Come deobfuscate il file jar usando il mapping.txt generato da Proguard?

Question

Questo può sembrare sospetto, ma ho bisogno di deobfuscate la mia app. Qualche tempo fa ho pubblicato la mia app che ho offuscato con Proguard. Purtroppo non ho salvato quella versione dell'app e ho cambiato molto il codice.

Ora ho bisogno del codice di quella versione precedente. Ho ancora il file mapping.txt generato da Proguard.

Ho convertito il file classes.dex in jar (utilizzando lo strumento dex2jar), ora ho bisogno di deobfuscarlo in base a mapping.txt. Ci sono strumenti che possono aiutarmi? Forse Proguard stesso?

UPD. Ho bisogno di uno strumento che possa rinominare automaticamente tutte le classi, le funzioni ecc., Quindi non devo farlo manualmente. Grazie

Answer 1

Se si dispone dei mapping, è possibile recuperare ogni classe, campo e nome del metodo. È possibile utilizzare java-asm (una libreria di modifica bytecode) per rimappare i nomi di classe e membro. La maggior parte del lavoro aggiornerà i descrittori dei membri.

Ne ho fatto uno per me e ci è voluto circa un giorno per farlo funzionare in modo affidabile.

Modifica: Non è perfetto, ma è dannatamente vicino. Link. Assegna un file jar proguarded, i mapping e rinominerà tutto ciò che può trovare. Ci sono alcuni problemi, ma solo guardando la fonte dovrebbe fare il lavoro. Basta scaricare il jar che rende (FileName + "-Re.jar") in un decompilatore come Luyten/JD-GUI. Anche gli input dei file vengono modificati solo tramite i pulsanti. Le caselle di testo sono solo per feedback visivo/conferma.

Modifica 2: NPE corretto che si verifica quando la voce della classe nei mapping non esiste nel contenitore specificato.

Modifica 3: risolto un sacco di problemi con conseguente metodi non rinominati.

Modifica 4: jar compilato caricato su github (versioni, nel file zip è nell'utilità di mapping), aggiunto supporto per più tipi di mapping.

Answer 2

Suggerisco di utilizzare lo strumento proguard come suggerito in above answer insieme a Enigma. La soluzione per il tuo problema non può essere molto semplice ed è necessario utilizzare una combinazione di strumenti disponibili per risolverlo.