Auto.js js转.class具体代码过程

说起Rhino,我看群中很多是对Rhino.jar进行操作,有直接Java Main的,也有Java -jar Rhino.jar的,当然可以成功的,但我觉得还是不够方便、安全,或者说显得不是那么有技术感。因为这样做,一是不易控制生成的class类;二是不够安全,不能自定义输出的class,就比如上篇文章标出的getEncodedSource()方法泄露代码的情况。

当然更有人不会操作,就只学了个新的英文单词,抱怨说百度了一大堆,翻了很多页都找不到有效信息。其实我从知道js可以转dex到能做到一键转,全程都是百度(代码都是抄的..),中国好像就一个百度(个人能力有限,上不了Google.....)


不要兜圈子了,Rhino是开源的啊,Github地址:

https://github.com/mozilla/rhino

建议下载

https://github.com/mozilla/rhino/releases/tag/Rhino1_7_7_2_Release

有人说Auto.js更新好几个版本了,Rhino版本该变了,这个不确定,我在用AutoJs-Docs中的1.7.7.2版本。

下载好之后将代码导入IDEA即可,然后新建一个Main调用类,怎么用源码将js转成.class字节码?

百度即可:

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=Rhino%20%E6%80%8E%E4%B9%88%E7%94%A8%E6%BA%90%E7%A0%81%E5%B0%86js%E8%BD%AC%E6%88%90.class%E5%AD%97%E8%8A%82%E7%A0%81

第一个便是结果,就是那么精准:

https://www.orcode.com/question/932913_k79569.html
 
  1. /

这样就可以把一个js文件转成.class文件了。

同时我们也可以对Rhino的源码进行修改,来增强加密效果,比如将getEncodedSource()的返回置为空,删除不必要的的代码泄露,也减少体积,路径在

org.mozilla.javascript.optimizer.Codegen

这里:

 
  1. case Do_getEncodedSource:

  2. methodLocals = 1; // Only this

  3. cfw.startMethod('getEncodedSource', '()Ljava/lang/String;',

  4. ACC_PUBLIC);

  5. cfw.addPush(''); //置为空

通过多次修改发现,生成.class字节码的操作,包括解析生成函数、生成调用关系都在类

  1. org.mozilla.javascript.optimizer.Codegen
  2. //这里注意传参是 js字符串,不是js路径
  3. static void toClassFile(String script) {
  4.      //创建编译环境
  5.      CompilerEnvirons compilerEnv = new CompilerEnvirons();
  6.      ClassCompiler compiler = new ClassCompiler(compilerEnv);
  7.      //compileToClassFiles的第3个参数比较重要,它表明了js转成.class的类路径,影响到调用的方法
  8.      Object[] compiled = compiler.compileToClassFiles(script, null, 1, 'joy.'+jsName/* 这个参数是包路径 */);
  9.        for (int j = 0; j != compiled.length; j += 2) {
  10.             String className = (String) compiled[j];
  11.             byte[] bytes = (byte[]) compiled[(j + 1)];
  12.             File file = new File(classPath);
  13.             file.getParentFile().mkdirs();
  14.             try (FileOutputStream fos = new FileOutputStream(file)) {
  15.                 fos.write(bytes);
  16.             } catch (FileNotFoundException e) {
  17.                 // TODO Auto-generated catch block
  18.                 System.out.println('文件未找到!');
  19.                 e.printStackTrace();
  20.             } catch (IOException e) {
  21.                 // TODO Auto-generated catch block
  22.                 System.out.println('文件保存失败!');
  23.                 e.printStackTrace();
  24.             }
  25.        }
  26.      System.out.println('编译成功!');
  27. }

中完成。也可以增加对.class中的字符串、函数名的加密解密操作,如下图:

        当然也可以在生成dex之后,对dex进行操作,我不想再多一个步骤,所以就直接在生成.class的时候就让它完成。


        下面就是将.class转成dex了,普遍的做法可能是将操作路径转向AndroidSDK的build-tools下,使用dx.bat,但是有点大,不适合单单只想加密js并不想下载AndroidSDK的人,所以是否能将dex.bat从AndroidSDK中剥离出来呢?或者有没有直接的Java代码将.class转成dex呢?dx.bat的代码有点长,懒得看,继续百度..我其实在Github里搜的:

https://github.com/search?q=jar%E8%BD%ACdex&type=Repositories

就是那么精准,第一个:

https://github.com/Liiking/SwingTest

里面有段代码:

  1. /**
  2. * 指定jar包转成dex二进制格式jar包
  3. */
  4. private void jar2dex(String src, String target) {
  5. printLog('------ 将jar包转成二进制的jar包 ------');
  6. String command = getDxDir() + ' --dex --output=' + target + ' ' + src;
  7. exec(command);
  8. }
 而tools下面只有dx dx.jar,不就是我们想要的吗?Get it!

至此已经转成dex了,剩下的就是引用了

 
  1. 'ui'; //需要加载UI的,这一句仍然不能少
  2. runtime.loadDex('joy.dex') //加载dex,名字无所谓
  3. new Packages.joy.main()() //这个很重要,与toClassFile()生成的类名要对应好

至于最后 你怎么对dex进行保护操作,方法大了去了,至此完成,放效果图:

人与人确实是不同的,专注的方面也不一样,但是一定不要懒,懒了费时间

而时间就是价钱

下面是我已经做好的对js一键进行加密的程序运行过程

 
  1. ----------Auto.js增强性加密工具 2020/04/26----------

  2. [*] 主要功能是将js代码转换为dex脚本

  3. [*] 不一定兼容所有的js文件,如果出现问题请关注:

  4. [*] 微信公众号:『掌玩小子』

  5. --------------------

  6. [*] 获取js的路径:D:\main.js

  7. [*] 获取到的js的名称为:main

  8. --------------------

  9. [*] 获取js的内容:

  10. [*] 开始对.js进行编译:

  11. 编译成功!

  12. [*] 更新jar包,将class添加到jar包中

  13. [*] 开始将jar包转换成dex:

  14. java -jar C:\Java\IdeaProjects\AutoJsEn/tools/dx.jar --dex --output=D:\\joy.dex C:\Java\IdeaProjects\Main.jar

  15. --------------------

  16. [*] 第六步:开始修改js加载:

  17. [*] 备份js源码:

  18. [*] 开始修改js:

  19. --------------------

  20. [*] 操作完成!

  21. [*] 程序运行时间:2秒40毫秒。

(0)

相关推荐