【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 将系统的 dexElements 与 应用的 dexElements 合并 | 替换操作 )

最新推荐文章于 2021-08-03 13:28:09 发布
最新推荐文章于 2021-08-03 13:28:09 发布
阅读量1k 收藏
点赞数
分类专栏： Android 性能优化 # Android 安全 文章标签： dex 加密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shulianghan/article/details/109769126
版权

文章目录



参考博客 :


在 【Android 安全】DEX 加密 ( 支持多 DEX 的 Android 工程结构 ) 博客中介绍了 DEX 加密工程的基本结构 ,

app 是主应用 , 其 Module 类型是 “Phone & Tablet Module” ,

multiple-dex-core 是 Android 依赖库 , 其作用是解密并加载多 DEX 文件 , 其 Module 类型是 “Android Library” ,

multiple-dex-tools 是 Java 依赖库 , 其类型是 “Java or Kotlin Library” , 其作用是用于生成主 DEX ( 主 DEX 的作用就是用于解密与加载多 DEX ) , 并且还要为修改后的 APK 进行签名 ;


在 【Android 安全】DEX 加密 ( 代理 Application 开发 | multiple-dex-core 依赖库开发 | 配置元数据 | 获取 apk 文件并准备相关目录 ) 博客中讲解了 multiple-dex-core 依赖库开发 , 每次启动都要解密与加载 dex 文件 , 在该博客中讲解到了 获取 apk 文件 , 并准备解压目录 ;

在 【Android 安全】DEX 加密 ( 代理 Application 开发 | 解压 apk 文件 | 判定是否是第一次启动 | 递归删除文件操作 | 解压 Zip 文件操作 ) 博客中讲解了 apk 文件解压操作 ;

在 【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 反射获取系统的 Element[] dexElements )博客中讲解了 dex 文件加载第一阶段 , 获取系统中的 Element[] dexElements ;

在 【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 使用反射获取方法创建本应用的 dexElements | 各版本创建 dex 数组源码对比 ) 博客中讲解了讲解 dex 文件加载操作 第二阶段 , 创建本应用的 dex 文件数组 Element[] dexElements ;


本博客中主要讲解 剩余的两个操作 :

  • 将 系统加载的 Element[] dexElements 数组 与 我们 自己的 Element[] dexElements 数组 进行合并操作 ;
  • 替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )




一、将系统的 dexElements 与 应用的 dexElements 合并


加载 dex 文件 需要执行的步骤 :

  • 1 . 获得系统 DexPathList 中的 Element[] dexElements 数组
    ( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )

  • 2 . 在 本应用 中创建 Element[] dexElements 数组 , 用于存放解密后的 dex 文件

  • 3 . 将 系统加载的 Element[] dexElements 数组 与 我们自己的 Element[] dexElements 数组进行 合并操作

  • 4 . 替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )


之前的博客中已经讲解了前两个步骤的操作 , 开始执行第三个步骤 , 将 系统加载的 Element[] dexElements 数组 与 我们自己的 Element[] dexElements 数组进行合并操作 ;

首先 创建数组 , 数组类型与 dexElements 数组类型相同 ,

将 dexElements 数组中的元素拷贝到 newElements 前半部分, 拷贝元素个数是 dexElements.size ,

将 addElements 数组中的元素拷贝到 newElements 后半部分, 拷贝元素个数是 dexElements.size ;


代码示例 :

        /*
            3 . 将 系统加载的 Element[] dexElements 数组
                与 我们自己的 Element[] dexElements 数组进行合并操作

            首先创建数组 , 数组类型与 dexElements 数组类型相同
            将 dexElements 数组中的元素拷贝到 newElements 前半部分, 拷贝元素个数是 dexElements.size
            将 addElements 数组中的元素拷贝到 newElements 后半部分, 拷贝元素个数是 dexElements.size
         */
        var newElements: Array<Any> = java.lang.reflect.Array.newInstance(dexElements.javaClass.componentType,
                dexElements.size + addElements.size) as Array<Any>

        // 将 dexElements 数组中的元素拷贝到 newElements 前半部分, 拷贝元素个数是 dexElements.size
        System.arraycopy(dexElements, 0, newElements, 0, dexElements.size)

