Come posso "decompilare" i file di classe Java? [chiuso]

Quale programma posso usare per decompilare un file di classe? Riceverò effettivamente il codice Java o è solo il codice assembly JVM?

Sulle domande sulle prestazioni Java su questo sito vedo spesso le risposte di persone che hanno "decompilato" il file di classe Java per vedere come il compilatore ottimizza determinate cose.

Aggiornamento febbraio 2016:

www.javadecompilers.com elenca JAD come:

il più popolare decompilatore Java, ma principalmente di questa età. Scritto in C ++, molto veloce.
Non aggiornato, non supportato e non decompila correttamente Java 5 e versioni successive

Quindi il tuo chilometraggio può variare con jdk recente (7, 8).

Lo stesso sito elenca altri strumenti.

E javadecompiler, come notato da Salvador Valencia nei commenti (settembre 2017), offre un SaaS in cui carichi il .classfile sul cloud e ti restituisce il codice decompilato.

Risposta originale: ottobre 2008

• La versione finale di JSR 176, che definisce le principali funzionalità di J2SE 5.0 (Java SE 5), è stata pubblicata il 30 settembre 2004.
• L'ultima versione di Java supportata da JAD, il famoso decompilatore Java scritto da Pavel Kouznetsov, è JDK 1.3 .
• La maggior parte dei decompilatori Java scaricabili oggi da Internet, come "DJ Java Decompiler" o "Cavaj Java Decompiler", sono alimentati da JAD: non possono visualizzare fonti Java 5.

Decompilatore Java (l'ennesimo decompilatore Fast Java) ha:

• Supporto esplicito per la decompilazione e l'analisi di Java 5+ file ".class" di .
• Una bella interfaccia grafica:

Funziona con compilatori da JDK 1.1.8 fino a JDK 1.7.0 e altri ( Jikes , JRockit , ecc.).

È dotato di una versione demo live online che è in realtà completamente funzionale! Puoi semplicemente rilasciare un file jar sulla pagina e vedere il codice sorgente decompilato senza installare nulla.

Ci sono alcuni decompilatori là fuori ... Una rapida ricerca produce:

1. Procyon : open-source (Apache 2) e sviluppato attivamente
2. Krakatau : open-source (GPLv3) e sviluppato attivamente
3. CFR : open-source (MIT) e sviluppato attivamente
4. JAD
5. DJ Java Decompiler
6. moca

E molti altri.

Questi producono codice Java. Java viene fornito con qualcosa che ti consente di vedere il codice byte JVM ( javap ).

Per vedere il codice sorgente Java controlla alcuni decompilatori. Vai a cercare jad .

Se vuoi vedere i bytecode, usa solo javap fornito con JDK.

Ne ho provati diversi e Procyon sembrava funzionare al meglio per me. È in fase di sviluppo attivo e supporta molte funzionalità delle ultime versioni di Java.

Questi sono gli altri che ho provato:

• CFR
  • Decompilazione del metodo promettente, ma spesso fallita. Terrò d'occhio questo. Sviluppato anche attivamente con il supporto per le ultime funzionalità Java.
• Krakatau
  • Adotta un approccio diverso in quanto tenta di generare codice Java equivalente invece di provare a ricostruire l'origine originale, che ha il potenziale per renderlo migliore per il codice offuscato. Dai miei test è stato grosso modo alla pari con Procyon, ma comunque bello avere qualcosa di diverso. Ho dovuto usare il -skipflag della riga di comando in modo che non si fermasse agli errori. Sviluppato attivamente e abbastanza interessante è scritto in Python.
• JD-GUI
  • Funzionava, ma l'output di Procyon era molto meglio. Ecco una pagina che confronta l'output di Procyon con l'originale e la JD-GUI . JD-GUI è anche disponibile come plug-in Eclipse , che non ha funzionato per me. Non sembra essere open source e lo sviluppo sembra sporadico.
• JAD
  • Funzionato, ma supporta solo Java 1.4 e versioni precedenti. Disponibile anche come plug-in Eclipse . Non più in fase di sviluppo.

Uso JAD Decompiler .

C'è un plugin Eclipse per questo, jadeclipse . È molto carino

Procyon include un decompilatore. È FOSS.

Fuliggine è un'opzione per il codice Java più recente. Almeno ha il vantaggio di essere ancora mantenuto di recente ...

