反编译之JD-GUI代码逻辑分析

反编译后代码:
public static void notify(Context context, String type, final String no, String money, String mark, String time) {
    if ((TextUtils.isEmpty(str2)) || (TextUtils.isEmpty(str4))) {
        sendmsg(context, "异常");
        return;
    }
    String str1 = "";
    String str3 = AbSharedUtil.getString(context, type + "balance");
    if (type.equals("ccc")) {
        str1 = AbSharedUtil.getString(context, "ccc");
    }
    for (; ; ) {
        HttpUtils httpUtils = new HttpUtils(15000);
        str4 = MD5.md5(time + mark + money + no + type + str4);
        RequestParams requestParams = new RequestParams();
        requestParams.addBodyParameter("balance", str3);
        if (!TextUtils.isEmpty(str1)) {
            requestParams.addBodyParameter("account", str1);
        }
        requestParams.addBodyParameter("sign", str4);
        httpUtils.send(HttpRequest.HttpMethod.POST, str2, requestParams, new RequestCallBack() {

            public void onFailure(HttpException paramAnonymousHttpException, String paramAnonymousString) {
                update(no, paramAnonymousString);
            }

            public void onSuccess(ResponseInfo responseInfo) {
                responseInfo = (String) responseInfo.result;
                for (; ; ) {
                    update(no, responseInfo);
                    return;
                }
            }
        });
        return;
        if (type.equals("aaa")) {
            str1 = AbSharedUtil.getString(context, "aaa");
        } else if (type.equals("bbb")) {
            str1 = AbSharedUtil.getString(context, "bbb");
        }
    }
}

原代码:
public static void notify(final Context context, String type, final String no, String money, String mark, String time) {
    if (!TextUtils.isEmpty(notifyurl) && !TextUtils.isEmpty(signkey)) {
        String account = "";
        String balance = AbSharedUtil.getString(context, type + "balance");
        if (type.equals("ccc")) {
            account = AbSharedUtil.getString(context, "ccc");
        } else if (type.equals("aaa")) {
            account = AbSharedUtil.getString(context, "aaa");
        } else if (type.equals("bbb")) {
            account = AbSharedUtil.getString(context, "bbb");
        }

        HttpUtils httpUtils = new HttpUtils(15000);
        signkey = MD5.md5(time + mark + money + no + type + signkey);
        RequestParams params = new RequestParams();
        params.addBodyParameter("balance", balance);
        if (!TextUtils.isEmpty(account)) {
            params.addBodyParameter("account", account);
        }

        params.addBodyParameter("sign", signkey);
        httpUtils.send(HttpMethod.POST, notifyurl, params, new RequestCallBack() {

            public void onFailure(HttpException e, String msg) {
                update(no, msg);
            }

            public void onSuccess(ResponseInfo resp) {
                String result = (String)resp.result;
                update(no, result);
            }
        });
    } else {
        sendmsg(context, "异常");
    }
}

 

for循环前后对比:

public static boolean isServiceRunning(Context context, String serviceName) {
    if (("".equals(serviceName)) || (serviceName == null)) {
        return false;
    }
    context = (ArrayList) ((ActivityManager) context.getSystemService("activity")).getRunningServices(30);
    int i = 0;
    for (; ; ) {
        if (i >= context.size()) {
            return false;
        }
        if ((context.get(i)).service.getClassName().toString().equals(serviceName)) {
            return true;
        }
        i += 1;
    }
}


public static boolean isServiceRunning(Context context, String serviceName) {
    if (!"".equals(serviceName) && serviceName != null) {
        
        ArrayList list = (ArrayList)((ActivityManager)context.getSystemService("activity")).getRunningServices(30);
        for(int i = 0; i < list.size(); ++i) {
            if (list.get(i).service.getClassName().toString().equals(serviceName)) {
                return true;
            }
        }
        return false;
    } else {
        return false;
    }
}

