.class zu .java

[Der Neue]

Ich dachte erst das Thema bestimmt schon gibt, aber irgendwie hab ich's mit der Sufu nicht gefunden.

Also meine Frage hier:

Ist es möglich eine .class Datei wieder in eine .java Datei umzuwandeln?

Ich frag vorallem deshalb weil ich über eine PHP-Schnittstelle auf eine Datenbank im Inet zugreifen will und nicht will, dass irgendjemand die Daten auslesen kann.

Ich hab mal ne Simple Ausgabe geschrieben:

public class Testit {

	public static void main(String[] args) {
		
		System.out.println("Test erfolgreich abgeschlossen!");
	}
}

Wenn ich das ganze in ne .class Datei umwandel und diese (mit Notepad) öffne steht dort das:

Êþº¾   2 " 
 Testit 
 java/lang/Object
 <init>
 ()V
 Code
  	  
 LineNumberTable
 LocalVariableTable
 this
 LTestit;
 main
 ([Ljava/lang/String;)V	   
 java/lang/System  
 out
 Ljava/io/PrintStream; 
 Test erfolgreich abgeschlossen!
   
 java/io/PrintStream  
 println
 (Ljava/lang/String;)V
 args
 [Ljava/lang/String;
 
SourceFile
 Testit.java ! 
       
   
    / 
 
   *· ±    
    
        
     
   	   
    7  
   	² ¶ ±    
   
           
   	     
      !

Ich kann damit jetzt zwar nichts anfangen, aber was ich über die Konsole ausgeb kann man schonmal erkennen "Test erfolgreich abgeschlossen!".

Wie siehts das mit anderen Daten aus, kann man die auch so einfach auslesen oder gibts da bestimmte Verschlüsselungsverfahren oder ähnliches?

Mfg Der Neue

 

[moormaster]

.class Dateien lassen sich immer in Quelltext zurückwandeln, der direkt wieder compilierbar ist. Das einzige, was du da "verschlüsseln" kannst, sind die Bezeichner von Klassen, Methoden und Variablen. Dafür gibt es Code Obfuscatoren, welche deine ganzen Klassen usw. in A, B, C, ..., AA, AB, AC, ... usw. umbennen.

Wenn du eine .class Datei nach dem kompilieren mit einem 'echten' Verschlüsselungsverfahren verschlüsselst, kann man mit Notepad schonmal nicht mehr direkt irgendwas aus den Dateien lesen. Allerdings kannst du diese verschlüsselten Klassen dann natürlich nicht direkt nutzen und musst dir einen ClassLoader bauen, der verschlüsselte .class Dateien entschlüsseln und danach laden kann.

Das wiederum bedeutet aber, dass du den Schlüssel zum Entschlüsseln auch mitliefern musst und so könnte sich jemand die Klassen auch selbst entschlüsseln, wenn er das unbedingt möchte.

 

[Gast]

Hi,

also 100% wirst du es nicht verhindern können, denn es gibt sogenannte Decompiler, die genau das machen, was du möchtest oder eben auch nicht möchtest. Sprich, du schmeißt ihm eine .class-Datei hin und er zaubert dir dann den javasourcecode daraus.
Aber dieser Sourcecode ist meistens bescheiden zu lesen, spätestens wenn man sogenannte Obfuskatoren verwendet, die dann den Sourcecode (je nachdem wie gut der Obfuskatoren ist) kaum noch lesbar machen, in dem Variablen umbenannt werden, Methoden andere Namen bekommen und so weiter.

Grüße,
Andreas