这是一个创建于 1474 天前的主题，其中的信息可能已经有所发展或是发生改变。
俺现在有一个项目（别人的），有字节码文件和源码，但不知道这个字节码是不是源码编译出来的。现在俺想对比一下。
俺当前能想出两个方向来。
一. 将源码编译成字节码，然后对比
这种方案的困难点是
俺不知道当初字节码文件具体编译的环境是什么，如果编译出来的和现有的不同，也无法知道不同点在哪里。
还有，对比这种字节码文件使用什么工具呢？
二. 将字节码反编译成源码，然后对比
俺找了一个文件试了一下，发现可以对比，只是反编译出来的源文件和现有的源文件中稍微的不同，比如变量名，比如语句顺序，这还需要俺人工的一个一个不同点进行检查。
有没有铁子知道有什么反编译工具，可以反编译出和现有源代码一样的源码呢？这样就不需要俺人工一个一个不同点检查了。
希望各位有类似经验的，给俺出出意见。
 |
1
no1xsyzy 2020-12-07 10:21:27 +08:00
不熟 Java，歪楼猜下场景。
想到唯一的情况是带数字签名的字节码（比如 *.apk ），不然不管三七二十一直接编译一遍用自己编译的就行。 |
 |
2
TtTtTtT 2020-12-07 10:27:16 +08:00
1. 这个方案最可行。不过如果使用了其他的编译器插件的话，就还要进一步猜。
2. 这个方法不太可行，原理上可以反编译，但实际上有些糖化语法和常量内联没法找回最原始的代码。 建议先编译源码，不行了再反编译。 |
 |
3
huruwo 2020-12-07 10:28:42 +08:00
1.源码编译一份
2.两份编译后的代码全部拿去反向解密 3.最后对比两个反向后的代码 |
 |
5
asanelder OP @TtTtTtT #2 俺能知道编译选项 source 和 target 是 1.8，但不知道当时使用的 jdk 是啥，铁子，不同的 jdk 会不会编译出来的字节码不同？
还有一个问题，对比这种字节码使用什么工具呢？是不是一般的二进制对比工具就可以了？ beyong compare 可以么？ |
|
6
asanelder OP @huruwo #4 铁子，感觉这个编译源码再反编译多此一举啊~~~。如果原来字节码的编译环境和俺的不一样，两个再反编译出来的也会不同吧（俺可以试试）
你说的代码结构上对的上是啥？俺现在反编译的字节码就是在语法糖，变量名和语句顺序上不太一样，不过这些可以人工确定有没有问题。 |
 |
7
kanemochi 2020-12-07 10:35:00 +08:00
编译成字节码本身就会丢失掉一些信息，例如排版方式与变量名，这样逆向无法推导的，就像 hash 碰撞一样，无法通过 hash 值反推出唯一的原文。
|
|
8
TtTtTtT 2020-12-07 11:37:30 +08:00
@asanelder jdk 就用 Oracle JDK 8 就行，我估计不太会有 IBM J9 这种诡异的版本。
反编译的话，你可以试试 javap，或者 Bytecodeviewer，至于对比估计还是要手动对比一下。 如果你有精力的话，用 ASM 自己写个程序对比一些就行了~ |
 |
10
chenshun00 2020-12-07 12:13:00 +08:00
已经知道了字节码，使用 jd-gui 等反编译工具随机挑选 n 个文件进行对比.
|
 |
11
persona5 2020-12-07 13:44:48 +08:00
你这么做的目的是什么？
如果不放心 .class 文件，不是也有源码吗，code review 后自己编译一下？ |
 |
12
feitxue 2020-12-07 13:51:57 +08:00
外包项目验收代码嘛？是不是线上验收通过了，要验收源代码是不是 100%给交付了。
|
|
13
asanelder OP @kanemochi #7 嗯，是这样子的，所以俺只能人工比对一下
@TtTtTtT #8 ASM 俺不会哈哈，这个需求并不常用，没办法的话，俺就人工比对一下，你说的这两个工具，俺试试 @chenshun00 #10 不能随机啊，要对比所有文件的，抽查可不行 @persona5 #11 @feitxue #12 就是别人给项目，有字节码和源码，但不知道该字节码是不是由源码编译出来的（给俺的人已经无法联系了），俺的后续需求是要继续迭代，所以得先确定项目的字节码和源码是否匹配 |
 |
14
mazyi 2020-12-07 15:17:58 +08:00 via iPhone
那就直接用源码反编译的，不要用给的源码
|
 |
15
ColoThor 2020-12-07 15:31:58 +08:00
有源码，不放心不是可以自己编译
|
 |
16
MaxLi77 2020-12-07 15:45:15 +08:00
没这种工具，不要想了。没有什么反编译工具可以 100%还原。
|
 |
17
icql 2020-12-07 18:20:29 +08:00 via iPhone
class 字节码文件里边有 java 版本信息啊，主版本次版本都有
|
 |
18
fengpan567 2020-12-07 19:21:16 +08:00
先用源码编译，然后反编译两个文件对比是不是一样的内容
|
|
19
asanelder OP |
|
20
asanelder OP @fengpan567 #18 铁子，好使！
|
 |
21
YouKnowIt 2020-12-08 12:14:32 +08:00
楼主可以发一些样本看看吗，不知道你的字节码混淆没有，没有混淆的话，按文件名都能对应起来了，如果混淆了，可以看看字节码里有么有包含 sourcefile 信息
|
|
22
YouKnowIt 2020-12-08 12:16:51 +08:00
楼主可以发一些样本看看吗，不知道你的字节码混淆没有，没有混淆的话，按文件名都能对应起来了，如果混淆了，可以看看字节码里有么有包含 sourcefile 信息（把字节码反编译成可读文本 用 javap 命令）
|
Select Language