Disons que j'ai un fichier .jar et l'enveloppe dans un .exe en utilisant n'importe quel nombre d'utilitaires gratuits, comme JSmooth.
Serait-il possible de le dire , étant donné uniquement le .exe, s'il a été généré à l'aide d'un tel utilitaire à partir d'un fichier .jar?
J'ai fait un test rapide avec JSmooth et il place simplement le fichier .jar entier dans une ressource. Vous pouvez facilement le voir en ouvrant un exécutable JSmooth avec Resource Hacker comme le montre la capture d'écran suivante (j'ai utilisé le deploy.jar de sun du dossier java lib):
Pour d'autres utilitaires, cela peut être différent, mais vous pouvez utiliser un outil comme binwalk pour rechercher la signature jar / zip à l'intérieur de l'exe.
Si l'exécutable lui-même n'est pas compressé ou obscurci, vous pouvez souvent trouver les fichiers jar ou class en l'ouvrant simplement dans un utilitaire de décompression tel que 7-zip.
L'exe est probablement juste un petit add-on qui exécutera l'interpréteur java sur un ensemble de classes compactées. Je ne connais pas plus de détails sur la façon dont ils s'acquittent de leur travail, mais il y a de grandes chances que le fichier jar reste inchangé dans l'exe généré
Vous pouvez jeter un œil aux fichiers générés avec une visionneuse hexadécimale et il y a de fortes chances que vous trouviez une signature jar (pour savoir créer un petit fichier jar, regardez-le avec une visionneuse hexadécimale, emballez-la et recherchez un contenu spécifique dans le jar d'origine dans le fichier compressé)
Vous pouvez simplement grep le fichier pour " javaw.exe " ou java.exe ... Ce sera généralement un assez bon indicateur si le programme est ou non un wrapper Java ou non.
archenoth @ Hathor ~ / apps / Minecraft $ grep javaw.exe /host/Windows/notepad.exe archenoth @ Hathor ~ / apps / Minecraft $ grep javaw.exe ./Minecraft.exe Fichier binaire ./Minecraft.exe matchesarchenoth @ Hathor ~ / apps / Minecraft $ En effet, les wrappers contiennent généralement les éléments suivants: