CS二开 | Tajang·暗陬

开发 | 6分钟

CS二开

二月 24, 2023

CobaltStrike 二开

不会二开，就改改UI，改改文字、图标之类

二开环境配置

反编译

IntelliJ IDEA 自带了一个反编译java的工具，有时候我们需要对 cobaltstrike 的整个 jar 包进行反编译，使用这个 IntelliJ IDEA 双击之类的反编译时要是对整个源码层面进行搜索并不是很方便，可使用其自带的反编译工具，可以做到批量的整个反编译。

这里先在 IntelliJ IDEA 安装目录找到 java-decompiler.jar 拷贝到一个准备好的目录，并且新建两个文件，一个 cs_bin 里面放未反编译的 cobaltstrike 再建一个 cs_src 文件，这个是空文件，是为了之后放反编译后的 cobaltstrike

反编译命令

bash

1java -cp java-decompiler.jar org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler -dsg=true cobaltstrike_4.5.jar cs_src/cs_4.5

报错：

bash

1错误: 加载主类 org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler 时出现 LinkageError
2        java.lang.UnsupportedClassVersionError: org/jetbrains/java/decompiler/main/decompiler/ConsoleDecompiler has been compiled by a more recent version of the Java Runtime (class file version 61.0), this version of the Java Runtime only recognizes class file versions up to 60.0

XXX是由较新版本的java Runtime（类文件版本61.0）编译的，该版本的java运行时只能识别最高达55.0的类文件。

白话就是目标由较新版本的 Java 运行（类文件版本 61.0）编译，当前版本的 Java 运行时仅识别类文件版本至 60.0

现在是2023/2/24，我Java16版本算低，知道现在还有多少项目用Java8嘛……

Java Class版本对应关系

JDK版本号	Class版本号	16进制
1.1	45.0	00 00 00 2D
1.2	46.0	00 00 00 2E
1.3	47.0	00 00 00 2F
1.4	48.0	00 00 00 30
1.5	49.0	00 00 00 31
1.6	50.0	00 00 00 32
1.7	51.0	00 00 00 33
1.8	52.0	00 00 00 34
9	53.0	00 00 00 35
10	54.0	00 00 00 36
11	55.0	00 00 00 37
12	56.0	00 00 00 38
13	57.0	00 00 00 39
14	58.0	00 00 00 3a
15	59.0	00 00 00 3b
16	60.0	00 00 00 3c
17	61.0	00 00 00 3d
18	62.0	00 00 00 3e

命令：

bash

1C:\Java17\bin\java.exe  -cp java-decompiler.jar org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler -dgs=true cs_bin/cobaltstrike.jar cs_src

报错：

bash

1Exception in thread "main" java.lang.RuntimeException: Zip entry 'META-INF/' tries to escape target directory
2        at org.jetbrains.java.decompiler.struct.StructContext.addArchive(StructContext.java:143)
3        at org.jetbrains.java.decompiler.struct.StructContext.addSpace(StructContext.java:86)
4        at org.jetbrains.java.decompiler.struct.StructContext.addSpace(StructContext.java:64)
5        at org.jetbrains.java.decompiler.main.Fernflower.addSource(Fernflower.java:73)
6        at org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler.addSource(ConsoleDecompiler.java:111)
7        at org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler.main(ConsoleDecompiler.java:79)