jar analyzer

Jar-Analyzer

CHANGE LOG

首頁

一鍵快速搜索（自從4.0版本後支持通過配置動態生成GUI按鈕）

例如一個Runtime.exec的動態規則（配好後直接生成按鈕和搜索邏輯）

  Runtime.exec :
    - !!me.n1ar4.jar.analyzer.engine.SearchCondition
      className : java/lang/Runtime
      methodName : exec
      methodDesc : null

靜態分析spring項目

通過agent分析tomcat

自定義表達式搜索

從4.0版本後支持信息洩露檢查（部分正則來源於HaE 項目）

從4.0版本開始可以和IDEA一樣快捷鍵兩次shift調出Lucene全局搜索

自從4.0版本開始修復增強批量反編譯Jar導出功能

自從4.1版本後支持選擇啟動引擎和使用JD-GUI 快速查看兩種方式

• 啟動引擎分析通常是非常耗時的操作，有時候我們沒有必要完全分析
• 啟動JD-GUI可以快速反編譯和查看字節碼，用於某些場景

Jar Analyzer的用途

• 場景01：從大量JAR中分析某個方法在哪個JAR裡定義（精確到具體類具體方法）
• 場景02：從大量JAR中分析哪裡調用了Runtime.exec方法（精確到具體類具體方法）
• 場景03：從大量JAR中分析字符串${jndi出現在哪些方法（精確到具體類具體方法）
• 場景04：從大量JAR中分析有哪些Spring Controller/Mapping信息（精確到具體類具體方法）
• 場景05：從大量JAR中分析是否存在Apache Log4j2漏洞（匹配所有CVE漏洞）
• 場景06：從大量JAR中分析是否有使用FASTJSON 47/68/80等存在漏洞的版本
• 場景07：從大量JAR中分析各種常見的Java安全漏洞調用出現在哪些方法
• 場景08：你需要深入地分析某個方法中JVM指令調用的傳參（帶有圖形界面）
• 場景09：你需要深入地分析某個方法中JVM指令和棧幀的狀態（帶有圖形界面）
• 場景10：你需要深入地分析某個方法的Control Flow Graph （帶有圖形界面）
• 場景11：你有一個Tomcat需要遠程分析其中的Servlet/Filter/Listener信息
• 場景12：你有一個序列化數據裡麵包含了惡意的Class字節碼需要一鍵提取分析
• 場景13：你有一個BCEL格式的字節碼需要一鍵反編譯代碼分析
• 場景14：你有一大堆Jar文件或目錄需要全部批量反編譯導出代碼
• 場景15：從大量JAR中分析IP地址/手機號/郵箱等各種信息洩露
• 測試功能：字節碼指令級別的調試

Jar Analyzer是一個分析Jar文件的GUI工具：

• 支持大Jar以及批量Jars分析
• 方便地搜索方法之間的調用關係
• 分析LDC指令定位Jar中的字符串
• 一鍵分析Spring Controller/Mapping
• 對於方法字節碼和指令的高級分析
• 一鍵反編譯，優化對內部類的處理
• 一鍵生成方法的CFG分析結果
• 一鍵生成方法的Stack Frame分析結果
• 遠程分析Tomcat中的Servlet等組件
• 自定義SQL語句進行高級分析
• 自從2.14版本之後支持了全屏顯示的功能
• 自從2.15版本後支持代碼區域字符串搜索功能
• 自從2.15版本後支持通過HTTP分析遠程文件
• 自從2.16版本後支持一鍵導出反編譯JAVA代碼
• 自從2.17版本後支持字節碼指令級別的遠程調試（參考示例圖）
• 自從2.17版本後支持從序列化數據一鍵提取惡意JAVA代碼（參考示例圖）
• 自從2.18版本後支持HTTP API查詢接口（參考示例圖）
• 自從2.19版本後支持啟動時配置10種UI主題（ LookAndFeel ）
• 自從2.19版本後支持實時的CPU佔用和內存的折線圖展示（參考示例圖）
• 自從2.20版本後支持選中字符串全局高亮顯示（參考示例圖）
• 自從2.21版本後支持分析配置類和包名的白名單
• 自從2.21版本後支持左側文件數使用CTRL+F打開類名搜索（參考示例圖）
• 自從2.21版本後新增內置開啟ZGC的JRE 21環境（僅包含核心功能）
• 自從2.23版本後新增SCA分析（參考示例圖1 示例圖2）
• 自從2.24版本後改善SCA分析邏輯（顯著提高掃描效率）
• 自從3.0版本後支持生成HTML方法調用圖（參考示例圖）
• 自從3.0版本後支持代碼區域選中字符串右鍵搜索（參考示例圖）
• 自從3.0版本後支持方法右鍵添加備忘錄（參考示例圖）
• 自從3.0版本後新增多種常見的JAVA RCE漏洞調用一鍵搜索功能
• 自從3.1版本後支持BCEL字符串一鍵反編譯Java代碼（參考示例圖）
• 自從3.1版本後遠程Tomcat分析改為premain方式（參考示例圖）
• 自從3.2版本後遠程Tomcat分析功能重寫和增強（參考示例圖）
• 自從4.0版本後方法跳轉的定位大幅優化和精確（使用JavaParser庫實現）
• 自從4.0版本後支持一鍵的信息洩露檢查（參考示例圖）
• 自從4.0版本後支持類似IDEA的全局搜索（基於Lucene支持代碼片段）
• 自從4.0版本後支持不限制次數的前進後退步驟（記錄所有的操作信息）
• 自從4.0版本批量反編譯Jar導出源碼功能修復增強
• 自從4.0版本後新增多個圖標GUI界面進一步美化
• 自從4.1版本後內置JD-GUI可以跳過分析快速查看

更多的功能正在開發中

有問題和建議歡迎提issue

前往下載

截圖

方法調用關係

方法調用搜索(支持equals/like選項，支持黑名單過濾)

Jar Analyzer 2.15版本以後支持代碼區域的搜索

Jar Analyzer 2.15版本以後支持遠程Jar文件加載

Jar Analyzer 2.17版本以後支持從序列化數據中一鍵提取惡意代碼

Jar Analyzer 2.18版本以後支持HTTP API

示例圖1 示例圖2

Jar Analyzer 2.19版本以後支持實時的CPU和內存佔用分析

Jar Analyzer 2.20版本後支持選中字符串全局高亮顯示

表達式

表達式搜索是jar-analzyer重要的高級功能：可以自定義多種條件組合搜索方法

表達式搜索位於首頁以及Advance的Plugins部分

詳細文檔

相關

想深入交流可以發聯繫方式到郵箱後我拉你進群： ZW15aXFpbmdAZ21haWwuY29t

感謝列表

時間

• Jar Analyzer V1最初版誕生於2022.11.27
• Jar Analyzer V2在2023.10.23第一次提交
• Jar Analyzer v2正式版在2023.12.07發布
• Jar Analyzer V2在2024.08.15發布3.0版本
• Jar Analyzer V2在2024.09.30總Star破千
• Jar Analyzer V2在2024.11.07發布4.0版本

發版時間

目前版本4.X計劃每月更新一次（一般情況下在當天的0點發布）

如果當天是非工作日則延期至之後第一個工作日

• 2025.01.08
• 2025.02.08
• 2025.03.08

性能測試

參考性能測試文檔對比分析G1GC和ZGC情況

漏洞公告

• [GHSA-43rf-3hm4-hv5f] 反編譯惡意的CLASS 文件可能導致程序不可用
• [GHSA-x5h2-78p8-w943] Jar Analyzer 2.13 版本之前存在SQL 注入漏洞
• [GHSA-jmcg-r2c5-7m29] Jar Analyzer 存在ZIP SLIP 漏洞（最壞情況可導致RCE 風險）

注意：當Jar數量較多或巨大時可能導致臨時目錄和數據庫文件巨大

有UI兼容性問題請查看ISSUE部分的置頂

BUILD

注意：首先對你的IDEA進行設置（本項目不支持Eclipse/VS Code等IDE環境）

編譯和構建過程如下：（以Windows為例其他環境類似）

1. 重要：確保你安裝了JDK 8 64位（無論Oracle JDK或OpenJDK都可）
2. 重要：如果你修改了代碼請確保在IDEA環境中至少啟動一次（生成GUI代碼）
3. 重要：確保你安裝了Maven 3.X並正確配置了PATH變量（需要使用mvn命令）
4. 可選：運行Contributor和ContributorMD生成最新貢獻者信息
5. 可選：構建agent子項目cd agent && package.bat
6. 重要：構建核心項目package.bat
7. 可選：使用cmake構建native目錄生成dll文件放入resources
8. 可選：使用winres和gcc構建啟動exe文件和圖標信息
9. 可選：完整髮版參考build.py和build.yml文件

進階功能

以上是基礎功能，進階和測試性的功能請參考：進階測試性功能

例如類似OD/GDB的指令級GUI調試（未完成）

快速鍵

• CTRL+X方法交叉引用快速跳轉方法caller和callee頁面
• CTRL+F代碼區域搜索打開搜索面板支持next和prev選項
• CTRL+F文件樹區搜索顯示搜索面板搜索文件樹中的類名以及內部類

UI 主題

支持以下：

• default (默認使用類似IDEA主題)
• metal
• win (僅Windows支持)
• win-classic (僅Windows支持)
• motif
• mac (僅MacOS支持)
• gtk (僅某些Linux支持)
• cross
• aqua (僅MacOS支持)
• nimbus

在啟動時指定： java -jar jar-analyzer.jar gui -t [theme]

例如： java -jar jar-analyzer.jar gui -t win-classic

或者修改啟動腳本的代碼

 set " theme_name=default " 

注意

文件

子項目

文件

其他

早期文章視頻以及解釋一些內部的原理和注意事項

文件

參考

文件

API

文件

Thanks

This project is developed using JetBrains IDEA. Thanks to JetBrains for providing me with a free license, which is a strong support for me.

Star