从安卓的系统源码看动态加载分析(一代加固)

前言

主要代码参考于jiangwei大佬以及github上的一位大佬,我在编写加固的过程中,加深了对动态加载的理解,虽然现在这种java层的加固非常少了,但是还是具有学习意义。

简要讲述加固流程图

  1. 先放下加固流程的图(从看雪嫖的图
  2. 发现图上的流程,首先是执行自定义application的attachBaseContext和onCreate方法,至于为什么会执行
    这两个方法,这个需要去查看app的启动流程,在我另一篇博客,app的启动流程中,有写,这里就不赘述了,
    总而言之,就是先执行,自定义的application中的attachBaseContext方法,该方法中,主要是解密源apk,并
    自定义DexClassLoader,加载源apk中的dex,然后将加载组件类的mClassLoader替换成我们自定义的DexClassLoader
    ,而onCreate方法,就是通过反射生成源apk的application对象,将壳的application去除,替换成源apk的application对象
    实现了控制权的转换

详细的加固流程

  1. 加固图
    发现我们首先需要准备一个源apk就是我们真正代码所在的地方,然后在准备一个壳apk,这个apk的功能就是做上面的说的
    ,解密apk,并加载apk,将控制权转换成我们的源apk,实际上壳这种东西就是自解密的,否则你的代码是被加密的,不解密
    如何执行,所以脱壳这种东西找准时机很重要,找到解密后的,直接dump出来,就不多说了,继续,接下来就是我们需要
    将源apk加密后,塞进壳apk的dex的后面,其实我感觉塞哪里都可以,只是这里比较方便,同时又具有迷惑性,你要塞到其他地方
    也容易被找到,然后注意这时候壳apk由于塞进去了新东西,那么文件的唯一性就发生了变化,所以前面的三个字段是需要重新
    计算,并填充的

  2. 源apk就不放了,代码类似hello world,主要放下壳apk的代码,这样对理解动态加载是有好处的

发现反射用的非常多,实际上反射真的强,反射是可以任意通过加载类,返回一个类对象,同时还可以对类对象的属性
进行修改,主动调用等,非常强,实际上xposed api底层全是反射写的,这个方法,上文讲过是新建dexclassloader,并
替换mclassloader的,下面跟到系统源码中分析

  1. 源码分析
    有这个sCurrentActivityThread字段,发现是一个ActivityThread的对象,再接下来
    发现这个方法是可以返回这个对象的,那么我们就拿到了这个对象
    拿到这个对象,那么我们可以通过反射再拿到这个字段,里面包名加一个WeakRerference 键值对,发现
    这个WeakRerference是一个列表,里面的内容是LoadedApk对象,实际上这个对象有个字段就是我们一直
    要找的mClassLoader

  2. 所以说attachBaseContext就是通过不断通过反射,拿到对象,再修改了mClassLoader,这里反射我个人的理解
    是这样的,首先那个scurrentActivity字段是一个static字段,意味着这个字段只属于类的,而不是归于实例,所以
    反射得到始终是那个ActivityThread对象,那个mClassLoader,而mClassLoader是系统组件类的加载,只有修改了
    这里,才可以让加载源apk的dex中的,四大组件具有生命周期!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值