阶段四:Spine 3.8.99 编辑器里挂上自建视图面板

目标:在 Spine 编辑器窗口内部加一个自己的视图面板(按钮 + 文字显示),
点击读取场景对象,并像原生面板一样出现在 Views 菜单、可停靠可折叠。

本轮打通:
1. 编辑器在我们自己的进程里完整启动
   - 类加载器必须是 URLClassLoader 本身(自检要求)
   - Editor.main 必须在 AWT EDT 上调用
   - jvm.cfg 第 21 行要以两个空格结尾 + -DSpineJava
   - Editor.D:I 版本号、fonts/、/tzax 资源、Java8 版 launcher.Launcher 替身
2. 3.8.99 全量解密 → 可读源码
   - 字符串 17251/17461(伪造同名调用帧对齐 key)
   - 混淆动态派发还原 53871 处(调引导方法取 MemberName)
3. 自建视图
   - agent 在内存里给 us 枚举加 spineView 常量(不改磁盘,避开完整性自检)
   - 面板 Actor 由外部反射填进 us.spineView.D
   - 复用已有图标做别名(不新建图片资源)
   最终 "Spine View" 出现在 Views 菜单,可与 Tree 并排停靠、折叠展开

另外:
- ViewPatcher/ViewAgent:视图枚举与面板挂载的字节码插桩
- DecAll/ObMap/rewrite_source:字符串解密、派发还原、可读源码生成
- 阶段四-视图面板挂载.md:完整记录做法与踩过的坑

不纳入版本管理:rea/(独立仓库)、tools 下的 JDK/Ghidra 工具链、
Spine.app 与 spine-lab 副本、从载荷派生的批量产物。
This commit is contained in:
tianmo committed 2026-10-16 13:34:18 +08:00
commit 2e7ab7c33c
113 files changed
+25327

No files matched your search

+82
View File
@@ -0,0 +1,82 @@
#!/usr/bin/env python3
"""把反编译源码里的混淆动态派发还原成真实方法名。
编辑器里几乎每个调用都被编译成 invokedynamic,反编译出来长这样:
yf_2.OB("lKRXTTGf", "<密文>", "Find")
其中 "lKRXTTGf" 是混淆名,Ob/OB/Nb/HW… 是每个类各自的引导方法。
obmap.tsv 给出了每个混淆名真正指向的方法,于是:
yf_2.OB("lKRXTTGf", "<密文>", "Find") -> java.lang.String.contains("Find")
实例方法统一写成 类名.方法(接收者, 参数...) 的静态形式 —— 不做参数搬移,
这样永远不会解析错参数边界,读起来照样一目了然。
用法:rewrite_source.py <反编译目录> <obmap.tsv> <输出目录>
"""
import os
import re
import sys
# X.bsm("混淆名", "<密文>", <- 只吃掉这一段
CALL = re.compile(
r'([A-Za-z_$][\w$]*)\.([A-Za-z_$][\w$]*)\(\s*"([A-Za-z0-9_$]+)"\s*,\s*"(?:[^"\\]|\\.)*"\s*(?:,\s*)?'
)
def load_map(path):
mapping = {}
with open(path, encoding="utf-8") as handle:
for line in handle:
parts = line.rstrip("\n").split("\t")
if len(parts) < 4:
continue
name, target = parts[2], parts[3]
if target.startswith("<失败>") or target.startswith("?"):
continue
target = target.replace(" (static)", "")
mapping.setdefault(name, target)
return mapping
def main():
source_dir, map_path, out_dir = sys.argv[1], sys.argv[2], sys.argv[3]
mapping = load_map(map_path)
print("映射条目 %d" % len(mapping))
files = replaced_total = files_touched = 0
missed = set()
for root, _, names in os.walk(source_dir):
for name in names:
if not name.endswith(".java"):
continue
files += 1
path = os.path.join(root, name)
with open(path, encoding="utf-8", errors="replace") as handle:
text = handle.read()
count = [0]
def swap(match):
target = mapping.get(match.group(3))
if target is None:
missed.add(match.group(3))
return match.group(0)
count[0] += 1
return target + "("
new_text = CALL.sub(swap, text)
if count[0]:
files_touched += 1
replaced_total += count[0]
relative = os.path.relpath(path, source_dir)
destination = os.path.join(out_dir, relative)
os.makedirs(os.path.dirname(destination), exist_ok=True)
with open(destination, "w", encoding="utf-8") as handle:
handle.write(new_text)
print("扫描 %d 个文件,改写 %d 个文件,替换 %d 处调用" % (files, files_touched, replaced_total))
print("没映射上的混淆名 %d 个" % len(missed))
if __name__ == "__main__":
main()