透視JAVA：反編譯修補和逆向工程技術

第1章  入門指南    1
1.1  技術綜述—— 使用各種方法的時間和目的    1
1.2  利用文件管理器提高程序開發(fā)效率    3
1.2.1  FAR和Total Commander    4
1.2.2  Java IDE    6
1.3  示例應用程序的功能和結構    7
1.4  快速測試    9
1.5  小結    9
第2章  反編譯類    11
2.1  確定何時進行反編譯    11
2.2  了解最佳的反編譯器    12
2.3  反編譯類    14
2.4  反編譯可行的要素    20
2.5  反編譯代碼的潛在問題    21
2.6  快速測試    24
2.7  小結    24
第3章  混淆類    25
3.1  保護代碼背后的構思    26
3.2  混淆—— 一種知識產權的保護措施    27
3.3  由混淆程序執(zhí)行的變換    27
3.3.1  去除調試信息    28
3.3.2  名稱的處理    28
3.3.3  編碼Java字符串    29
3.3.4  改變控制流    30
3.3.5  插入訛用的代碼    31
3.3.6  刪除未使用的代碼(壓縮)    32
3.3.7  優(yōu)化字節(jié)碼    32
3.4  了解最佳的混淆程序    32
3.5  潛在問題和通用解決方案    33
3.5.1  動態(tài)類加載    33
3.5.2  反射    34
3.5.3  串行化    34
3.5.4  違反命名慣例    35
3.5.5  維護的難題    35
3.6  運用Zelix KlassMaster混淆一個Chat應用程序    36
3.7  破解混淆的代碼    40
3.8  快速測試    41
3.9  小結    41
第4章  破譯類的非公共方法和變量    43
4.1  封裝的問題    43
4.2  訪問包和保護類成員    44
4.3  訪問私有類成員    47
4.4  快速測試    49
4.5  小結    49
第5章  替換和修補應用類    51
5.1  當進行各種嘗試都失敗后應該做什么    52
5.2  找到必須修補的類    53
5.2.1  常用的方法    53
5.2.2  搜尋文本串    54
5.2.3  已混淆的代碼的處理    55
5.3  一個需要修補的示例    55
5.3.1  使用類名稱    57
5.3.2  搜尋文本串    57
5.3.3  運用調用堆棧搜尋程序邏輯    59
5.4  修補類以提供新邏輯    60
5.5  重構應用程序來加載和使用修補的類    60
5.6  修補封裝的包    62
5.7  快速測試    63
5.8  小結    63
第6章  使用有效的跟蹤技術    65
6.1  跟蹤技術簡介    65
6.2  跟蹤技術是了解軟件的有效方法    67
6.3  跟蹤技術與日志工具和API    68
6.4  跟蹤技術的使用準則    68
6.4.1  有效使用跟蹤技術的準則    68
6.4.2  不要濫用跟蹤技術的準則    69
6.5  快速測試    70
6.6  小結    70
第7章  管理Java安全    71
7.1  Java安全概述    71
7.2  繞過安全核查    73
7.2.1  未安裝安全管理器    74
7.2.2  安裝默認政策的安全管理器    74
7.2.3  安裝定制政策的安全管理器    75
7.3  快速測試    76
7.4  小結    76
第8章  窺探運行時環(huán)境    77
8.1  了解運行時環(huán)境的價值    77
8.2  系統(tǒng)屬性    78
8.3  系統(tǒng)信息    79
8.4  內存信息    80
8.5  網絡信息    81
8.6  訪問環(huán)境變量    82
8.7  快速測試    82
8.8  小結    83
第9章  用非正式調試程序破譯編碼    85
9.1  了解未知應用程序的內幕    85
9.2  傳統(tǒng)調試程序及其局限性    86
9.3  運用Omniscient調試程序破譯    87
9.3.1  記錄Chat的執(zhí)行    87
9.3.2  瀏覽信息處理代碼    89
9.3.3  運用ODB破譯混淆的Chat程序版本    91
9.4  快速測試    92
9.5  小結    92
第10章  運用性能分析工具分析應用程序的運行時    93
10.1  使用性能分析技術的時機和目的    94
10.2  Java的最佳性能分析工具    94
10.3  研究堆的使用和垃圾回收頻率以提高性能    95
10.4  瀏覽對象分配和引用以發(fā)現(xiàn)和修復內存泄漏    97
10.5  研究線程的分配和同步    101
10.6  識別開銷大的方法以提高性能    105
10.7  使用線程轉儲研究運行時的應用程序    106
10.8  快速測試    107
10.9  小結    108
第11章  運用負載測試定位和修正可伸縮性問題    109
11.1  負載測試的重要性    109
11.2  用JUnit負載測試基于RMI的服務程序    111
11.3  用JMeter負載測試    115
