Awesome

AllatoriCrack

基于 7.6 版本

为啥没更新最新的版本？<br> 粗略的测试了下 8.1 版本也能使用 <br> 替换目录下的allatori.jar 即可 <br>

简介:

破解 Java 混淆工具 Allatori 并进行了部分加密功能的小修改

allatori 本身使用方法特别简单

命令行输入

java -Xms128m -Xmx512m -jar allatori.jar config.xml

config.xml 就是本次加密的配置文件

<config>
    <input>
        <jar in="test.jar" out="obf-test.jar"/>   <-- 需要加密的jar包 -- >
        <jar in="test2.jar" out="obf-test2.jar"/>
    </input>
    <keep-names>					<-- 哪些东西不加密  这个示例是类名和 public 方法还有变量不加密 -- >
        <class access="protected+">
            <field access="protected+"/>
            <method access="protected+"/>
        </class>
    </keep-names>
    
        <-- 需要忽略的Class -- >
    <ignore-classes>
		<class template="class *springframework*" />
		<class template="class *shardingjdbc*" />
		<class template="class *jni*" />
		<class template="class *alibaba*"/>
		<class template="class *persistence*"/>
	</ignore-classes>
        
    <property name="log-file" value="log.xml"/>	<-- 加密后输出日志文件 -- >
</config>

调用即可加密 test.jar

官方的DEMO 里有更多的更详细的说明而且是 .bat 的双击运行就把 jar 加密混淆了

并且搭配Maven插件可以完全不影响原有的编译逻辑

官方DEMO step12-maven 文件夹中就有搭配Maven的例子搭配我写的发布工具可以实现 java SpringBoot项目一键编译后加密混淆并发布到Linux服务器上运行

还能自动加水印官方DEMO里也有栗子

破解方法:

导入项目
添加 lib里面 jar 的引用和根目录中待破解的 allatori.jar 的引用
在 Main.java 右键运行即可
根目录下会生成 allatori_crack.jar 就是破解后的jar包

只保证 7.6 可使用懒得破解也可以直接用我生成的 allatori_crack.jar 就在根目录

demo目录下有示例并附有7.6原版

运行 cracked.bat 就会使用 破解版的加密 test.jar 和 test2.jar

运行 unmodified.bat 会用官方 原版加密 test.jar 和 test2.jar

加密后的文件为 obf-test.jar 和 obf-test2.jar

破解内容:

破解前 Allatori 生成的加密 jar 在运行时会输出

    ################################################
    #                                              #
    #        ## #   #    ## ### ### ##  ###        #
    #       # # #   #   # #  #  # # # #  #         #
    #       ### #   #   ###  #  # # ##   #         #
    #       # # ### ### # #  #  ### # # ###        #
    #                                              #
    # Obfuscation by Allatori Obfuscator v7.6 DEMO #
    #                                              #
    #           http://www.allatori.com            #
    #                                              #
    ################################################

破解后可自定义输出内容

加密后的方法名称或变量名称为 ALLATORIxDEMO 替换为随机字母

修改内容:

serialVersionUID 原版Allatori 会把 serialVersionUID 给加密掉现在默认不加密 (原版可以用xml配置标示不加密这个)
修复 Allatori 原版的 BUG 加密某些类有时会出现多个方法加密成同一个名称的问题 (方法名称不同但是参数相同被加密成同一个方法名 ALLATORIxDEMO 导致加密后的jar无法使用)
原版加密class时会把所有的Class名字修改成随机大小写的单个字母不同包路径下类的名称会重复在Spring下这样加密就会出错
```
<keep-names>
    <class access="protected+">
        <field access="protected+"/>
        <method access="protected+"/>
    </class>
</keep-names>
```
原版需要忽略类名加密才能兼容 Spring

修改后类名会加密成不重复的随机字母兼容不允许 Bean 重复的框架

更新内容:

2021/02/05 : 添加功能 修改内容中的第3点

2021/02/04 : Bug Repair 修复继承的变量被加密成与父变量名称不相同的问题

2021/02/23 : Bug Repair 修复继承的方法名称被加密成与父类方法名不相同的问题修复忽略加密却还是被加密的问题

2021/07/15 : Bug Repair 修复加密后的jar包中的注释(zip压缩包注释 ZipOutputStream.setComment("这个注释")) 没有被破解的Bug

Ps:

这玩意真不好破解全部都是类似 IiIiii.class 的文件看的脑壳疼 w(ﾟДﾟ)w

相比之下 Charles 真的是太好破解了ヾ(≧∇≦*)ゝ

[^会随时修复Bug 可以偶尔看一下是否有修改]: