摘要
安卓漏挖第三步,学会smali代码中插入log打印变量值。本文跟着师傅文章(https://www.52pojie.cn/thread-665362-1-1.html)走。
**简单尝试 **
01 编写JAVA程序
打开AndroidStudio,新建一个项目,在MainActivity里面写一段switch case语句。
package com.example.myapplication2;import androidx.appcompat.app.AppCompatActivity;import android.os.Bundle;import android.util.Log;public class MainActivity extends AppCompatActivity {String name;@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);name = “zjj”;switch (name) {case “zjj”:Log.i(“hello”, “zjj”);break;case “zjj1”:Log.i(“hello”, “zjj1”);break;case “zjj2”:Log.i(“hello”, “zjj2”);break;default:Log.i(“hello”, “no match name”);break;}}}
还是那个建议,不需要自己写import,像下图的情况,Log出现下划线后,按alt+enter来自动生成。
打开雷电模拟器,在AS中连接到模拟器
编译后,打开雷电模拟器安装并运行程序,log有点多,可以搜索一下,就把自己添加的Log打印出来了。
02 反编译后分析smali代码
把程序用AndroidKiller反编译,并对switch case语句的smali代码进行分析。
找到高亮,可以看到执行的是显示log的函数。并且打印的值是v4,v2,对应hello,zjj2,所以pswicth0是我们编写的源码的第三个分支。(PS:鼠标悬停在字符串上会自动显示出汉字)
我把原来要打印的“zjj",改成了"zjj我是添加的smali代码"
Ctrl+S保存好后,卸载–>编译–>安装打开Android Monitor看Log
03 解决AK报错
更改完smali代码后,发现AK编译报错,NO RESOURCE IDENTIFIER FOUND FOR ATTRIBUTE
。于是找到了这篇文章(https://www.freesion.com/article/3978416384/),首先去ApkTool官网(https://ibotpeaches.github.io/Apktool/),下载最新版本的ApkTool,这里我下载的是最新的2.6.1,添加后设为默认。
打开命令行cmd进入刚才 apktool_2.6.1.jar 所在的目录,接着执行以下命令:
java -jar apktool_2.6.1.jar empty-framework-dir
执行完上面的命令后,再次回编译就ok了.编译后在雷电模拟器上安装,在AS中查看打印的log,这里把原本的输出改变了,大家可以自己随意的尝试改变smali代码。
2 打印变量的值
通常在实战中插入一句话Log是为了打印出程序中某个变量的值。
01 创建一个demo
这里我编写了一个Demo,从下面的代码中可以出我在onCreate方法中执行了三个函数,函数名分别是fun1 fun2和fun3。并且在下面加入一条Log
目的是为了打印出函数fun1的返回值,因为Log.i的两个参数都必须是String类型,所以这里把int类型的fun1这个函数通过String.valueOf函数转换成String类型。
MainActivity.java如下:
package com.example.a03;import androidx.appcompat.app.AppCompatActivity;import android.os.Bundle;import android.util.Log;public class MainActivity extends AppCompatActivity {@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);fun1();fun2();fun3();Log.i(“这个值是”,String.valueOf(fun1()));}public int fun1(){int value = Test.value;return value;}public int fun2(){int value2 = Test.value2;return value2;}public String fun3(){String str = Test.str;String str2 = Test.str2;int value3 = Test.value3;return str2;}}
创建个新文件,Test.java,内容如下:
package com.example.a03;public class Test {public static int value = 888;public static int value2 = 777;public static int value3 = 666;public static String str = “zjj”;public static String str2 = “码完代码去看东方明珠”;}
编译完运行后,应该会把888打印出来。
02 完成任务1一添加Log打印出fun2,fun3的值
思路:原函数中有个Log是打印fun1的值的,我只要找到打印fun1的这条log反编译成的smali代码,把里面的fun1改成fun2,复制一份。
把fun2的值打印了出来,那么fun3的值怎么打印呢?可以看到fun2和fun3函数都是int类型,然后通过String.valueOf这个函数转换成的String类型。但是fun3这个函数本身就是String类型,这里如果还通过String.valueOf函数转换的话程序会报错的。
分析下smali代码,重新插一条Log去打印fun3函数的返回值
**03 **完成任务2一添加Log打印出fun3里面String 类型str的值
首先从smali代码中找到fun3方法所在的位置,然后在方法里面找到str的值,一般来说程序都会把这个值储存到寄存器中,可以找到这个寄存器,然后把寄存器作为变量给打印出来。
04 完成任务3一添加Log打印出fun3里面int 类型value3的值
思路:找到int类型value3的值,用到函数String.valueOf,通过Log打印出来。
网络安全工程师(白帽子)企业级学习路线
第一阶段:安全基础(入门)
第二阶段:Web渗透(初级网安工程师)
第三阶段:进阶部分(中级网络安全工程师)
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
学习资源分享
门&进阶全套282G学习资源包免费分享!](https://mp.weixin.qq.com/s/BWb9OzaB-gVGVpkm161PMw)
学习资源分享
[外链图片转存中…(img-cBZFa06o-1700807988528)]