Java究竟怎么玩？

首先聲明，小弟絕對不是標題黨。事實上，這是昨天小弟看到的某條新聞后（《100%準確預測漲停股？——新型股票詐騙伎倆揭秘》，原文地址：http://bit.ly/aYC8pd ），有感而發杜撰的Java版閑暇之作。

這個小程序的作用非常之簡單，也就是向原文中所描述的那樣，加密文本文件，而后將內容以“你所需要的方式”展示出來。

下載地址（源碼在jar中）：http://greenvm.googlecode.com/files/Fraud.jar

主程序如下：

package org.text.fraud; import java.io.ByteArrayInputStream; import java.io.ByteArrayOutputStream; import java.io.DataInputStream; import java.io.DataOutputStream; import java.io.File; import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; /** * @author chenpeng * @email：ceponline@yahoo.com.cn * @version 0.1 */ public class Fool { // crc32參數表，共有256項 final static private long[] crcTable = new long[256]; // 靜態初始化參數表 static { long crc; int n, k; for (n = 0; n < 256; n++) { crc = (long) n; for (k = 0; k < 8; k++) { if ((crc & 1) == 1) { crc = 0xEDB88320L ^ (crc >> 1); } else { crc = crc >> 1; } } crcTable[n] = crc; } } private static final byte[] DIGITS = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' }; private static final byte[] FILE_FLAG_ID = { 'W', 'S', 'P', 'Z' }; private boolean checkCRC = true; private byte[] passBytes; final static private String EMPTY_CONTEXT = "我是騙子我怕誰？"; /** * 解密byte[] * * @param array * @return */ private byte[] decode(byte[] array) { return decode(new String(array).toCharArray()); } /** * 解密char[] * * @param data * @return */ private byte[] decode(char[] data) { if (passBytes == null) { throw new RuntimeException("Password is null"); } // 將16進制字符串轉化為原始byte[] int len = data.length; byte[] out = new byte[len >> 1]; for (int i = 0, j = 0; j < len; i++) { int f = toDigit(data[j]) << 4; j++; f = f | toDigit(data[j]); j++; out[i] = (byte) (f & 0xFF); } // 為了防止向新聞中那樣輕易被人試出規律，此示例以password混淆內容 // 一個password只能解密一種信息。 int keyindex = passBytes.length; int outindex = out.length; byte buffer[] = new byte[outindex / 2]; for (int i = 0; i < outindex; i += 2) { int index = (i / 2) % keyindex; int k = out[i] - passBytes[index]; if (k < 0) { k = k + 256; } buffer[i / 2] = (byte) k; } return buffer; } /** * 將字符轉化為指定進制數字 * * @param ch * @return */ private static int toDigit(char ch) { int digit = Character.digit(ch, 16); if (digit == -1) { throw new RuntimeException("digit is -1"); } return digit; } /** * 解密byte[] * * @param data * @return */ private byte[] encode(byte[] data) { if (passBytes == null) { throw new RuntimeException("Password is null"); } // 以password加密byte[] int keyindex = passBytes.length; int insindex = data.length; byte buffer[] = new byte[2 * insindex]; for (int i = 0; i < insindex; i++) { int index = i % keyindex; int k = data[i] + passBytes[index]; int d = (int) (255 * Math.random()); if (k > 255) { k = k - 255; } buffer[2 * i] = (byte) k; buffer[2 * i + 1] = (byte) d; } // 將加密后信息轉化為16進制字符串(想要亂碼效果就不用轉了……) int l = buffer.length; byte[] out = new byte[l << 1]; for (int i = 0, j = 0; i < l; i++) { out[j++] = DIGITS[(0xF0 & buffer[i]) >>> 4]; out[j++] = DIGITS[0x0F & buffer[i]]; } return out; } /** * 加密指定字符串 * * @param string * @return */ public final String encrypt(String string) { return new String(encode(string.getBytes())); } /** * 解密指定字符串 * * @param string * @return */ public final String decrypt(String string) { return new String(decode(string.getBytes())); } /** * 以CRC32方式加密指定數據 * * @param buf * @param startPos * @param endPos * @return */ private String CRC32(final byte[] buf, final int startPos, final int endPos) { long c = 0xFFFFFFFFL; for (int i = startPos; i < endPos; i++) { c = (crcTable[(int) ((c ^ buf[i]) & 0xFF)] ^ (c >> 8)); } return String.valueOf(Math.abs((int) (c ^ 0xFFFFFFFFL))); } public void checkCRC(boolean bool) { this.checkCRC = bool; } /** * 為防止如新聞中那樣輕易被人試出規律，密碼采用CRC校驗方式存在。 * * @param pass */ public void makePassword(String pass) { if (checkCRC) { int size = pass.length(); byte[] bytes = new byte[size]; for (int i = 0; i < size; i++) { bytes[i] = (byte) pass.charAt(i); } this.passBytes = CRC32(bytes, 0, size).getBytes(); } else { this.passBytes = pass.getBytes(); } } /** * 從文件中讀取byte[] * * @param dis * @param size * @return * @throws Exception */ public static byte[] readByteArray(DataInputStream dis, int size) throws Exception { byte[] readBytes = new byte[size]; for (int i = 0; i < size; i++) { readBytes[i] = dis.readByte(); } return readBytes; } /** * 寫入byte[]到文件中 * * @param bytes * @param dos * @throws Exception */ public static void writeByteArray(byte[] bytes, DataOutputStream dos) throws Exception { for (int i = 0; i < bytes.length; i++) { dos.writeByte(bytes[i] ^ 0x01); } } /** * 讀取文件數據至byte[] * * @param dis * @return */ private static byte[] read(DataInputStream dis) { ByteArrayOutputStream bos = new ByteArrayOutputStream(); byte[] bytes = new byte[8192]; try { int read; while ((read = dis.read(bytes)) >= 0) { bos.write(bytes, 0, read); } bytes = bos.toByteArray(); } catch (IOException e) { return null; } return bytes; } /** * 讀取一個【WSPZ】類型的加密文本文件 * * @param fileName * @param password * @return */ public String readFile(String fileName, String password) { String context = null; InputStream in = null; DataInputStream dis = null; try { File file = new File(fileName); in = new FileInputStream(file); dis = new DataInputStream(in); if (!verify(dis, password)) { throw new RuntimeException("Password error"); } byte[] bytes = read(dis); context = new String(decode(bytes)); } catch (Exception e) { e.printStackTrace(); } finally { try { if (dis != null) { dis.close(); dis = null; } } catch (Exception e) { } } return context; } /** * 讀取一個【WSPZ】類型的加密文本信息 * * @param context * @param password * @return */ public String readContext(String context, String password) { String text = null; ByteArrayInputStream bis = null; DataInputStream dis = null; try { bis = new ByteArrayInputStream(context.getBytes()); dis = new DataInputStream(bis); if (!verify(dis, password)) { throw new RuntimeException("Password error"); } byte[] bytes = read(dis); text = new String(decode(bytes)); } catch (Exception e) { e.printStackTrace(); } finally { try { if (dis != null) { dis.close(); dis = null; } } catch (Exception e) { } } return text; } /** * 驗證指定【WSPZ】類型數據的密碼是否正確 * * @param context * @param password * @return */ public boolean verifyContext(String context, String password) { ByteArrayInputStream bis = null; try { bis = new ByteArrayInputStream(context.getBytes()); DataInputStream dis = new DataInputStream(bis); readByteArray(dis, 4); makePassword(password); byte[] crc = readByteArray(dis, passBytes.length); if (checkCRC) { if (new String(crc).equals(CRC32(password.getBytes(), 0, password.length()))) { return true; } } else { if (new String(crc).equals(password)) { return true; } } } catch (Exception e) { e.printStackTrace(); } finally { try { bis.close(); } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); } } return false; } /** * 驗證指定文件的密碼是否正確 * * @param fileName * @param password * @return */ public boolean verify(DataInputStream dis, String password) { try { readByteArray(dis, 4); makePassword(password); byte[] crc = readByteArray(dis, passBytes.length); if (checkCRC) { if (new String(crc).equals(CRC32(password.getBytes(), 0, password.length()))) { return true; } } else { if (new String(crc).equals(password)) { return true; } } } catch (Exception e) { e.printStackTrace(); } return false; } /** * 驗證指定文件的密碼是否正確 * * @param fileName * @param password * @return */ public boolean verify(String fileName, String password) { try { File file = new File(fileName); FileInputStream fis = new FileInputStream(file); DataInputStream dis = new DataInputStream(fis); return verify(dis, password); } catch (FileNotFoundException e) { } return false; } /** * 構建一個【WSPZ】類型的加密文本文件 * * @param fileName * @param password * @param context */ public void makeFile(String fileName, String password, String context) { // 構建密碼 makePassword(password); String text = encrypt(context); FileOutputStream os = null; DataOutputStream dos = null; try { File file = new File(fileName); os = new FileOutputStream(file); dos = new DataOutputStream(os); dos.write(FILE_FLAG_ID); dos.write(passBytes); dos.write(text.getBytes()); } catch (Exception e) { e.printStackTrace(); } finally { if (dos != null) { try { dos.close(); dos = null; } catch (IOException e) { } } } } /** * 獲得CRC32化的密碼信息 * * @return */ public String getPassCRC32() { return new String(passBytes); } /** * 構建一個(騙人)的信息文件 * * @param fileName * @param password */ public static void makeFoolFile(String fileName, String password) { Fool fool = new Fool(); fool.makeFile(fileName, password, EMPTY_CONTEXT); } }

