Как разобрать java файлы реверсивно, чтобы найти функцию проверки валидности лицензии?

Не могу найти ни в правилах, ни в оффтопик-листе запрета на варез, это с каких таких пор оно?

Распространять нельзя, обсуждать можно. ТС хочет заняться «исследованиями безопасности».

Как найти

А ничего вроде gdb для java не придумали? Как то это стрёмно. Дебаг для java типа не нужен?

Осуждаю! Заниматься исследованием безопасности java и не уметь писать скрипты.

https://github.com/intoolswetrust/jd-cli

в консоле для каждого jar вызываешь на выходе получаешь zip файлы с декомпилированными сорцами. Ну и дальше продолжаешь «изучать безопасность». Если debug инфо для jar не было включено, то классы и функции будут представлять из себя A a; B b; Так же далеко не всё можно нормально декомпилировать - надо пробовать разные декомпиллеры.

Проблема в том, что jar-файлов много.

99% из них будут опенсорсные библиотеки, заходишь в файл и смотришь его MANIFEST.MF

Этот новорег не осилил выделение файлов с шифтом, осуждаю.

Дебаггер встроен в jvm машину. Обычно отлаживаются с помощью IDE. Может кто и консольный отладчик упоролся написать, задача по сути тривиальная.

Скинь список имён жарников. Отсеем библиотеки. Вряд ли тебе это поможет. Но все же.

jdb

уеб приложение

:-)))))))))))))

Логи можно попробовать включить. Но вообще я бы открывал каждый да смотрел.

https://github.com/java-decompiler/jd-gui/releases

Одни из лучших декомпиляторов Java, с GUI.

А откуда собственно уверенность, что лицензия вообще проверяется на стороне приложения?) Если это «уеб» приложение, оно вполне может долбиться на какой ни будь сервачок автора этой приблуды.

Имхо, проверять лицензию в приложеньке все равно, что шифровать данные и вместе с ними пересылать ключ и алгоритм шифрования.

Алгоритм генирации лицензии известен. Сам ключ могу сгенерировать встроенными тулзами.

Вопрос, как это в коде найти.

java-decompiler - да!

Вот им смотрю. Только он классы показывает и не умеет сквозной поиск по всему. Нужно каждый класс открывать и внутри него искать.

Дружище, там есть опция сохранить все исходники в ZIP-архив. Сохраняешь, распаковываешь, грепаешь по grep -ri строку выхлопа или название класса и отталкиваешься от этого.

Чаще всего «функция проверки лицензии» размазана по коду в самых неожиданных местах типа получения списка шрифтов и т. п.