        // 将 addElements 数组中的元素拷贝到 newElements 后半部分, 拷贝元素个数是 dexElements.size
        System.arraycopy(addElements, 0, newElements, dexElements.size, addElements.size)




二、Element[] dexElements 替换操作


替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )

        /*
            4 . 替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )
         */
        dexElementsField.set(pathList, newElements)

该 Field 字段由之前反射获得 ;

        //阶段三 : 获取封装在 DexPathList 类中的 Element[] dexElements 数组
        var dexElementsField = reflexField(pathList, "dexElements")
        // 获取 pathList 对象对应的 Element[] dexElements 数组成员
        var dexElements : Array<Any> = dexElementsField.get(pathList) as Array<Any>




三、完整 dex 加载源码


    /**
     * 加载 dex 文件集合
     * 这些 dex 文件已经解密
     * 参考博客 : https://hanshuliang.blog.csdn.net/article/details/109608605
     *
     * 创建自己的 Element[] dexElements 数组
     * ( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )
     * 然后将 系统加载的 Element[] dexElements 数组 与 我们自己的 Element[] dexElements 数组进行合并操作
     * 00:17:07
     */
    fun loadDex(dexFiles : ArrayList<File>, optimizedDirectory : File) : Unit{

        /*
            需要执行的步骤
            1 . 获得系统 DexPathList 中的 Element[] dexElements 数组
                ( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )
            2 . 在本应用中创建 Element[] dexElements 数组 , 用于存放解密后的 dex 文件
            3 . 将 系统加载的 Element[] dexElements 数组
                与 我们自己的 Element[] dexElements 数组进行合并操作
            4 . 替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )
         */


        /*
            1 . 获得系统 DexPathList 中的 Element[] dexElements 数组

            第一阶段 : 在 Context 中调用 getClassLoader() 方法 , 可以拿到 PathClassLoader ;

            第二阶段 : 从 PathClassLoader 父类 BaseDexClassLoader 中找到 DexPathList ;

            第三阶段 : 获取封装在 DexPathList 类中的 Element[] dexElements 数组 ;

            上述的 DexPathList 对象 是 BaseDexClassLoader 的私有成员
            Element[] dexElements 数组 也是 DexPathList 的私有成员
            因此只能使用反射获取 Element[] dexElements 数组
         */

        // 阶段一二 : 调用 getClassLoader() 方法可以获取 PathClassLoader 对象
        // 从 PathClassLoader 对象中获取 private final DexPathList pathList 成员
        var pathListField = reflexField(classLoader, "DexPathList");
        // 获取 classLoader 对象对应的 DexPathList pathList 成员
        var pathList = pathListField.get(classLoader)

        //阶段三 : 获取封装在 DexPathList 类中的 Element[] dexElements 数组
        var dexElementsField = reflexField(pathList, "dexElements")
        // 获取 pathList 对象对应的 Element[] dexElements 数组成员
        var dexElements : Array<Any> = dexElementsField.get(pathList) as Array<Any>



        /*
            2 . 在本应用中创建 Element[] dexElements 数组 , 用于存放解密后的 dex 文件
                不同的 Android 版本中 , 创建 Element[] dexElements 数组的方法不同 , 这里需要做兼容

         */
        var makeDexElements: Method
        var addElements : Array<Any> = Array(0, {})

        if(Build.VERSION.SDK_INT <=
                Build.VERSION_CODES.LOLLIPOP_MR1){ // 5.0, 5.1  makeDexElements

            // 反射 5.0, 5.1, 6.0 版本的 DexPathList 中的 makeDexElements 方法
            makeDexElements = reflexMethod(pathList, "makeDexElements",
                    ArrayList::class.java, File::class.java, ArrayList::class.java)
            var suppressedExceptions: ArrayList<IOException> = ArrayList<IOException>()
            addElements = makeDexElements.invoke(pathList, dexFiles,
                    optimizedDirectory,
                    suppressedExceptions) as Array<Any>

        }else if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.M){   // 7.0 以上版本 makePathElements

            // 反射 7.0 以上版本的 DexPathList 中的 makeDexElements 方法
            makeDexElements = reflexMethod(pathList, "makePathElements",
                    ArrayList::class.java, File::class.java, ArrayList::class.java)
            var suppressedExceptions: ArrayList<IOException> = ArrayList<IOException>()
            addElements = makeDexElements.invoke(pathList, dexFiles,
                    optimizedDirectory,
                    suppressedExceptions) as Array<Any>