Inoltre, Java Decompiler è un decompilatore con una GUI autonoma e l'integrazione con Eclipse.

Infine, Jdec non è stato menzionato, anche se non è raffinato come altre opzioni.

JD-GUI è davvero buona. Potresti semplicemente aprire un file JAR e sfogliare il codice come se stessi lavorando su un IDE. Roba buona.

Ecco un elenco di decompilatori a partire da febbraio 2015:

Procyon , open-source, https://bitbucket.org/mstrobel/procyon/wiki/Java%20Decompiler

CFR , gratuito, nessun codice sorgente disponibile, http://www.benf.org/other/cfr/

JD , gratuito solo per uso non commerciale, http://jd.benow.ca/

Fernflower , open-source, https://github.com/fesh0r/fernflower ,

JAD - dato qui solo per motivi storici. Gratuito, nessun codice sorgente disponibile, http://varaneckas.com/jad/ Non aggiornato, non supportato e non si decompila correttamente Java 5 e versioni successive.

Puoi testare i decompilatori sopra menzionati online, non è necessaria l'installazione e fare la tua scelta colta.

Decompilatori Java nel cloud: http://www.javadecompilers.com/

Ci sono alcuni programmi che puoi usare. Otterrai il codice Java effettivo, ma a volte il codice sarà stato offuscato, quindi i metodi sono nominati da una lettera o un numero o un mix casuale di lettere e numeri.

DJ Decompiler Mocha

La maggior parte dei decompilatori per Java sono basati su JAD . È un ottimo strumento, ma sfortunatamente non è stato aggiornato per un po 'e non gestisce molto bene le classi Java 1.5+. Non ho visto nessuno strumento in grado di gestire correttamente le classi 1.5+.

Dai un'occhiata a cavaj .

Tutti i link JAD elencati finora sembrano essere rotti, quindi ho trovato questo sito. Funziona alla grande (almeno per Linux)! Su Ubuntu 11.10 ho dovuto scaricare quello statico per qualsiasi motivo.

http://www.varaneckas.com/jad

• JAD è uno che funziona ed è semplice.

• Inoltre, se vuoi solo vedere i metodi, usa javap.

Se vuoi vedere come il compilatore Java fa certe cose, non vuoi decompilare, vuoi disassemblare. La decompilazione comporta la trasformazione del bytecode in sorgente Java, il che significa che molte informazioni di basso livello vengono perse e se ti stai chiedendo l'ottimizzazione del compilatore, questa è probabilmente la stessa informazione che ti interessa.

Comunque, mi è capitato di aver scritto un disassemblatore Java open source . A differenza di Javap, questo funziona anche su classi altamente patologiche, quindi puoi vedere quali strumenti di offuscamento stanno facendo anche alle tue classi. Può anche fare la decompilazione, anche se non lo consiglierei.

JAD non funziona per me (problema di Ubuntu 11.10), quindi sono andato avanti e mi sono imbrogliato su JODO . Almeno ha il codice sorgente Open Java ed è stato in grado di decompilare correttamente il mio .class .

Consiglio di controllare prima il ramo "rami / generico" . I tronchi non sono stabili.

Sulla piattaforma IDEA IntelliJ è possibile utilizzare il plug-in IntelliJ Decompiler Java . Ti consente di visualizzare tutte le fonti Java durante il processo di debug, anche se non le possiedi tutte. Si basa sui famosi strumenti JD-GUI .

Con AndroChef Java Decompiler puoi decompilare i file di classe apk, dex, jar e java. È semplice e facile AndroChef JD si basa su FernFlower . Puoi valutarlo in 10 usi gratuiti.

AndroChef supporta funzionalità del linguaggio Java come generici, enumerazioni e annotazioni. Secondo alcuni studi, AndroChef Java Decompiler è in grado di decompilare il 98,04% delle applicazioni Java generate con i compilatori Java tradizionali, con un tasso di recupero molto elevato. È uno strumento semplice ma potente che consente di decompilare il bytecode Java e Dalvik (DEX, APK) in una sorgente Java leggibile.

Per OSX raccomando: jarzilla o JD-GUI

Entrambi consentono di visualizzare jar, war, ecc. contenuto del file e decompila tutti i file di classe al loro interno.

Jarzilla: https://code.google.com/p/jarzilla/
JD-GUI: http://jd.benow.ca/