[JAVA] parliamo di offuscatori

[franksisca]

allora, per chi non lo sapesse esistono dei simpaticissimi programmi che riescono a generare il codice java dal .class contenuto all'interno del jar.

questi si chiamano appunto decompiler.

capirete che per chi produce software in java non è una cosa proprio SIMPATIca...quindi (ovviamente) esistono dei programmi che cercano di "distruggere" questa procedura (impossibile in fin dei conti, ma almeno ci si prova) che si chiamano offuscatori.

attualemtne uno dei più apprezzati sulla piaza (detto dal sottoscritoto...quindi è tutto dire ) e proguard

ora...tutte queste belle parole per dire che sto utilizzando progguard per offuscare il mio sorgente...ma mi dà 325 errori di questo tipo:

Warning: com.lowagie.text.pdf.PdfPublicKeySecurityHandler: can't find referenced class org.bouncycastle.asn1.x509.SubjectPublicKeyInfo
Warning: com.lowagie.text.pdf.PdfPublicKeySecurityHandler: can't find referenced class org.bouncycastle.asn1.DERInteger
Warning: com.lowagie.text.pdf.PdfPublicKeySecurityHandler: can't find referenced class org.bouncycastle.asn1.DERObject
Warning: com.lowagie.text.pdf.PdfPublicKeySecurityHandler: can't find referenced class org.bouncycastle.asn1.cms.KeyTransRecipientInfo
Note: there were 15 unresolved dynamic references to classes or interfaces.
      You should check if you need to specify additional program jars.
Note: there were 9 class casts of dynamically created class instances.
      You might consider explicitly keeping the mentioned classes and/or
      their implementations (using '-keep').
Warning: there were 1 unresolved references to classes or interfaces.
         You may need to specify additional library jars (using '-libraryjars'),
         or perhaps the '-dontskipnonpubliclibraryclasses' option.
Warning: there were 2 instances of library classes depending on program classes.
         You must avoid such dependencies, since the program classes will
         be processed, while the library classes will remain unchanged.
Warning: there were 325 unresolved references to program class members.
         Your input classes appear to be inconsistent.
         You may need to recompile them and try again.
         Alternatively, you may have to specify the options 
         '-dontskipnonpubliclibraryclasses' and/or
         '-dontskipnonpubliclibraryclassmembers'.
Please correct the above warnings first.

io uso la versione con gui...questo ovviamente è solo la coda della console di oputput....siccome SICURAMENTE qualcuno qu ( chi ha detto PGI ?? ^TiGeRShArK^??? ) l'avrà usato, vorrei sapere le sue esperienze diretet se gli è mai capitato qualcosa del genere.

inoltre ho letto in giro che JBuilder ha un offuscatore integrato opzionabile...ma dove si "opziona????" (non trovo niente che mi dica come attivarlo).

grazie mille

[franksisca]

allora...sono riuscito a generare il codice offuscato facendogli "byassare" quei warning (che sono collegati ad una libreria di itext).

però ora mi genera un .jar che non funziona.

[ally]

Originariamente inviato da franksisca

allora...sono riuscito a generare il codice offuscato facendogli "byassare" quei warning (che sono collegati ad una libreria di itext).

però ora mi genera un .jar che non funziona.

...piu' offuscato di così...scherzo...alza i livelli di warning in eclipse e ricrea il jar senza generarne...non ho mai smanacciato con gli offuscatori...solo con jad...penso che i crucci tu li debba risolvere in fase di compilazione...

...ciao Andrea...

[franksisca]

Originariamente inviato da ally

...piu' offuscato di così...scherzo...alza i livelli di warning in eclipse e ricrea il jar senza generarne...non ho mai smanacciato con gli offuscatori...solo con jad...penso che i crucci tu li debba risolvere in fase di compilazione...

...ciao Andrea...

come alzo il livello di warning?

[ally]

Originariamente inviato da franksisca

come alzo il livello di warning?

...prefernece > java > compiler...

...ciao Andrea...

[Tony Lio]

Fransiska , ma sei Maria Fede??
lol t'amu sgamatu??

[franksisca]

Originariamente inviato da ally

...prefernece > java > compiler...

...ciao Andrea...

il fatto è che non capisco alzando il livello di warning come possa aiutarmi...visto che una volta che ho generato il jar mi funziona...dopo l'offuscamento no !!!

[ally]

Originariamente inviato da franksisca

il fatto è che non capisco alzando il livello di warning come possa aiutarmi...visto che una volta che ho generato il jar mi funziona...dopo l'offuscamento no !!!

...penso...e sottolineo penso...che i warning che normalmente ignoriamo durante la compilazione non piacciano all'offuscatore...aumentando la segnalzione dei warning da parte dell'ambiente di sviluppo e correggendoli affinchè questo non li segnali piu' otteniamo un sorgente digeribile dall'offuscatore...

...ciao Andrea...

[franksisca]

Originariamente inviato da Tony Lio

Fransiska , ma sei Maria Fede??
lol t'amu sgamatu??

fumi???

cmq no...non sono maria fede...

[franksisca]

Originariamente inviato da ally

...penso...e sottolineo penso...che i warning che normalmente ignoriamo durante la compilazione non piacciano all'offuscatore...aumentando la segnalzione dei warning da parte dell'ambiente di sviluppo e correggendoli affinchè questo non li segnali piu' otteniamo un sorgente digeribile dall'offuscatore...

...ciao Andrea...

emh...io non ho warning nel mio progetto...li ho tolti tutti...aggiungendo dove necessario gli unused e roba del genere...cmq ora provo

[franksisca]

aumentando il livello di warning gli unici warning dche mi dava erano dei this e delle stringhe che voleva il "//$NON-NLS-1$"


fatto tutto non cambia niente.


ripeto il jar che genero funziona perfettamente...ma quando vado ad offuscare (in proguardina deseleziono tutto...lascio solo la fase di offuscamento) è come se perdesse il linking di alcune librerie

[ally]

Originariamente inviato da franksisca

aumentando il livello di warning gli unici warning dche mi dava erano dei this e delle stringhe che voleva il "//$NON-NLS-1$"


fatto tutto non cambia niente.


ripeto il jar che genero funziona perfettamente...ma quando vado ad offuscare (in proguardina deseleziono tutto...lascio solo la fase di offuscamento) è come se perdesse il linking di alcune librerie

...mi dispiace ho finito le idee...la documentazione non dice nulla?...altri offuscatori?...

...ciao Andrea...

[franksisca]

Originariamente inviato da ally

...mi dispiace ho finito le idee...la documentazione non dice nulla?...altri offuscatori?...

...ciao Andrea...

sto per provare retroguard

[banryu79]

Originariamente inviato da franksisca

retroguard

paraculo

[franksisca]

Originariamente inviato da banryu79

paraculo

ovviamente non funziona nemmeno questo -.-


deve esserci qualche cosa che mi sfugge e che non conosco.

ricapezzoliamo:

1) genero un runnable jar coon eclipse.
2) il runnable jare funziona alla perfezione
3) apro proguard...deseleziono tutto e lascio solo obfuscator
4) mi genera il jar obfuscato
5) il jar nuovo funziona ma se gli faccio aprire un file pdf (tramite jdic) oppure gli faccio cambiare skin (caricate all'interno) non funziona


motivazioni?

[banryu79]

Originariamente inviato da franksisca

motivazioni?

La sfiga

[franksisca]

Originariamente inviato da banryu79

La sfiga

asd...vabbè io sono un perseguitato e si sà...ma motivazioni tecniche???

[M4rk191]

si può fare il reverse engineering senza passare per l'assembly? moooolto comodo, e moooolto insicuro.

Non ne sapevo niente di questi programmi, incredibile.

[franksisca]

Originariamente inviato da M4rk191

si può fare il reverse engineering senza passare per l'assembly? moooolto comodo, e moooolto insicuro.

Non ne sapevo niente di questi programmi, incredibile.

in java si...per questo esistono gli offuscatori...e continuo a non capire perchè a me non funziona.

[banryu79]

Originariamente inviato da M4rk191

si può fare il reverse engineering senza passare per l'assembly? moooolto comodo, e moooolto insicuro.

Non ne sapevo niente di questi programmi, incredibile.

Non ho capito a cosa ti riferisci.
Qui si parlava di Java, quindi il codice prodotto dal compilatore è bytecode, non assembly.
Ricostruire un sorgente Java equivalente a partire dal bytecode è molto semplice (esistono miriadi di tool per farlo).

Il problema di franksisca è che ha provato due prodotti per l'offuscazione del bytecode, e con entrambi ottiene un jar che sembra difettoso.