Auto.js js转.class具体代码过程

说起Rhino，我看群中很多是对Rhino.jar进行操作，有直接Java Main的，也有Java -jar Rhino.jar的，当然可以成功的，但我觉得还是不够方便、安全，或者说显得不是那么有技术感。因为这样做，一是不易控制生成的class类；二是不够安全，不能自定义输出的class，就比如上篇文章标出的getEncodedSource()方法泄露代码的情况。

当然更有人不会操作，就只学了个新的英文单词，抱怨说百度了一大堆，翻了很多页都找不到有效信息。其实我从知道js可以转dex到能做到一键转，全程都是百度（代码都是抄的..），中国好像就一个百度（个人能力有限，上不了Google.....）

---

不要兜圈子了，Rhino是开源的啊，Github地址：

https://github.com/mozilla/rhino

建议下载

https://github.com/mozilla/rhino/releases/tag/Rhino1_7_7_2_Release

有人说Auto.js更新好几个版本了，Rhino版本该变了，这个不确定，我在用AutoJs-Docs中的1.7.7.2版本。

下载好之后将代码导入IDEA即可，然后新建一个Main调用类，怎么用源码将js转成.class字节码？

百度即可：

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=Rhino%20%E6%80%8E%E4%B9%88%E7%94%A8%E6%BA%90%E7%A0%81%E5%B0%86js%E8%BD%AC%E6%88%90.class%E5%AD%97%E8%8A%82%E7%A0%81

第一个便是结果，就是那么精准：

https://www.orcode.com/question/932913_k79569.html

 

1. /

这样就可以把一个js文件转成.class文件了。

同时我们也可以对Rhino的源码进行修改，来增强加密效果，比如将getEncodedSource()的返回置为空，删除不必要的的代码泄露，也减少体积，路径在

org.mozilla.javascript.optimizer.Codegen

这里：

 

1. case Do_getEncodedSource:

2. methodLocals = 1; // Only this

3. cfw.startMethod('getEncodedSource', '()Ljava/lang/String;',

4. ACC_PUBLIC);

5. cfw.addPush(''); //置为空

通过多次修改发现，生成.class字节码的操作，包括解析生成函数、生成调用关系都在类

1. org.mozilla.javascript.optimizer.Codegen
2. //这里注意传参是 js字符串，不是js路径
3. static void toClassFile(String script) {
4.      //创建编译环境
5.      CompilerEnvirons compilerEnv = new CompilerEnvirons();
6.      ClassCompiler compiler = new ClassCompiler(compilerEnv);
7.      //compileToClassFiles的第3个参数比较重要，它表明了js转成.class的类路径，影响到调用的方法
8.      Object[] compiled = compiler.compileToClassFiles(script, null, 1, 'joy.'+jsName/* 这个参数是包路径 */);
9.        for (int j = 0; j != compiled.length; j += 2) {
10.             String className = (String) compiled[j];
11.             byte[] bytes = (byte[]) compiled[(j + 1)];
12.             File file = new File(classPath);
13.             file.getParentFile().mkdirs();
14.             try (FileOutputStream fos = new FileOutputStream(file)) {
15.                 fos.write(bytes);
16.             } catch (FileNotFoundException e) {
17.                 // TODO Auto-generated catch block
18.                 System.out.println('文件未找到！');
19.                 e.printStackTrace();
20.             } catch (IOException e) {
21.                 // TODO Auto-generated catch block
22.                 System.out.println('文件保存失败！');
23.                 e.printStackTrace();
24.             }
25.        }
26.      System.out.println('编译成功！');
27. }

中完成。也可以增加对.class中的字符串、函数名的加密解密操作，如下图：

        当然也可以在生成dex之后，对dex进行操作，我不想再多一个步骤，所以就直接在生成.class的时候就让它完成。

---

        下面就是将.class转成dex了，普遍的做法可能是将操作路径转向AndroidSDK的build-tools下，使用dx.bat，但是有点大，不适合单单只想加密js并不想下载AndroidSDK的人，所以是否能将dex.bat从AndroidSDK中剥离出来呢？或者有没有直接的Java代码将.class转成dex呢？dx.bat的代码有点长，懒得看，继续百度..我其实在Github里搜的：

https://github.com/search?q=jar%E8%BD%ACdex&type=Repositories

就是那么精准，第一个：

https://github.com/Liiking/SwingTest

里面有段代码：

1. /**
2. * 指定jar包转成dex二进制格式jar包
3. */
4. private void jar2dex(String src, String target) {
5. printLog('------ 将jar包转成二进制的jar包 ------');
6. String command = getDxDir() + ' --dex --output=' + target + ' ' + src;
7. exec(command);
8. }

 而tools下面只有dx dx.jar，不就是我们想要的吗？Get it!

---

至此已经转成dex了，剩下的就是引用了

 

1. 'ui'; //需要加载UI的，这一句仍然不能少
2. runtime.loadDex('joy.dex') //加载dex，名字无所谓
3. new Packages.joy.main()() //这个很重要，与toClassFile()生成的类名要对应好

至于最后 你怎么对dex进行保护操作，方法大了去了，至此完成，放效果图：

人与人确实是不同的，专注的方面也不一样，但是一定不要懒，懒了费时间

而时间就是价钱

下面是我已经做好的对js一键进行加密的程序运行过程

 

1. ----------Auto.js增强性加密工具 2020/04/26----------

2. [*] 主要功能是将js代码转换为dex脚本

3. [*] 不一定兼容所有的js文件，如果出现问题请关注：

4. [*] 微信公众号：『掌玩小子』

5. --------------------

6. [*] 获取js的路径：D:\main.js

7. [*] 获取到的js的名称为：main

8. --------------------

9. [*] 获取js的内容:

10. [*] 开始对.js进行编译：

11. 编译成功！

12. [*] 更新jar包，将class添加到jar包中

13. [*] 开始将jar包转换成dex：

14. java -jar C:\Java\IdeaProjects\AutoJsEn/tools/dx.jar --dex --output=D:\\joy.dex C:\Java\IdeaProjects\Main.jar

15. --------------------

16. [*] 第六步：开始修改js加载：

17. [*] 备份js源码:

18. [*] 开始修改js：

19. --------------------

20. [*] 操作完成！

21. [*] 程序运行时间：2秒40毫秒。