11.3.1  JMeter概述    116
11.3.2  WebCream概述    117
11.3.3  創(chuàng)建一個Web測試方案    118
11.4  快速測試    125
11.5  小結    125
第12章  逆向工程的應用    127
12.1  用戶界面元素和資源    127
12.2  破譯文本    128
12.3  破譯圖片    129
12.4  破譯配置文件    131
12.5  快速測試    131
12.6  小結    132
第13章  竊聽技術    133
13.1  竊聽的定義    133
13.2  在HTTP上竊聽    134
13.2.1  用Tunnel捕捉HTTP信息交換    135
13.2.2  用網絡嗅探器捕捉HTTP信息交換    136
13.2.3  保護Web應用程序不被竊聽    138
13.3  在RMI協(xié)議上竊聽    139
13.3.1  RMI傳輸協(xié)議    139
13.3.2  用網絡嗅探器截取RMI消息    140
13.3.3  保護RMI應用程序不被竊聽    141
13.4  在JDBC驅動程序和SQL語句上竊聽    142
13.5  快速測試    144
13.6  小結    144
第14章  控制類的加載    147
14.1  從類加載的角度觀察JVM的內部結構    147
14.2  編寫定制類加載程序    151
14.3  快速測試    156
14.4  小結    156
第15章  替代和修補核心Java類    157
15.1  為什么麻煩    157
15.2  用啟動類路徑修補核心Java類    158
15.3  修補java.lang.Integer的例子    159
15.4  快速測試    161
15.5  小結    162
第16章  截取控制流    163
16.1  控制流的定義    164
16.2  截取系統(tǒng)出錯信息    164
16.3  截取系統(tǒng)流    165
16.4  截取對System.exit的調用    167
16.5  用hook對JVM的關閉作出反應    169
16.6  用動態(tài)代理截取方法    169
16.7  Java虛擬機性能測量工具接口    172
16.8  快速測試    173
16.9  小結    173
第17章  理解和調整字節(jié)碼    175
17.1  字節(jié)碼基礎    175
17.2  用jClassLib字節(jié)碼查看器查看類文件    176
17.3  JVM指令集    177
17.4  類文件格式    178
17.4.1  字段和方法描述符    179
17.4.2  類文件結構    180
17.4.3  屬性    183
17.4.4  字節(jié)碼的驗證    183
17.5  操縱和生成字節(jié)碼    184
17.5.1  BCEL概述    184
17.5.2  操縱方法    185
17.5.3  生成類    189
17.5.4  ASM庫    191
17.6  字節(jié)碼調整與AOP和動態(tài)代理的比較    192
17.7  快速測試    193
17.8  小結    193
第18章  運用本機代碼修補法進行總控制    195
18.1  何時以及為何要修補本機代碼    196
18.2  本機代碼在Java虛擬機中的用法    197
18.2.1  JNI概述    197
18.2.2  JNI實現(xiàn)的示例    198
18.3  修補本機方法的常用方法    200
18.3.1  修補Java方法的聲明    201
18.3.2  替換本機庫文件    201
18.3.3  修補本機代碼    201
18.4  在Windows平臺上修補本機代碼    202
18.4.1  可移植執(zhí)行體格式    202
18.4.2  用函數(shù)替代程序修補本機函數(shù)    205
18.4.3  使用Microsoft Detour庫手動修補    207
18.5  在Unix平臺上修補本機代碼    209
18.6  快速測試    210
18.7  小結    211
第19章  保護商用程序免于被破解    213
19.1  為應用程序保護設定目標    213
19.2  用Java密碼體系保護數(shù)據(jù)    215
19.2.1  Java密碼體系概述    216
19.2.2  用JCA保護Chat的消息    217
19.3  保護發(fā)布的應用程序不被破譯    220
19.3.1  保護字節(jié)碼不被反編譯    221
19.3.2  保護字節(jié)碼不被破譯    221
19.3.3  保護應用程序內容不被破譯    224
19.4  通過許可證控制軟件可用功能    229
19.4.1  現(xiàn)代軟件許可模式    229
19.4.2  通過許可證控制商用功能    230
19.4.3  Web激活和許可注冊    237
19.5  快速測試    238
19.6  小結    238
附錄A  商用軟件許可    241
附錄B  資源    247
附錄C  測試問題解答    255