jar analyzer

เครื่องวิเคราะห์

เปลี่ยนบันทึก

หน้าแรก

ค้นหาอย่างรวดเร็วด้วยคลิกเดียว (ตั้งแต่เวอร์ชัน 4.0 รองรับปุ่ม GUI การสร้างแบบไดนามิกผ่านการกำหนดค่า)

ตัวอย่างเช่นกฎแบบไดนามิกของ Runtime.exec (และสร้างปุ่มและตรรกะการค้นหาโดยตรงหลังจากการจับคู่)

  Runtime.exec :
    - !!me.n1ar4.jar.analyzer.engine.SearchCondition
      className : java/lang/Runtime
      methodName : exec
      methodDesc : null

การวิเคราะห์แบบคงที่โครงการ spring

วิเคราะห์ tomcat ผ่าน agent

การค้นหานิพจน์ที่กำหนดเอง

สนับสนุนการตรวจสอบการรั่วไหลของข้อมูลหลังจากเวอร์ชัน 4.0 (แหล่งข้อมูลปกติจากโครงการ HAE)

เริ่มต้นจากเวอร์ชัน 4.0 คุณสามารถใช้คีย์ทางลัดเดียวกันเป็น IDEA ในการโทรหา Lucene Global Search สองครั้ง shift และโทรหา Lucene Global Search

ตั้งแต่เวอร์ชัน 4.0 ได้รับการแก้ไขและปรับปรุงฟังก์ชั่นการส่งออก Jar Decompilation Batch

ตั้งแต่เวอร์ชัน 4.1 รองรับสองวิธีในการเลือกที่จะสตาร์ทเครื่องยนต์และใช้ JD-Gui เพื่อดูอย่างรวดเร็ว

• การเริ่มต้นการวิเคราะห์เครื่องยนต์มักจะใช้เวลานานมากและบางครั้งเราไม่จำเป็นต้องวิเคราะห์อย่างเต็มที่
• การเริ่มต้น JD-GUI สามารถสลายตัวได้อย่างรวดเร็วและดู bytecode สำหรับสถานการณ์บางอย่าง

Jar Analyzer คืออะไร

• สถานการณ์ที่ 01: วิเคราะห์ JAR ที่กำหนดวิธีการจาก JAR จำนวนมาก (แม่นยำกับวิธีการเฉพาะของคลาสเฉพาะ)
• สถานการณ์ที่ 02: วิเคราะห์ว่าวิธีการ Runtime.exec ถูกเรียกจาก JAR จำนวนมาก (แม่นยำกับวิธีการเฉพาะของคลาสเฉพาะ)
• สถานการณ์ที่ 03: วิเคราะห์วิธีการของสตริง ${jndi ที่ปรากฏจาก JAR จำนวนมาก (แม่นยำกับวิธีการเฉพาะของคลาสเฉพาะ)
• สถานการณ์ที่ 04: วิเคราะห์ข้อมูล Spring Controller/Mapping จาก JAR จำนวนมาก (แม่นยำกับคลาสที่เฉพาะเจาะจงและวิธีการเฉพาะ)
• สถานการณ์ที่ 05: วิเคราะห์ว่า Apache Log4j2 ช่องโหว่มีมาจาก JAR จำนวนมาก (ตรงกับช่องโหว่ CVE ทั้งหมด)
• สถานการณ์ที่ 06: วิเคราะห์ว่ามีรุ่นที่มีช่องโหว่เช่น FASTJSON 47/68/80 จาก JAR จำนวนมาก
• สถานการณ์ที่ 07: วิเคราะห์วิธีการของช่องโหว่ความปลอดภัย Java ทั่วไปที่หลากหลายจาก JAR จำนวนมาก
• สถานการณ์ที่ 08: คุณต้องวิเคราะห์พารามิเตอร์ของคำสั่ง JVM อย่างลึกซึ้งในวิธีการ (ด้วยอินเทอร์เฟซกราฟิก)
• Scenario 09: คุณต้องวิเคราะห์สถานะของคำแนะนำ JVM และเฟรมสแต็กอย่างลึกซึ้งในวิธีการ (ด้วยอินเทอร์เฟซกราฟิก)
• สถานการณ์ที่ 10: คุณต้องวิเคราะห์ Control Flow Graph ของวิธีการในเชิงลึก (พร้อมอินเทอร์เฟซกราฟิก)
• สถานการณ์ที่ 11: คุณมี Tomcat ที่ต้องวิเคราะห์ข้อมูล Servlet/Filter/Listener จากระยะไกล
• สถานการณ์ที่ 12: คุณมีข้อมูลที่เป็นอนุกรมที่มี Class ไบต์ที่เป็นอันตรายซึ่งต้องใช้การสกัดและการวิเคราะห์แบบคลิกเดียว
• สถานการณ์ที่ 13: คุณมีรูปแบบ BCEL bytecode ที่ต้องใช้การวิเคราะห์รหัสการถอดรหัสแบบคลิกเดียว
• สถานการณ์ที่ 14: คุณมีไฟล์ Jar หรือไดเรกทอรีจำนวนมากที่ต้องถอดรหัสในแบทช์
• สถานการณ์ที่ 15: วิเคราะห์การรั่วไหลของข้อมูลต่าง ๆ เช่นที่อยู่ IP หมายเลขโทรศัพท์มือถือที่อยู่อีเมล ฯลฯ จาก JAR จำนวนมาก
• ฟังก์ชั่นการทดสอบ: การดีบักที่ระดับคำสั่ง bytecode