反编译之JD-GUI代码逻辑分析_第1张图片

while循环前后对比:

public static int isActivityTop(Context context) {
    try {
        Iterator iterator = ((ActivityManager) context.getSystemService(Context.ACTIVITY_SERVICE)).getRunningTasks(100).iterator();
        ActivityManager.RunningTaskInfo taskInfo;
        do {
            if (!iterator.hasNext()) {
                return 0;
            }
            taskInfo = (ActivityManager.RunningTaskInfo) iterator.next();
        }
        while (!taskInfo.topActivity.getClassName().equals("xxxyActivity"));
        int i = taskInfo.numActivities;
        return i;
    } catch (SecurityException e) {
        sendmsg(context, e.getMessage());
    }
    return 0;
}

public static int isActivityTop(Context context) {
    try {
        Iterator iterator = ((ActivityManager)context.getSystemService(Context.ACTIVITY_SERVICE)).getRunningTasks(100).iterator();

        while(iterator.hasNext()) {
            RunningTaskInfo taskInfo = (RunningTaskInfo)iterator.next();
            if (taskInfo.topActivity.getClassName().equals("xxxyActivity"));
                int num = taskInfo.numActivities;
                return num;
            }
        }

        return 0;
    } catch (SecurityException e) {
        sendmsg(context, e.getMessage());
        return 0;
    }
}

 

 

用混淆器打乱的代码,反编译后,要想看懂也不是一件容易的事。因为大部人都会用免费的混淆器来混淆源代码,大部份反编译过来的代码就有一定的规则可寻:

反编译后的代码一般会产生以下结构的代码,(代码结构是个人总结的,如有雷同,纯属巧合)比较难看懂,本文章根据实现情况对这几种结构做个简单说明。

1,反编译后的代码:if while结构

if (BTActivity.access$2300(this.this$0))
    {
      int i = BTActivity.access$700(this.this$0).sendCommand(1028, 4, paramInt);
      BTActivity.access$2500(this.this$0).notifyDataSetChanged();
    }
    while (true)
    {
      return;
      Bluetooth localBt = BTActivity.access$700(this.this$0);
      int k = BTActivity.access$600(this.this$0);
      int l = localBt.sendCommand(1026, paramInt, k);
     }

 (1)只分析逻辑
这里应该有一个if else的逻辑。从上面的代码分析,return下的代码应该是永远不会被执行,但这是不可能的。所以上面的代码逻辑(我们先不看语句)应该是这样的,  去掉while和return,加上else,修改后如下:

 if (BTActivity.access$2300(this.this$0))
    {
       int i = BTActivity.access$700(this.this$0).sendCommand(1028, 4, paramInt);
       BTActivity.access$2500(this.this$0).notifyDataSetChanged();
    }
  else
  {
      Bluetooth localBt = BTActivity.access$700(this.this$0);
      int k = BTActivity.access$600(this.this$0);
      int l = localBt.sendCommand(1026, paramInt, k);
    }

  (2)逻辑分析完了,继续分析语句.
      A)像:int i = BTActivity.access$700(this.this$0).sendCommand(1028, 4, paramInt);
            这个是引用外部的一个类中的一个方法。然后返回整型,但这个返回值用不到,所以去掉int i 
      还原应该这样:
      BTActivity.access$700(this.this$0).sendCommand(1028, 4, paramInt);
      
      B)access$700是什么意思呢?这是BTActivity类中的一个对象,对象有sendCommand方法。这样就可以查BTActivity类定义的哪个对象有这样一个方法了,这好理解。不好理解的是:int k = BTActivity.access$600(this.this$0);  中的access$600,它对应的是BTActivity中的哪个方法呢?这很难确定,所以只能猜:
      1,看这个类中有多少个方法,如果只有一个,那指定就是它了。
      2,如果有多个,那就要看参数。如果只有一个方法的参数与之相对应,那一定是它。
      3,如果参数一样的也有多个。那看逻辑。如果看不出来,只有猜或添加自己的逻辑。
   
   (3)为什么会有access$700这样的方法/属性名称?原因是,调用者和被调者不在同一个类中。如果两者在同一个类(包括内部类),反编译后方法/属性名称不会有数字。
   
   (4) 再举一个更简单的if else例

if (paramBoolean)
        paramTextView.setTextColor(-16727809);
       while (true)
       {
         return;
         paramTextView.setTextColor(-1315861);
       }

            还原成真正的原始代码:

 if (paramBoolean)
         {
           paramTextView.setTextColor(-16727809);
         }
         else
         {
            paramTextView.setTextColor(-1315861);
         }  

2, 反编译后的代码:switch case while结构   

switch (this.mBand)
    {
     default:
     case 0:
     case 1:
     case 2:
    }
    while (true)
    {
      return;
      this.mBand.setText("FM1");
      continue;
      this.mBand.setText("FM2");
      continue;
      this.mBand.setText("AM");
    }

   (1)分析逻辑:根据mBand的不同值,设置文本的显示内容。还原成原始代码:  

  switch (mBand)
    {

     case 0:
      mBand.setText("FM1");
      break;
     case 1:
       mBand.setText("FM2");
       break;
     case 2:
       mBand.setText("AM");
       break;
     default:
    }

   (2)关键:一个continue对你应着一个case的结束;。

 

3,反编译后代码如下:if for while结构 

   int i15 = this.freq;
      int i16 = this.rmin;
      if (i15 < i16)
        i17 = this.min;
      int i29;
      for (this.freq = i17; ; this.freq = i29)
      {
        int i27;
        int i28;
        do
        {
          this.x = getWidth();
          this.y = -1;
          break label32:
          i27 = this.freq;
          i28 = this.max;
        }
        while (i27 <= i28);
        i29 = this.max;
      }
      this.y = 0;
      invalidate();

  (1)代码逻辑分析:保证freq的值在min和max之间。分析后得到的原始源代码:

  if (freq < min)
      {
       freq = min;
      }
      
      if (freq <= max)
      {
         x = getWidth();
         y = -1;  
      }
      else
      {
       freq  = max;
       y = 0;
       invalidate();
      }

 4, 解析switch for while结构代码

   PowerManager localPowerManager = (PowerManager)getSystemService("power");
    switch (paramInt)
    {
    default:
    case 0:
    case 1:
    }
    for (String str = "on"; ; str = "other")
      while (true)
      {
        PowerManager.WakeLock localWakeLock = localPowerManager.newWakeLock(6, str);
        localWakeLock.acquire();
        localWakeLock.release();
        return;
        str = "off";
      }

还原源代码:    

 PowerManager localPowerManager = (PowerManager)getSystemService("power");
     String str = null;
     switch (paramInt)
     {
      case 0:
       str = "on";
       break;
      case 1:
       str = "off";
       break;
      default:
       str = "other";
       break;
     }

     PowerManager.WakeLock localWakeLock = localPowerManager.newWakeLock(6, str);
        localWakeLock.acquire();
        localWakeLock.release();

5, 分析返编译后的代码(if while结构)

 例1:  

 if (paramInt1 == 0)
      this.mMessage.setText("");
    while (true)
    {
      this.mAdditionalMessage.setVisibility(8);
      int i = this.mLevel.getMax();
      if (paramInt2 != i)
        this.mLevel.setMax(paramInt2);
      Toast localToast = this.mToast;
      ...... 

      return;
      TextView localTextView = this.mMessage;
      String str = "" + paramInt1;
      localTextView.setText(str);
    }

  分析:1,先去掉“this"

              2,看返编译后的按顺序逻辑走一遍。可以看出while到return这段代码,不管怎么样都会执行的。所以原始代码应该是这样的:    

setSmallIcon(paramInt1);
     paramInt1 &= 2147483647;
     if (paramInt1 == 0)
     {
       mMessage.setText("");
     }
     else
     {
       String str = "" + paramInt1;
       mMessage.setText(str);
     }
     mAdditionalMessage.setVisibility(8);
     if (paramInt2 != mLevel.getMax())
     {
       mLevel.setMax(paramInt2);
     }
     mToast.setView(mView);

      ......

