00 介绍

经过几个月的完善，我的工具 jar-analyzer 发布 1.0 版本了，总共接近五千行，不过代码质量不高。本文将从各个方面和大家介绍

首先可以做一个基本的介绍，程序的界面UI使用了 Swing 方式，并没有采用先进一些的 JavaFx 可能是因为我不太熟悉吧。另外原生的 Swing UI 非常丑，选择国外佬开发的 FlatLaf 皮肤即可变得美观许多

代码编辑器选用了 jsyntaxpane 开源项目，是一个很古老的项目，似乎是针对于 JDK 5/6 开发的，我对这个项目进行了魔改，拿过来放到这里

01 基本使用

以Log4j2为例，下载好 2.14.0 版本的 jar 包，直接搜索 Context 类的 lookup 方法，如图所示

可以发现下方有一个搜索结果

双击可以结果即可进行反编译，得到这个类的代码。并且我写了一个比较复杂的算法（暂且叫做算法吧）可以直接定位到这个方法

可以看到左边的游标直接定位到了调用方法的位置，关于这里如何精确定位，之后可能会写一篇文章和大家讲解分析。回到主题，在 IDEA 中我们可以 Ctrl + 左键来进入方法，技术有限我实现的方式是新建一个面板显示，可以在右侧的面板中看到这样的信息

这其中的每一条都是可以点击的，我们双击后就可以继续进入新的方法，并自动反编译，然后根据我写的算法精确定位到搜索方法

以此类推，你可以一路这样分析下去。如果不小心走错了线路，没关系，有一个历史面板，里面记录了你分析的历史，随时恢复到之前的状态

这里我还做了一个类似收藏夹的功能，你可以右键点击任何一个地方，保存这个项到右下角的面板。同样地在右下角面板右键可以删除保存的项

02 Spring分析

众所周知在 Java 开发中，离不开的就是 Spring 框架，所以有必要针对于 Spring 做一些事情。最终做到的效果是，输入一个 Jar 包直接得到所有的 Controller 和 Mapping 信息

当你点击 Controller 后即可显示出当前 Controller 中的所有 Mapping 信息，再次双击 Mapping 中的项，即可反编译并定位方法位置，同时会构建方法的调用关系与父类子类关系

03 文件树

可以像 JDGUI 等工具一样，在左侧浏览文件树，并且任意双击进行反编译

04 进阶搜索

首先解释下，什么是字符串搜索。我们任意写一个 Java 类

public static void main(String[] args) {    String a = "hello";    String b = "world";    System.out.println(a + b);}

查看它的字节码可以发现方法中调用的字符串一般是 LDC 指令，因此通过分析该指令即可收集到绝大多数情况下的字符串的位置。其他的情况比如 GETSTATIC 指令从静态变量里拿也是一种方式

LDC "hello"ASTORE 1LDC "world"ASTORE 2

回到工具本身，例如我们搜索 JNDI 字符串，可以定位到这里

不过要注意，输入字符串在其他搜索这里，不要错误输入到类名方法名那里。同时字符串支持包含搜索和正则搜索方式

另外和大家介绍下无脑搜索是什么，其实该功能我觉得并不好用，我是从类名/方法名/参数名等很多地方进行判断，如果包含了该字符串，将会全部显示出来，可能会有很多不需要的东西，如果你需要更加定制化的搜索，后面还有大招：表达式搜索

最后一种二进制搜索其实反而是最简单的，虽然 jar 和 class 是不可读的，但并不是完全的不可读，其中是会包含字符串的，如果你只希望粗略地搜索，这也是一种方式

05 表达式搜索

该功能应该是本工具最强大的功能了，定制化的搜索，可以满足绝大多数的需求，我将一步一步地和大家介绍

（1）基础搜索

例如我希望搜索方法名以 set 开头并以 value 结尾的方法

#method        .startWith("set")        .endWith("value")

例如我希望搜索类名包含 Context 且方法名包含 lookup 的方法

#method        .nameContains("lookup")        .classNameContains("Context")

例如我希望搜索返回 Process 类型共3个参数且第二个参数为 String 的方法

#method        .retureType("java.lang.Process")        .paramsNum(3)        .paramTypeMap(1,"java.lang.String")

（2）子类与父类

比如我们想找 javax.naming.spi.ObjectFactory 的所有子类（包括子类的子类等，程序内部会递归地寻找所有的类）

编写以下规则即可

#method        .isSubClassOf("javax.naming.spi.ObjectFactory")

如果想找某个类的所有父类，使用 isSuperClassOf 即可（注意全类名）

注意以上会直接找到所有符合条件类的所有方法，所以我建议再加一些过滤

#method        .isSubClassOf("javax.naming.spi.ObjectFactory")        .startWith("xxx")        .paramsNum(0)

（3）注解搜索

比如我们想找 @Controller 注解的所有类的所有方法

编写以下规则

#method        .hasClassAnno("Controller")

比如想找 @RequestMapping 注解的所有方法

#method        .hasAnno("RequestMapping")

同样地由于找到的是所有符合条件类的所有方法，所以我建议再加一些过滤

（4）实战分析

根据师傅们提供的 Swing RCE 条件：

• 必须有一个 set 方法

• set 方法必须只有一个参数

• 这一个参数必须是 string 类型

• 该类必须是 Component 子类（包括间接子类）

因此我们编写一条规则

#method        .startWith("set")        .paramsNum(1)        .paramTypeMap(0,"java.lang.String")        .isSubClassOf("java.awt.Component")

效果如图

通过以上这些表达式，即可自定义搜索任何你需要的信息

另外，由于我使用了 SPEL 做底层支持，所以你可以 RCE 你自己

07 其他功能

我制作了一个插件搜索列表，只要双击你需要的内容，然后点击发送即可立即进行方法调用的搜索。目前我是写在代码中的，之后版本可能会开放出来这样的列表，自行配置使用

另外我调用了 ASM 的接口，可以直接查看字节码以及 ASM 代码，这个功能并没有什么用处其实，但可能个别情况下有一些意义

09 项目地址

项目地址为：https://github.com/4ra1n/jar-analyzer

提供了使用系统 exe 版本，使用内置 exe 版本，直接的 jar 包三种方式

欢迎大家反馈问题和意见，我会在工作之余抽空处理