Xjar_tips

概要：

Spring Boot JAR を安全に暗号化して実行するツール。ネイティブJARにも対応しています。
JARパッケージ内のリソースの暗号化とClassLoaderの拡張に基づいて、プログラムを暗号化して起動し、動的に復号して実行する仕組みを構築します。ソースコードの漏洩や逆コンパイルを防ぎます。

機能特性
  コードへの侵入なし。コンパイル済みJARパッケージをツールで暗号化するだけです。
  完全メモリ内復号。ソースコードやバイトコードの漏洩・逆コンパイルのリスクを低減します。
  JDK組み込みの全暗号化・復号アルゴリズムをサポート。
  暗号化・復号が必要なバイトコードや他のリソースファイルを選択可能。
  Mavenプラグインをサポートし、暗号化がより便利になります。
  Goランチャーを動的に生成し、パスワードの漏洩を防ぎます。

xjar バイナリはGoで書かれており、その中に秘密鍵などの情報が格納されています。xxx-1.0-SNAPSHOT.xjar はAES暗号化後のファイルです。

目的：xjarランチャーがJVMに渡すパラメータを取得するために、標準出力ストリームで出力できるようにすることです。

正常xjar で暗号化されたjarを実行するコマンド：

$ ps -ef |grep java |grep xjar

$ file xjar
xjar: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, Go BuildID=xx-C, not stripped

$ ./xjar java -jar xxx-1.0-SNAPSHOT.xjar

Java版：

public class f {

    static {
        try {
            java.io.BufferedReader br = new java.io.BufferedReader(new java.io.InputStreamReader(System.in));

            System.out.println("[+] Get Jvm Stdin Input: ");
            String input = br.readLine();
            while (input != null) {
                System.out.println("args = " + input);
                input = br.readLine();
            }


        } catch (Exception e) {
            e.printStackTrace();
        }

    }

    public static void main(String[] args) {

    }

}

コンパイル：

javac f

JVMパラメータの取得

./xjar java f java -jar ./xxx-1.0-SNAPSHOT.xjar

出力情報:

[+] Get Jvm Stdin Input:
args = AES/CBC/PKCS5Padding
args = 128
args = 128
args = Passw0rd

対応するxjar Goコード：

https://github.com/core-lib/xjar/blob/master/src/main/resources/xjar/xjar.go

var xKey = XKey{
	algorithm: []byte{#{xKey.algorithm}}, =>> AES/CBC/PKCS5Padding
	keysize:   []byte{#{xKey.keysize}},   =>> 128
	ivsize:    []byte{#{xKey.ivsize}},    =>> 128
	password:  []byte{#{xKey.password}},  =>> Passw0rd
}

余談：

このパスワードは strings xjar でキーワードを検索すれば見つけられます。

$ strings xjar |grep -B 10 "AES/CBC/PKCS5Padding"

IDA解析：

.text:00000000004AB7BB	main.main	                mov     rbx, cs:off_573F48 ; "Passw0rd\t"
.noptrdata:0000000000560120	0000000A	C	Passw0rd\t

main.main内：

lea     rbx, [rsp+170h+var_126]
mov     [rsp+170h+var_50], rbx
mov     rbx, cs:off_573F48 ; "Passw0rd\t"

パスワードを使用した復号：

主にspringboot版jarと単体jarに分かれます。

springboot版の復号：

String password = "Passw0rd"; //设置密码
XKey xKey = XKit.key(password);
XBoot.decrypt("/path/to/read/encrypted.jar", "/path/to/save/decrypted.jar", xKey);

単体jarの復号：

String password = "Passw0rd";
XKey xKey = XKit.key(password);
XJar.decrypt("/path/encrypted.jar", "/path/decrypted.jar", xKey);

参考リンク：コード監査 - xjar暗号化の解読

https://mp.weixin.qq.com/s/donLtYHXz5BWsF5AnOOmYA

Go 版：

package main

import (
	"bufio"
	"fmt"
	"os"
)

func main() {
	input := bufio.NewScanner(os.Stdin) //初始化一个扫表对象
	for input.Scan() {                  //扫描输入内容
		line := input.Text() //把输入内容转换为字符串
		fmt.Println(line)    //输出到标准输出
	}
}

対応するコマンド：

./xjar ./xjarCrack java -jar xxx-1.0-SNAPSHOT.xjar

Php 版：

<?php var_dump(file_get_contents('php://stdin'));

対応するコマンド：

./xjar php test.php java -jar xxx-1.0-SNAPSHOT.xjar

Xjar_tips

人気

Xjar_tips

概要：

Java版：

JVMパラメータの取得

出力情報:

余談：

パスワードを使用した復号：

Go 版：

対応するコマンド：

Php 版：

対応するコマンド：