来 给你代码!Auto.js js转.class具体代码过程

不少的Auto.js的开发者,开始有安全意识的对Rhino进行操作了。

有时候觉得一个行业或细分领域的发展快慢,就得看行业内是否有人愿意输出、愿意普及一些别人不愿意拿出来的东西,来普遍提高行业内人士的认知和水平,分享的同时也彰显了自己在涉及该领域的意义

掌玩小子

说起Rhino,我看群中很多是对Rhino.jar进行操作,有直接Java Main的,也有Java -jar Rhino.jar的,当然可以成功的,但我觉得还是不够方便、安全,或者说显得不是那么有技术感。因为这样做,一是不易控制生成的class类;二是不够安全,不能自定义输出的class,就比如上篇文章标出的getEncodedSource()方法泄露代码的情况。

当然更有人不会操作,就只学了个新的英文单词,抱怨说百度了一大堆,翻了很多页都找不到有效信息。其实我从知道js可以转dex到能做到一键转,全程都是百度(代码都是抄的..),中国好像就一个百度(个人能力有限,上不了Google.....)


不要兜圈子了,Rhino是开源的啊,Github地址:

https://github.com/mozilla/rhino

建议下载

https://github.com/mozilla/rhino/releases/tag/Rhino1_7_7_2_Release

有人说Auto.js更新好几个版本了,Rhino版本该变了,这个不确定,我在用AutoJs-Docs中的1.7.7.2版本。

下载好之后将代码导入IDEA即可,然后新建一个Main调用类,怎么用源码将js转成.class字节码?

百度即可:

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=Rhino%20%E6%80%8E%E4%B9%88%E7%94%A8%E6%BA%90%E7%A0%81%E5%B0%86js%E8%BD%AC%E6%88%90.class%E5%AD%97%E8%8A%82%E7%A0%81

第一个便是结果,就是那么精准:

https://www.orcode.com/question/932913_k79569.html
//这里注意传参是 js字符串,不是js路径    static void toClassFile(String script) {        //创建编译环境        CompilerEnvirons compilerEnv = new CompilerEnvirons();        ClassCompiler compiler = new ClassCompiler(compilerEnv);        //compileToClassFiles的第3个参数比较重要,它表明了js转成.class的类路径,影响到调用的方法        Object[] compiled = compiler.compileToClassFiles(script, null, 1, 'joy.'+jsName/* 这个参数是包路径 */);        for (int j = 0; j != compiled.length; j += 2) {            String className = (String) compiled[j];            byte[] bytes = (byte[]) compiled[(j + 1)];            File file = new File(classPath);            file.getParentFile().mkdirs();            try (FileOutputStream fos = new FileOutputStream(file)) {                fos.write(bytes);            } catch (FileNotFoundException e) {                // TODO Auto-generated catch block                System.out.println('文件未找到!');                e.printStackTrace();            } catch (IOException e) {                // TODO Auto-generated catch block                System.out.println('文件保存失败!');                e.printStackTrace();            }        }        System.out.println('编译成功!'); }

这样就可以把一个js文件转成.class文件了。

同时我们也可以对Rhino的源码进行修改,来增强加密效果,比如将getEncodedSource()的返回置为空,删除不必要的的代码泄露,也减少体积,路径在

org.mozilla.javascript.optimizer.Codegen

这里:

case Do_getEncodedSource: methodLocals = 1; // Only this cfw.startMethod('getEncodedSource', '()Ljava/lang/String;', ACC_PUBLIC); cfw.addPush(''); //置为空

通过多次修改发现,生成.class字节码的操作,包括解析生成函数、生成调用关系都在类

org.mozilla.javascript.optimizer.Codegen

中完成。也可以增加对.class中的字符串、函数名的加密解密操作,如下图:

当然也可以在生成dex之后,对dex进行操作,我不想再多一个步骤,所以就直接在生成.class的时候就让它完成。


下面就是将.class转成dex了,普遍的做法可能是将操作路径转向AndroidSDK的build-tools下,使用dx.bat,但是有点大,不适合单单只想加密js并不想下载AndroidSDK的人,所以是否能将dex.bat从AndroidSDK中剥离出来呢?或者有没有直接的Java代码将.class转成dex呢?dx.bat的代码有点长,懒得看,继续百度..我其实在Github里搜的:

https://github.com/search?q=jar%E8%BD%ACdex&type=Repositories

就是那么精准,第一个:

https://github.com/Liiking/SwingTest

里面有段代码:

/** * 指定jar包转成dex二进制格式jar包 */ private void jar2dex(String src, String target) { printLog('------ 将jar包转成二进制的jar包 ------'); String command = getDxDir() + ' --dex --output=' + target + ' ' + src; exec(command); }

而tools下面只有dx dx.jar,不就是我们想要的吗?Get it!


至此已经转成dex了,剩下的就是引用了

'ui'; //需要加载UI的,这一句仍然不能少runtime.loadDex('joy.dex') //加载dex,名字无所谓new Packages.joy.main()()  //这个很重要,与toClassFile()生成的类名要对应好

至于最后 你怎么对dex进行保护操作,方法大了去了,至此完成,放效果图:

人与人确实是不同的,专注的方面也不一样,但是一定不要懒,懒了费时间

而时间就是价钱

(0)

相关推荐