Jar Analyzer เป็นเครื่องมือ GUI สำหรับการวิเคราะห์ไฟล์ Jar :

• รองรับการวิเคราะห์ Jar ขนาดใหญ่และแบ Jars ช์
• ค้นหาความสัมพันธ์การโทรระหว่างวิธีการอย่างสะดวกสบาย
• วิเคราะห์คำสั่ง LDC เพื่อค้นหาสตริงใน Jar
• การวิเคราะห์แบบคลิกเดียว Spring Controller/Mapping
• การวิเคราะห์ขั้นสูงของวิธีการ bytecode และคำแนะนำ
• การสลายตัวแบบคลิกเดียวเพื่อเพิ่มประสิทธิภาพการประมวลผลของคลาสภายใน
• ผลการวิเคราะห์ CFG ของวิธีการสร้างแบบคลิกเดียว
• ผลการวิเคราะห์ Stack Frame สำหรับวิธีการสร้างคลิกเดียว
• วิเคราะห์ส่วนประกอบจากระยะไกลเช่น Servlet ใน Tomcat
• คำสั่ง SQL แบบกำหนดเองสำหรับการวิเคราะห์ขั้นสูง
• ตั้งแต่เวอร์ชัน 2.14 รองรับฟังก์ชั่นการแสดงผลแบบเต็มหน้าจอแล้ว
• ตั้งแต่เวอร์ชัน 2.15 ฟังก์ชั่นการค้นหาสตริงของรหัสพื้นที่สนับสนุน
• ตั้งแต่เวอร์ชัน 2.15 รองรับการวิเคราะห์ไฟล์ระยะไกลผ่าน HTTP
• ตั้งแต่เวอร์ชัน 2.16 รองรับการส่งออกแบบคลิกเดียวและการสลายตัวของรหัส JAVA
• ตั้งแต่เวอร์ชัน 2.17 รองรับการดีบักระยะไกลที่ระดับคำสั่ง bytecode (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชั่น 2.17 รองรับการสกัดรหัส JAVA ที่เป็นอันตรายจากข้อมูลที่เป็นอนุกรมเพียงครั้งเดียว (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 2.18 จึงรองรับอินเตอร์เฟสการสืบค้น HTTP API (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 2.19 รองรับ 10 ธีม UI เมื่อเริ่มต้น ( LookAndFeel )
• ตั้งแต่เวอร์ชัน 2.19 รองรับการใช้งาน CPU แบบเรียลไทม์และการแสดงแผนภูมิสายหน่วยความจำ (ดูที่ตัวอย่างไดอะแกรม)
• ตั้งแต่เวอร์ชัน 2.20 รองรับการเน้นสายรัดระดับโลกของสตริงที่เลือก (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 2.21 รองรับการอนุญาตให้ใช้งานคลาสการกำหนดค่าและชื่อแพ็คเกจ
• ตั้งแต่เวอร์ชัน 2.21 จำนวนไฟล์ทางด้านซ้ายรองรับการค้นหาชื่อคลาสโดยใช้ CTRL+F (ดูที่ภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 2.21 สภาพแวดล้อม JRE 21 ที่เปิดใช้งาน ZGC ในตัว (ฟังก์ชั่นหลักเท่านั้น)
