддерживаемых опций?
(что, например, такое -dgs=true? и какие есть другие?)

а также хотелось бы возможность вывода результата декомпиляции (одного класса) в STDOUT.

Спасибо.

kiriman90 Apr 17 2013 at 17:18

de.fernflower.main.extern.IFernflowerPreferences
В этом классе описаны константы опций.

Stiver Apr 17 2013 at 17:49

По идее — если из того же MCP качать — то к jar'у прилагается еще и readme файл (а также файл с лицензией, ага).

Кому качать лень, он тут отдельно: pastebin.com/bh83nHL5

>>а также хотелось бы возможность вывода результата декомпиляции (одного класса) в STDOUT.

Такого действительно пока нет, возьму в список хотелок.

msolovyev Apr 17 2013 at 17:55

Можно еще попросить опцию, чтобы номера строк вставлялись в файл аутпута? удобно при дебаге — валится с ошибкой в строке номер такая-то. Декомпилировал — и сразу ага, вот строка.

Спасибо!

dmitskevich Apr 18 2013 at 12:18

Спасибо.
Я ведь правильно понимаю, что с конца 2010-го в проекте не было никаких изменений?
(дата классов в jar'е — 2010-12-28)

kiriman90 Apr 21 2013 at 16:25

С опцией -ren переименованию подвергаются так же и конструкторы классов.
Исправьте, пожалуйста, в следующих версиях

kiriman90 Apr 17 2013 at 17:20

Кстати, оказалось, что в посте как-раз последняя версия fernflower :)
Как пользоваться модулем переименований?

Cancel Apr 16 2013 at 20:49

JD-GUI уж очень падуч и современные конструкции плохо распознаёт, но несложные алгоритмы им вполне можно раскалывать.

Aux Apr 16 2013 at 20:52

Я яву декомпилировал для изучения кода под Android. Качество работы утилит настолько неприемлемо, что оказалось проще изучить smali.

dzigoro Apr 16 2013 at 21:52

Поддерживаю. Smali читать достаточно легко, модифицировать — приемлимо. Вот еще бы ide под него ;)

vovkab Apr 16 2013 at 21:11

Относительно недавно появился android-decompiler (jeb). Кто то вкурсе что там за ява декомпилятор? По картинкам и тому как распознает очень похож на FernFlower, но возможно там что то свое.

Стоит почему то очень дорого ($1000 за лицензию), триалки или чего то подобного нету. Видимо расчитано на профессиональных реверсеров. Хотя суть все та же: dex2jar + FernFlower/jd-gui + smali.

neepo Apr 16 2013 at 22:30

В jeb свой декомпилятор. И не java, а сразу dalvik байткода. Нет смысла обратно конвертировать обратно в java байткод, когда после конвертации многие конструкции не будут выглядеть как раньше (можно представить себе promt англ-рус-англ). Уж лучше брать парсить dex (благо libdex есть) и строить java из него, т.е. суть у него другая.

vovkab Apr 17 2013 at 00:23

А, все оказывается написано на офф сайт :) Но он почему то лежал во время написания комента, сейчас уже подняли.

xonix Apr 16 2013 at 23:52

Еще один на подходе en.reddit.com/r/java/comments/1bvgce/help_me_write_a_better_open_source_java_decompiler/

Sauron Apr 17 2013 at 04:02

JD-GUI определенно лучший. Бесплатный, поддерживает аннотации, дженерики, енамы и т.п., багтрекер на официальном сайте.

JAD умер тогда, когда появилась Java5, ибо ни дженериков ни аннотаций не поддерживает.

С Fernflower непонятная ситуация — официальный сайт лежит, вы здесь какой-то JAR выложили, но где гарантия что это не вирус? Надо декомпильнуть и разгрести с помощью JD-GUI чтоб убедится? (-:
Плюс по слухам он не может декомпилировать например такой код — pastebin.com/f0aE6Jh0 — тогда как JD-GUI это делает легко.

kiriman90 Apr 17 2013 at 07:24

>> Плюс по слухам он не может декомпилировать например такой код — pastebin.com/f0aE6Jh0
Таки Вы правы.
habrahabr.ru/post/176825/#comment_6143947 !

risik Apr 17 2013 at 08:01

> JAva Decompiler обладает возможностью дизассемблирования .class-файлов.
Это как? чем оно отличается от декомпиляции?

kiriman90 Apr 17 2013 at 08:19

Отличается тем, что при декомпиляции мы получаем привычный нам код, а при дизассемблировании — в виде набора команд JVM

Flammar Apr 17 2013 at 13:17

JD-Eclipse вещь капризная, по моему опыту требует VCRT, которая входит в состав какой-то версии .NET, и не работает в 64-разрядном Eclipse.

mariofag Apr 17 2013 at 14:26

Есть ещё Jasper — не декомпилятор, а дизассемблер, который разбирает .class в формат джавовского ассемблера Jasmin. Код, конечно, получается чуть менее удобочитаемым, но зато работает эта штука, вроде, в 100% случаев и для небольших изменений софта очень даже годится.

kiriman90 Apr 17 2013 at 15:48

Ну это уже отдельный разговор :)
К дизассемблерам совместимым с Jasmin могу отнести также D-Java и ClassFileAnalyzer

bodhisattva Jun 15 2013 at 10:25

Для тех, кто в будущем найдет этот пост: для меня fernflower в своем исходном виде оказался неюзабелен совершенно (слишком много классов не разбирает вообще, выпадая с NPE), зато вот с этим патчем отработал просто на «ура».
Автору плюс в карму (не только на хабре, но и вообще) и пожелания вернуть своему детищу хотя бы просто страничку, где его можно скачать.

Сюда же добавлю багрепорт, вдруг автор прочитает :) У меня самая частая ошибка в получаемых исходниках: fernflower ставит модификатор final у переменных, используемых в безымянных классах даже тогда, когда вне этих классов переменная меняется. JAD в этих случаях перед сразу определением безымянного класса создает отдельную final-переменную, равную исходной в данный момент.

maxcodehack Feb 26 2021 at 22:36

Ссылки битые. Скачать можно здесь https://the.bytecode.club/fernflower.jar

Maccimo Feb 27 2021 at 23:15

Лучше собрать самому из исходников или взять fernflower.jar из поставки IntelliJ IDEA.
Но у последнего варианта есть небольшой минус — в манифесте jar не указан Main-Class. Придётся написать батник и указать класс вручную. Впрочем, батник придётся написать в любом случае.