Java解析にはバイトコードの知識が必要かもしれない - KENJI’S BLOG

Javaアプリケーションの解析をやっていて、やはりJavaバイトコードの知識は必須だと思いました。確かに、jadをはじめ、Javaデコンパイラの性能は良く、ほぼ間違いなくデコンパイルは成功するのですが、問題は、デコンパイルが完了しても「JVM INSTR」（認識できなかったバイトコードが見つかった場合に出力される）が結構頻繁に現れることと、再度コンパイルするために必要となるファイルを、別途用意しなければならない場合が多々あることです。どちらの場合においても、デコンパイルにより出力されたデータに修正、もしくは追加を行う必要があり、また、バイナリにほんの少しの修正を加えたいだけであっても、デコンパイル → 修正 → コンパイルという動作を行わなければならないため、かなりの手間となります。 例えば、「Doorman」というツールがあります。このツールは、HTTPのProxyとして動作し、通信デー

[RMS-099]

jad を使ったデコンパイルで"JVM INSTR"が出た場合の対処の仕方が載っている。

[ardarim]

バイトコードレベルだとアセンブラのパッチ作るのとやることは大差ないな。当たり前だが。

[kakkyz81]

16進表示萌え

[xucker]

androidが流行れば、バイトコードの知識も必須になりそう

[nantan]

出来たら便利そう

[otonasi_kaoru]

眺めて事はあっても書き換えた事はないなあ

[pander]

jadについて

[twainy]

恥かしながらバイトコードレベルのコードの解析ってやった事ないなあ