• การวิเคราะห์ SCA ใหม่ตั้งแต่เวอร์ชัน 2.23 (ดูตัวอย่างรูปที่ 1 ตัวอย่างรูปที่ 2)
• ปรับปรุงตรรกะการวิเคราะห์ SCA ตั้งแต่เวอร์ชัน 2.24 (ปรับปรุงประสิทธิภาพการสแกนอย่างมีนัยสำคัญ)
• ตั้งแต่เวอร์ชัน 3.0 รองรับการสร้างไดอะแกรมการโทรวิธี HTML (ดูตัวอย่างไดอะแกรม)
• ตั้งแต่เวอร์ชัน 3.0 การค้นหาสตริงคลิกขวาในพื้นที่รหัส (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 3.0 วิธีการสนับสนุนในการคลิกขวาเพื่อเพิ่มบันทึกช่วยจำ (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 3.0 มีการเพิ่มช่องโหว่ JAVA RCE ทั่วไปจำนวนมากเพื่อเรียกใช้ฟังก์ชั่นการค้นหาแบบคลิกเดียว
• ตั้งแต่เวอร์ชัน 3.1 รองรับการสลายตัวสตริง BCEL ของรหัส Java ด้วยคลิกเดียว (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 3.1 การวิเคราะห์ Tomcat ระยะไกลได้ถูกเปลี่ยนเป็น premain (ดูภาพตัวอย่าง)
• ฟังก์ชั่นการวิเคราะห์ Tomcat ระยะไกลเขียนใหม่และปรับปรุงตั้งแต่เวอร์ชัน 3.2 (ดูตัวอย่างภาพ)
• ตั้งแต่เวอร์ชัน 4.0 การวางตำแหน่งของวิธีการกระโดดได้รับการปรับให้เหมาะสมและแม่นยำอย่างมาก (นำไปใช้โดยใช้ไลบรารี JavaParser )
• ตั้งแต่เวอร์ชัน 4.0 รองรับการตรวจสอบการรั่วไหลของข้อมูลคลิกเดียว (ดูภาพตัวอย่าง)
• ตั้งแต่เวอร์ชัน 4.0 รองรับการค้นหาทั่วโลกคล้ายกับ IDEA (ขึ้นอยู่กับตัวอย่างรหัสสนับสนุน Lucene )
• ตั้งแต่เวอร์ชัน 4.0 รองรับขั้นตอนไปข้างหน้าและย้อนกลับโดยไม่ จำกัด จำนวนครั้ง (บันทึกข้อมูลการดำเนินการทั้งหมด)
• ตั้งแต่เวอร์ชัน 4.0 ฟังก์ชั่นของแบทช์ decompiling Jar ที่ส่งออกซอร์สโค้ดได้รับการซ่อมแซมและปรับปรุง
• ตั้งแต่เวอร์ชัน 4.0 มีการเพิ่มอินเทอร์เฟซไอคอน GUI หลายตัวเพื่อเสริมความสวยงามเพิ่มเติม
• ตั้งแต่เวอร์ชัน 4.1 JD-GUI ในตัวสามารถข้ามไปดูได้อย่างรวดเร็ว

คุณสมบัติเพิ่มเติมอยู่ระหว่างการพัฒนา

หากคุณมีคำถามหรือคำแนะนำใด ๆ โปรดอย่าลังเลที่จะถาม issue

ไปดาวน์โหลด

ภาพหน้าจอ

วิธีการเรียกความสัมพันธ์

วิธีการค้นหาการโทร (รองรับตัวเลือก equals/like รองรับการกรองบัญชีดำ)

