Android逆向基础知识之NDK开发篇

Android NDK，即Android Native Development Kit。
众所周知，Android程序运行在Dalvik虚拟机中，NDK允许用户使用类似C / C++之类的原生代码语言执行部分程序。
NDK包括了：

1. 从C / C++生成原生代码库所需要的工具和build files。
2. 将一致的原生库嵌入可以在Android设备上部署的应用程序包文件（application packages files ，即.apk文件）中。

那为什么要用到NDK呢？原因如下：
1. 代码的保护，由于apk的java层代码很容易被反编译，而C/C++库被反编译的难度较大。
2. 在NDK中调用第三方C/C++库，因为大部分的开源库都是用C/C++代码编写的。
3. 便于移植，用C/C++写的库可以方便在其他的嵌入式平台上再次使用。
本文主要介绍利用Android Studio进行Android NDK开发。
官方说明：http://tools.android.com/tech-docs/new-build-system/gradle-experimental

笔者用的是Android Studio2.3版本进行开发。
每一个不同版本的 experimental plugin都对应了特定版本的 Gradle 。
此时为2017年4月11日，最新对应列表如下：

Plugin Version	Gradle Version
0.1.0	2.5
0.2.0	2.5
0.3.0-alpha3	2.6
0.4.0	2.8
0.6.0-alpha1	2.8
0.6.0-alpha5	2.10
0.7.0-alpha1	2.10
0.7.0	2.10
0.7.3	2.14.1

需要修改的文件结构如下：
├── app/

│——├── app.iml

│—— |── build.gradle

│——└── src/

├── build.gradle

├── gradle/

│——└── wrapper/

│ ——├── gradle-wrapper.jar

│ ——└── gradle-wrapper.properties

├── gradle.properties

├── gradlew*

├── gradlew.bat

├── local.properties

├── MyApplication.iml

└── settings.gradle

./gradle/wrapper/gradle-wrapper.properties
每一个新的plugin 版本都会支持一个特定版本的Gradle
如：
‘#’Wed Apr 10 15:27:10 PDT 2013
distributionBase=GRADLE_USER_HOME
distributionPath=wrapper/dists
zipStoreBase=GRADLE_USER_HOME
zipStorePath=wrapper/dists
distributionUrl=https://services.gradle.org/distributions/gradle-2.14.1-all.zip
./build.gradle
将plugin的路径由”com.android.tools.build:gradle.
“改为”com.android.tools.build:gradle-experimental ”
如：
// Top-level build file where you can add configuration options common to all sub-projects/modules.

buildscript {
repositories {
jcenter()
}
dependencies {
classpath “com.android.tools.build:gradle-experimental:0.7.3”

    // NOTE: Do not place your application dependencies here; they belong
    // in the individual module build.gradle files
}

}

allprojects {
repositories {
jcenter()
}
}
./app/build.gradle
具体修改如下：
apply plugin: “com.android.model .application”

model {
android {
compileSdkVersion 23
buildToolsVersion “23.0.2”
defaultConfig {
applicationId “com.example.user.myapplication”
minSdkVersion.apiLevel 15
targetSdkVersion.apiLevel 22
versionCode 1
versionName “1.0”

}
buildTypes {
release {
minifyEnabled false
proguardFiles.add(file(“proguard-rules.pro”))
}
}
ndk{
moduleName “mainactivity”
}

dependencies {
compile fileTree(dir: “libs”, include: [“*.jar”])
compile “com.android.support:appcompat-v7:22.2.0”
//testCompile ‘junit:junit:4.12’
}
最后在以下目录new一个jni目录文件夹：

再在./app/build.gradle添加以下代码：
android {
。。。
ndk{
moduleName “mainactivity”
}
}

声明在jni文件夹中生成mainactivity.c文件。
然后sync now！得到c文件：

接下来我们就可以编写Native原生程序了。
先在MainActivity.java中添加方法：

public static native String Hello1(); //静态无参native函数
public native String Hello1(int i);//非静态有参native函数

利用Android Studio自带的功能自动在mainactivity.c中创建对应的C函数并修改得：

#include <jni.h>

JNIEXPORT jstring JNICALL
Java_com_example_alen_hellonative_MainActivity_Hello1(JNIEnv *env, jclass type) {

    // TODO
    return (*env)->NewStringUTF(env,"Hello Hello1");

}

JNIEXPORT jstring JNICALL
Java_com_example_alen_hellonative_MainActivity_Hello2(JNIEnv *env, jobject instance, jint a) {

    // TODO

    return (*env)->NewStringUTF(env, "Hello Hello2");
}

而c函数受Java方法的影响：
1. Java方法的类型，如返回值，静态或非静态，将影响c函数的形参；
2. c函数的函数名对应Java方法的路径；
3. Java方法的形参将影响对应c函数的形参；

然后利用Button控件分别调用Hello1()与Hello2()。
activity_main.xml

<Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:id="@+id/Button1"
        android:text="Hello1"/>
    <Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:id="@+id/Button2"
        android:text="Hello2"/>

MainActivity.java

public class MainActivity extends AppCompatActivity implements View.OnClickListener {
    private Button hello1;
    private Button hello2;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        hello1 = (Button)findViewById(R.id.Button1);
        hello2 = (Button)findViewById(R.id.Button2);
        hello1.setOnClickListener(this);
        hello2.setOnClickListener(this);
    }


    @Override
    public void onClick(View v) {
        switch (v.getId()){
            case R.id.Button1:
                Log.d("jk7aLen", Hello1());
                break;
            case R.id.Button2:
                Log.d("jk7aLen",Hello2(2));
                break;
            default:
                break;
        }
    }
    public static native String Hello1();
    public native String Hello2(int a);
}

运行后发现下面错误
com.DefiantDev.SkiSafari:bdservice_v1 E/socket: Native library not found! Please copy libbdpush_V2_2.so into your project!
解决：在MainActivity.java添加相应的Library即可：

public class MainActivity extends AppCompatActivity implements View.OnClickListener {
    static {
        System.loadLibrary("mainactivity");
    }
    ...
    ...
}

其中“mainactivity”对应
ndk{
moduleName “mainactivity”
}
运行后在Logcat中显示得：

即调用成功