如何利用JClassLib修改.class文件

女爷i 2024-04-18 20:42 59阅读 0赞

最近在学习逆向分析和反编译，无意之中了解到了JClassLib。JClassLib不但是一个字节码阅读器而且还包含一个类库允许开发者读取,修改,写入Java Class文件与字节码。其他的用途我就不说了，先看一下效果。

第一步、准备下载工具，一个是jd-gui，阅读jar包和.class源码的工具，jclasslib就修改.class文件的包

下载地址

第二步、示范  
1、比如说这个就是原来的java文件，很简单就是输出 google 这个字符串  
package com.qx;  
   
public class Main \{  
    public static void main(String\[\] args) \{  
        print();  
    \}  
      
    static void print() \{  
        System.out.println("google");  
    \}  
\}

2、编译之后，控制台执行结果为 google，为什么用 javac -d . Main.java 去编译java文件，这个我就不解释了，不懂的话去恶补一下

3、找到Main.class文件，并用 jd-gui打开，效果如下

4、在这里很明显看到源码，可惜不能修改呀，现在就准备修改工具，搞定它。解压jclasslib，目录如下

5、在eclipse里面创建一个java工程，然后把src文件覆盖到工程目录下，并且执行BrowserApplication.java，得到一个工具叫做Bytecode viewer，如下图

6、现在咱们可以利用工具找到我们修改的部分，我们就是要修改Main.class文件中google，修改成 baidu。  
结构目录很清楚，methods就是方法，print是打印google字符串的方法，main是主函数，在这里我们找到print并打开

7、打开code，我们会看到第二行 lbc \#4 <google>,这时我们点击\#4

8、这个效果如下，通过这个，我们知道google字符串的地址在哪里了，在\#21， 这个时候 点击 cp info \#21

9、这时，我们看到的google字符是在\[21\]这个位置，并且CONSTANT\_Utf-8\_info，这些信息待会修改的时候 很有用。

10、现在我们可以用代码去把 google 修改成 baidu。首先创建一个工程，把刚刚下载jclasslib文件夹下bin目录下jclasslib.jar引入，如下图

11、Main.java函数代码如下  
package cc.cc.c;  
   
import java.io.\*;

import org.gjt.jclasslib.io.ClassFileWriter;

import org.gjt.jclasslib.structures.ClassFile;

import org.gjt.jclasslib.structures.Constant;

import org.gjt.jclasslib.structures.InvalidByteCodeException;

import org.gjt.jclasslib.structures.constants.ConstantUtf8Info;  
   
public class Main \{  
    public static void main(String\[\] args) throws Exception \{

String filePath = "C:\\main.class";
            FileInputStream fis = new FileInputStream(filePath);
            DataInput di = new DataInputStream(fis);
            ClassFile cf = new ClassFile();
            cf.read(di);
            Constant[] infos = cf.getConstantPool();
    
            int count = infos.length;
            for (int i = 0; i < count; i++) {
                if (infos[i] != null) {
                    System.out.print(i);
                    System.out.print(" = ");
                    System.out.print(infos[i].getVerbose());
                    System.out.print(" = ");
                    //System.out.println(infos[i].getConstantType().toString());
                    if (i == 261) {//刚刚找到的是21位置
                        ConstantUtf8Info uInfo = (ConstantUtf8Info) infos[i]; //刚刚那里是CONSTANT_Utf-8_info所以这里要用这个
                        uInfo.setString("baidu");
                        infos[i] = uInfo;
                    }
                }
            }
            //这种方式也可以，一样的
          /*    if(infos[count] != null) {
                ConstantUtf8Info uInfo = (ConstantUtf8Info) infos[i]; //刚刚那里是CONSTANT_Utf-8_info所以这里要用这个
                uInfo.setBytes("baidu".getBytes());
               infos[count] = uInfo;
            }*/
    
            cf.setConstantPool(infos);
            fis.close();
            File f = new File(filePath);
            ClassFileWriter.writeToFile(f, cf);
    
        }
    }
    12、不报错，就代表成功了，然后再执行Main.class文件

这个时候，我们就把class文件中google修改成baidu了，怎么用这个工具就看你怎么玩了，有什么问题请随时留言。