什么值得买｜ JEB Pro 3.12.0

什么值得买｜ JEB Pro 3.12.0
2020-02-22 18:58:00 Author: mp.weixin.qq.com(查看原文) 阅读量:77 收藏

本文为看雪论坛优秀文章

看雪论坛作者ID：葫芦娃

自从 2019 年圣诞节有人放出了 JEB 3.7.0 破解版本，咸鱼了小半年的 JEB 终于开始发力更新了。

2020 年 1 月 10 号，JEB 发布 3.12.0，以及《JEB Android Updates – Lambda Recovery, Unreflecting Code, Generic String Decryption, and More》

ChangeLog：

Important additions to the Dalvik/DEX decompiler; Added support for Java bytecode decompilation. DEX Decompiler:- Generic deobfuscator: attempt to perform string decryption and replace method calls by strings (see blog post)- Optimizer: unreflect dynamic code (replace invocations-via-reflection code by static code, and clean-up)- Optimizer: improved array inlining- Other optimizers: additions and upgrades across the board- Lambda reconstructor: a bug fix Other Additions:- Support for Java bytecode decompilation: single classfile, jar archives.  (Java bytecode is converted to DEX and processed by DEX decompiler.)- Upgrades related to DEX handling and rendering in the UI client.

JEB 最近的更新基本上都算回归正道，发力在 Dex Decompiler 的优化上，如今 JEB 的 DEX 反编译效果，代码可读性也比以前强了不少。再加上一些独有的优化，相信以后会打破 Dex 反编译不如 Jadx，Native 反编译不如 IDA 的局面。

这次虽然不是架构或者核心上的大更新，但是可以看到多出了一些比较实用功能。

Lambda的支持

JEB 虽然在 3.10.0 版本就开始支持在反编译时重建 Lambda 语法，不过这次是第一次公开写在 blog 里，也算是介绍新特性。开源反编译器 Jadx 1.1 目前还没有跟上这个步伐, 可以看看他们俩的对比。

源码：

public void lTest() {    View e = findViewById(R.id.view);    e.setOnClickListener((View arg1) -> Toast.makeText(MainActivity.this, "lambda test", Toast.LENGTH_SHORT).show());}

带 -> 的那条语句就是 lamdba 表达式，作用相当于新建一个匿名类再实现对应方法，节省了好几行代码。

JADX：

Jadx 直接表现为一个匿名类。不过其实 Jadx 也算还比较好看了，不信你看 CFR：

嗯.. 打扰了, 不过这个不能作为对比依据，因为 CFR 是 Java Decompiler, 是先要做一道 dex2jar 然后才做的反编译。

所以看看JEB 3.12：

emm, 还不错。值得一提的是，有人可能觉得 JEB 没有像 Jadx 一样自动替换常量的功能，导致像 0x7F070090 这样的资源 ID 看起来很不友好，不过其实你按 tab 键，切换到汇编视图，也能看到 JEB 帮你做好的资源常量注释，能让你知道这个 ID 代表的资源。

还有 setContentView 的时候，也会注释一个 layout 的注释：

可以看到上面还有覆写的注释。还可以对资源 ID 进行交叉引用，将光标点到资源 ID，然后：

文件 -> 脚本 -> Registered -> AndroidXrefResId

这是 JEB 自带的脚本实例中的一个，结果如下：

这些都是 JEB3 以来不断优化的细节。

“反”-反射

这个功能很易懂，就是将反射调用优化成正常的调用语句或者字段访问、赋值语句。

具体原理在 2013 年 JEB 发表过的《Decompiled Java Code Manipulation using JEB API – Part 3: Defeating Reflection》中，当时还是 JEB1 的时代，现在都快 JEB4 了，JEB 才把这个功能内嵌到 JEB3 里面，事实证明，一款软件不被破解就永远不知道自己还有多少功能需要更新！(hhh, 开玩笑，请多多支持正版。)

效果是这样子的，源码：

try {    Class.forName("com.example.sedemo.MainActivity")            .getMethod("rTest").invoke(null);} catch (Exception ex) {    Log.d("TAG", "on except");}     public static void rTest() {        Log.d("atg", "rTest: ");    }