Jar Analyzer 2.15

Jar Analyzer 2.15 รองรับการโหลดไฟล์ Jar ระยะไกลหลังจากเวอร์ชัน 2.15

หลังจาก Jar Analyzer 2.17 รองรับการสกัดรหัสที่เป็นอันตรายจากข้อมูลที่เป็นอนุกรมหนึ่งคลิกจากข้อมูลอนุกรม

Jar Analyzer 2.18 รองรับ HTTP API หลังจากเวอร์ชัน 2.18

ตัวอย่างรูปที่ 1 ตัวอย่างรูปที่ 2

Jar Analyzer 2.19 รองรับ CPU แบบเรียลไทม์และการวิเคราะห์การใช้หน่วยความจำหลังจากเวอร์ชัน 2.19

Jar Analyzer 2.20

การแสดงออก

การค้นหานิพจน์เป็นคุณสมบัติขั้นสูงที่สำคัญของ jar-analzyer : คุณสามารถปรับแต่งวิธีการค้นหาแบบผสมผสานแบบมีเงื่อนไขที่หลากหลาย

การค้นหานิพจน์อยู่ที่หน้าแรกและส่วน Plugins Advance

เอกสารโดยละเอียด

ที่เกี่ยวข้อง

หากคุณต้องการสื่อสารในเชิงลึกคุณสามารถส่งข้อมูลการติดต่อไปยังที่อยู่อีเมลและฉันจะนำคุณเข้าสู่กลุ่ม: ZW15aXFpbmdAZ21haWwuY29t

ขอบคุณรายการ

เวลา

• Jar Analyzer V1 เวอร์ชันดั้งเดิมเกิดเมื่อ 2022.11.27
• Jar Analyzer V2 ถูกส่งครั้งแรกเมื่อ 2023.10.23
• Jar Analyzer v2 เวอร์ชันทางการเปิดตัวเมื่อ 2023.12.07
• Jar Analyzer V2 เผยแพร่เวอร์ชัน 3.0 ใน 2024.08.15
• Jar Analyzer V2 ทำลาย 10,000 ใน Total Star ใน 2024.09.30
• Jar Analyzer V2 เผยแพร่เวอร์ชัน 4.0 ใน 2024.11.07

เวลาปล่อยเวลา

ปัจจุบันเวอร์ชัน 4.X มีการวางแผนที่จะอัปเดตเดือนละครั้ง (มักจะเปิดตัวเวลา 0 โมงเช้าในวันเดียวกัน)

หากวันนั้นเป็นวันที่ไม่ทำงานจะถูกเลื่อนออกไปเป็นวันทำการครั้งแรกหลังจากนั้น

• 2025.01.08
• 2025.02.08
• 2025.03.08

การทดสอบประสิทธิภาพ

การวิเคราะห์เปรียบเทียบสถานการณ์ G1GC และ ZGC โดยอ้างอิงจากเอกสารทดสอบประสิทธิภาพ

ประกาศช่องโหว่

• [GHSA-43RF-3HM4-HV5F] การสลายไฟล์คลาสที่เป็นอันตรายอาจทำให้โปรแกรมไม่สามารถใช้งานได้
• [GHSA-X5H2-78P8-W943] ช่องโหว่การฉีด SQL มีอยู่ก่อนที่ JAR Analyzer 2.13
• [GHSA-JMCG-R2C5-7M29] JAR Analyzer มีช่องโหว่สลิปซิป (กรณีที่เลวร้ายที่สุดสามารถนำไปสู่ความเสี่ยง RCE)

หมายเหตุ: เมื่อมี Jar ขนาดใหญ่หรือขนาดใหญ่ อาจนำไปสู่ไดเรกทอรีชั่วคราวและไฟล์ฐานข้อมูลขนาดใหญ่

หากคุณมีปัญหาความเข้ากันได้ของ UI โปรดตรวจสอบส่วนบนของส่วน ISSUE

สร้าง

หมายเหตุ: ก่อนอื่นตั้งค่า IDEA ของคุณ (โครงการนี้ไม่รองรับสภาพแวดล้อม IDE เช่น Eclipse/VS Code )

