Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Un décompilateur JAVA!

MrFaelivrin

Bonsoir à tous!

Comme on le sait tous, créer un décompilateur est mission impossible pour la plupart des langages en raison des optimisations des compilateurs sur notre code source. Ceci fait de la compilation une application surjective! Le mieux qu'on puisse faire avec un débogueur, c'est récupérer au mieux le code écrit en assembleur!

Mais récemment, j'ai appris qu'il existait un décompilateur pour toutes les applications Android!

Etant programmeur en Java aussi (et un peu sous android), je sais bien que lorsque l'on compile, on crée un byte code interprété par la machine virtuelle java..
Lors de cette "compilation", le byte code généré subit des optimisations par rapport au code écrit en java, non?
Alors comment est-il donc possible de parvenir à une décompilation?

Je renvois à quelques articles trouvés sur le net:
http://blog.idleman.fr/decompiler-une-application-android-apk-avec-dekompoide/
http://www.android-decompiler.com/
http://oversimple.fr/decompiler-une-application-android/
http://reverseengineering.stackexchange.com/questions/42/decompiling-android-application

Merci pour toute l'aide qui me sera apportée! 🙂

PS:
D'ailleurs, comment c'est foutu un débogueur? Est-ce mission impossible d'en avoir un sous windows avec toutes ces licences commerciales? (Ca fait tellement longtemps que je ne suis pas retourné sur un Windows pour coder! :s)

Clémentv

La décompilation ne donne pas le code source original mais un code source qui ferait la même chose. J'avais découvert ça en m'intéressant au modding sur minecraft (puis j'ai abandonné). Beaucoup d'informations aidant à la compréhension du code sont perdues : les commentaires, le nom des variables locales, une écriture des calculs plus lisible, ... Même la structure du code doit pouvoir changer (les boucles n'existent pas en assembleur, on utilise des branchements, mais je ne sais pas pour le bytecode java).

Pour avoir un débogueur non commercial (et même libre !) sur Windows : comme avec Linux, gdb (par exemple avec MinGW). Il y a plein d'interfaces graphiques pour gdb mais je les connais pas trop à part celle de QtCreator.

ssdg

Sans connaitre les détails et avoir suivit le processus pas à pas, je dirais:
Un dé-compilateur prends le byte code et repère les structures connues (appels de fonctions, boucles, ...) et en fait un code source qui une fois compilé donnerait la même chose. (mais il pourrait, par exemple transformer des boucles for en boucles while avec comme première instruction l'increment du compteur ou renommer une fonction "fairequelquechose(monArgument, monautreargument)" en "a(b,c)". En java, le renommage n'arrivera que si la personne à la base de la compil à demandé à ce que le code soit obfusqué (et le renommage aura eu lieu à ce moment là puisque le bytecode contient les noms de classes & fonctions)

Pour ce qui est d'un débugger, je dirais qu'il y a dans le binaire les éléments qui disent "en position 1 sur mon morceau de pile, c'est un entier nommé "monentier", et là, le début de la fonction "mafonction") Le debugger ajoute donc à la volée des instructions 'attends de recevoir le signal unix X' et quand on atteinds cette instruction, il examine la mémoire à l'aide des éléments pour en sortir un tableau "nom de emplacement dans le source"/"infos en mémoire dans l'emplacement".

Évidement, je peux me tromper.

Clémentv

J'avais loupé une des questions sur le débuggueur. Quand tu compiles avec l'option -g de gcc. Beaucoup d'informations sont ajoutées dans l'exécutable comme par exemple à quel ligne de code correspond chaque groupe d'instructions assembleur (d'où les tailles de binaires beaucoup plus importantes). ~~Essaye la commande strings sur un binaire compilé en debug, pour voir.~~

Pour l'exécution pas à pas, la lecture et l'écriture des variables à la volée, ... il me semble que c'est ptrace qui fait ça pour Linux et il doit y avoir des interfaces équivalentes pour les autres systèmes mais je les connais pas.

Edit: En fait strings marche pas, ça doit être binaire. Mais gcc -S -g est intéressant (ça génére l'assembleur pas encore assemblé).