 

 6,一个continue对应一个back原则(switch while结构)
在这种形式中,一个contiune一定是对应一个back,但一个case不一定只对应一个contiune,也有一个case对应两个或多个contiune(即back).
如以下反编译后的代码:


    分析代码:

1),上遍已对这种形式有讲过,一个continue对应一个case,但是你数一数会发现,对不上号,明显case多于contiune,原因是什么呢?其实switch里的default对应的是while中的return,在switch中default以上的case是用不着,是没有用的。

2),如果default上面的case没有用,聪明的你可以可能会问两个问题?
A,default上面的case没有用,为什么还会有呢?原因很简单,因为反编译器也不是全智能的总会有不对的(但是执行逻辑是不会有错),呵呵真正的原因当然不会是这样,你可以自己去分析一下,从整个程序分析就可以得出结论来。
B,那按一个continue对应一个back的原则不是有错吗? 当然没有。一个continue还是对应一个back, 聪明的你一定看懂了,每两个continue中间还有一个if语句,对,没错,你理解是对的,就是在这中间满足条件时就会back,所以就会有一个continue与之相对应。
  所这里每个if + continue + continue的形式对应一个case。









 

二 错误代码还原规则

if…else 语句:

反编译代码

if (paramBoolean)
        paramTextView.setTextColor(-16727809);
       while (true)
       {
         return;
         paramTextView.setTextColor(-1315861);
       } 还原后if (paramBoolean)
         {
           paramTextView.setTextColor(-16727809);
         }
         else
         {
            paramTextView.setTextColor(-1315861);
         }  



例子2:
if (responseInfo.contains("success")) {
    sendmsg(this, "发送成功" + responseInfo);
}
for (; ; ) {
    update(no, responseInfo);
    return;
    sendmsg(this, "发送失败" + responseInfo);   // 红色部分对应下方else分支
}

还原后变成
if (result.contains("success")) {
    sendmsg(context, "发送成功" + result);
} else {
    sendmsg(context, "发送失败" + result);
}
update(no, result);
 
 

if ..esle 反编译成 if …while(true)结构.

反编译代码
if (paramInt1 != 1)
        break label185;
      if (this.countChild_1 == null)  {
        this.countChild_1 = new PokerCountChild(this.mContext);
        this.countChild_1.setCount(paramInt2);
        addOneChild(this.countChild_1);
        if (paramInt2 == 0)
          this.countChild_1.setAlpha(0);
      }
      this.countChild_1.setCount(paramInt2);
    }
    label185:
    do
      return;
    while (paramInt1 != 2);
    if (this.countChild_2 == null)  {
      this.countChild_2 = new PokerCountChild(this.mContext);
      this.countChild_2.setCount(paramInt2);
      addOneChild(this.countChild_2);
      if (paramInt2 == 0)
        this.countChild_2.setAlpha(0);
    }
    this.countChild_2.setCount(paramInt2);

还原
if(i == 1)  {
                if(countChild_1 == null)  {
                    countChild_1 = new PokerCountChild(mContext);
                    countChild_1.setCount(j);
                    addOneChild(countChild_1);
                    if(j == 0)
                        countChild_1.setAlpha(0);
                }
                countChild_1.setCount(j);
            } else  if(i == 2)  {
                if(countChild_2 == null) {
                    countChild_2 = new PokerCountChild(mContext);                    
                    countChild_2.setCount(j);
                    addOneChild(countChild_2);
                    if(j == 0)
                        countChild_2.setAlpha(0);
                }
                countChild_2.setCount(j);
                return;
            }
会将语句倒序,出现break label结构

 

 

label1:{
    label2: {
        if () {
            break label2; //是要跳出label2,也就是label2 end的下一句
        }
    }//label2 end
}

 

 

 

 


 
另外,jd-gui有时会将while语句翻译成if,要将if改成while

 

switch语句

反编译代码

switch (this.mBand)
    {
     default:
     case 0:
     case 1:
     case 2:
    }
    while (true)
    {
      return;
      this.mBand.setText("FM1");
      continue;
      this.mBand.setText("FM2");
      continue;
      this.mBand.setText("AM");
    }
还原
switch (mBand)
    {
     case 0:
      mBand.setText("FM1");
      break;
     case 1:
       mBand.setText("FM2");
       break;
     case 2:
       mBand.setText("AM");
       break;
     default:
    }
switch规则就是一个continue对应一个case.要注意是是要外层的continue才算数,在if里的continue不算

你可能感兴趣的:(破解/反编译)