A. Zündorf, SE Group Reverse Engineering K2 1 Ziele Heute Compilerbau Nachlese Ausnutzung von Laufzeittypinformation
A. Zündorf, SE Group Reverse Engineering K2 2 Compilerbau Nachlese reguläre Ausdrücke: einfach aber ungenau Compilerbau: –genaue Analyse der Struktur von Texten –Analyse von "statischer" Semantik per Symboltabelle (Cross Reference Table) –Datenflussanalyse: "read-from" Beziehung –Kontrollflulssanalyse: Ausführungsreihenfolgen –Slicing: wer hat hier zum Wert der Variablen X beigetragen? Übung zu Hause: –Importe mit Berücksichtigen –Unbekannte Klassen per ClassLoader suchen
A. Zündorf, SE Group Reverse Engineering K2 3 Compiler Compiler / Parser können von Compiler Compilern generiert werden z.B.: lex/yacc (veraltet), javacc (Standard für Java) Back-End in die Grammatik einbauen: Standard Back-End zur Erzeugung eines abstrakten Syntaxbaums z.B.: JTB (Java Tree Builder) Siehe Fujaba JavaParser Plugin
A. Zündorf, SE Group Reverse Engineering K2 4 Ausnutzung von Laufzeittypinformation schreibt Methode ClassFinder.addDotClassToSymbolTable() benutz java.lang.reflect –Class.forName (String) –Class. getDeclaredMethods () Method.getName ()... –Class.getDeclaredFields () Field.getName()... –Class.getInterfaces () –Class.getSuperClass () testet im Dobs ClassFinder.addDotClassToSymbolTable ("java.lang.System"),... Berücksichtigt im Parser die Importe Versucht unbekannte Klassen per ClassLoader zu laden (inklusive Attribute und Methoden)