具體操作如下圖所示：

1、生成一個“漲價股”信息（當然，里面寫什么都無所謂）

2、生成的文本信息如下（我將其轉為16進制保存）

3、這是一個“正版”的“解密鎖”沒有的功能，那就是在僅僅輸入密碼時，會將加密的文本文件真正解密出來。

4、如果輸入為“需要解密的內容”（也就是密碼和加密文檔的混合體），則會按照輸入的內容輸出（嗯，也就是學騙子那樣，輸入什么就顯示什么）。

5、說起來這個小應用比“正版”稍稍“頑強”一些，那就是當輸入的密碼信息，與壓縮文件里包含的密碼不相同時，系統不會“解密文件”(至少不會像新聞里那樣，被隨便拼湊的信息能混過關了……)。

下載地址（源碼在jar中）：http://greenvm.googlecode.com/files/Fraud.jar

嚴格意義上講，小弟從來不愿意將這類低級犯罪歸結到智能犯罪中，因為這種騙局實在太過膚淺。任憑文章中分析了多少，其實也就是做個加密的文件糊弄事，然后把第二天實際的漲停股“解密”到文件中的小把戲罷了。別的因素且不說，換個稍微有點計算機常識的人遇到這種事，至少也會想想，對方難道不可以用7z或rar這種現成的工具壓縮文件嗎？如果有20位或以上的密碼，就算是CIA級別的機構也未必能在一天內破解出真實內容來，更別說普通人，根本就用不著自己寫個解密器嘛（況且它那個解密器要是新出爐的木馬，一雙擊不就杯具了……）。