กระบวนการรวบรวมและการก่อสร้างมีดังนี้: (นำ Windows เป็นตัวอย่างสภาพแวดล้อมอื่น ๆ จะคล้ายกัน)

1. สำคัญ: ตรวจสอบให้แน่ใจว่าคุณติดตั้ง JDK 8 64位(ทั้ง Oracle JDK หรือ OpenJDK )
2. สำคัญ: หากคุณแก้ไขรหัสให้แน่ใจว่าเริ่มต้นอย่างน้อยหนึ่งครั้งในสภาพแวดล้อม IDEA (สร้างรหัส GUI )
3. สำคัญ: ตรวจสอบให้แน่ใจว่าคุณติดตั้ง Maven 3.X และกำหนดค่าตัวแปร PATH อย่างถูกต้อง (จำเป็นต้องใช้คำสั่ง mvn )
4. ตัวเลือก: Run Run Contributor และ ContributorMD เพื่อสร้างข้อมูลผู้สนับสนุนล่าสุด
5. ตัวเลือก: Build agent Subproject cd agent && package.bat
6. สำคัญ: สร้าง package.bat โครงการหลัก bat
7. ตัวเลือก: ใช้ cmake เพื่อสร้างไดเรกทอรี native เพื่อสร้างไฟล์ dll และใส่ลงใน resources
8. ตัวเลือก: ใช้ winres และ gcc เพื่อสร้างไฟล์ exe และข้อมูลไอคอนเริ่มต้น
9. ตัวเลือก: ไฟล์อ้างอิงเวอร์ชันเต็มรูปแบบ build.py และ build.yml ไฟล์

ฟังก์ชั่นขั้นสูง

ข้างต้นเป็นฟังก์ชั่นพื้นฐานฟังก์ชั่นขั้นสูงและการทดสอบโปรดดูที่: ฟังก์ชั่นการทดสอบขั้นสูง

ตัวอย่างเช่นการดีบัก GUI ระดับคำสั่งคล้ายกับ OD/GDB (ยังไม่เสร็จ)

คีย์ทางลัด

• CTRL+X Method Cross Reference Quick Jump Method caller และ callee Page
• การค้นหาพื้นที่รหัส CTRL+F เปิดแผงค้นหาเพื่อรองรับตัวเลือก next และตัวเลือก prev
• CTRL+F FILE TREE SEARCE SEARCH แสดงชื่อคลาส Search Panel Search และคลาสภายในในแผนผังไฟล์

ธีม UI

รองรับต่อไปนี้:

• ค่าเริ่มต้น (ค่าเริ่มต้นคือการใช้ชุดรูปแบบ IDEA ที่คล้ายกัน)
• โลหะ
• ชนะ (รองรับโดย Windows เท่านั้น)
• win-classic (รองรับโดย Windows เท่านั้น)
• ลวดลาย
• Mac (รองรับโดย MacOS เท่านั้น)
• GTK (รองรับโดย Linux เท่านั้น)
• ข้าม
• Aqua ( MacOS เท่านั้น)
• เมียนบัส

ระบุเมื่อเริ่มต้น: java -jar jar-analyzer.jar gui -t [theme]

ตัวอย่างเช่น: java -jar jar-analyzer.jar gui -t win-classic

หรือแก้ไขรหัสของสคริปต์เริ่มต้น

 set " theme_name=default " 

สังเกต

เอกสาร

โครงการย่อย

เอกสาร

อื่น

บทความและวิดีโอต้นและคำอธิบายเกี่ยวกับหลักการภายในและข้อควรระวังบางประการ

เอกสาร

อ้างถึง

เอกสาร

API

เอกสาร

ขอบคุณ

โครงการนี้ได้รับการพัฒนาโดยใช้แนวคิด Jetbrains ขอบคุณ Jetbrains ที่ให้ใบอนุญาตฟรีแก่ฉันซึ่งเป็นการสนับสนุนที่แข็งแกร่งสำหรับฉัน

ดาว