        }

        /*
            3 . 将 系统加载的 Element[] dexElements 数组
                与 我们自己的 Element[] dexElements 数组进行合并操作

            首先创建数组 , 数组类型与 dexElements 数组类型相同
            将 dexElements 数组中的元素拷贝到 newElements 前半部分, 拷贝元素个数是 dexElements.size
            将 addElements 数组中的元素拷贝到 newElements 后半部分, 拷贝元素个数是 dexElements.size
         */
        var newElements: Array<Any> = java.lang.reflect.Array.newInstance(dexElements.javaClass.componentType,
                dexElements.size + addElements.size) as Array<Any>

        // 将 dexElements 数组中的元素拷贝到 newElements 前半部分, 拷贝元素个数是 dexElements.size
        System.arraycopy(dexElements, 0, newElements, 0, dexElements.size)

        // 将 addElements 数组中的元素拷贝到 newElements 后半部分, 拷贝元素个数是 dexElements.size
        System.arraycopy(addElements, 0, newElements, dexElements.size, addElements.size)


        /*
            4 . 替换 ClassLoader 加载过程中的 Element[] dexElements 数组 ( 封装在 DexPathList 中 )
         */
        dexElementsField.set(pathList, newElements)

    }


截至到此处 , dex 加载工作基本完成 ;

韩曙亮
关注
专栏目录
android 加密dex,App加固（dex加密）
weixin_42292348的博客
05-31 1306
什么是Dex文件？classes.dex是apk组成的一部分，包含了能被Dalvik/Art理解的可执行文件，类似Windows的exe文件；APK组成：1. assets目录：存放assets目录下的文件，可以通过AssetManager对象获取2. lib目录：存放所支持的CPU架构对应的二进制文件(so文件)，这些文件用来各自支持自己CPU架构的二进制接口(ABI)3. res目录：存放re...
android 动态 dex,Android 动态加载dex
weixin_28683065的博客
05-25 1116
首先如果仅仅是因为64K method的问题可以直接看这里DexGuard、Proguard、Multi-dex给出的解决方案。本文主要讨论从编译层面，dex动态加载器选择层面以及安全层面讨论dex动态加载I. 类加载器比较两个类是否相等: 前提是采用的是同样的加载器加载的，否则必不相等。一般加载器类别虚拟机的角度1. 启动类加载器(Bootstrap ClassLoader)使用C++语言实现，...
Android注入实现Dex热修复
12-19
通过优化，Android通过反射注入Dex到dexElements数组，实现Bug的热修复，
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 反射获取系统的 Element[] dexElements )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-16 1245
一、dex 文件准备、 二、加载 dex 文件流程、 三、Element[] dexElements 分析、 四、反射获取系统的 Element[] dexElements、
【Android 安全】DEX 加密 ( 代理 Application 开发 | 解压 apk 文件 | 判定是否是第一次启动 | 递归删除文件操作 | 解压 Zip 文件操作 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-15 902
一、判定是否是第一次启动、 二、递归删除文件操作、 三、解压 Zip 文件操作、 四、解压操作相关代码
Dex替换
lemisky的博客
12-10 571
/** * dex注入，优先使用自定义dex中的类 * * @param path * @param base */ private void InjectDex(String path, Context base) { //添加自定义加载路径 //思路：获取类加载路径表，将自己的插在最前面 try { Field pathListField =...
【Android 插件化】Hook 插件化框架 ( 合并 “插件包“ 与 “宿主“ 中的 Element[] dexElements | 设置合并后的 Element[] 数组 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
08-03 1153
一、合并 “插件包“ 与 “宿主“ 中的 Element[] dexElements、 1、获取 “插件包“ 与 “宿主“ 中的 Element[] dexElements 数组长度、 2、获取数组元素类型 Element、 3、计算合并后的 Element[] dexElements 数组长度、 4、创建 Element[] 数组、 5、拷贝 Element[] 数组元素、 6、完整代码、 二、设置 “宿主“ 中的 Element[] dexElements、
Android dex 加密源码
12-01
博客 【Android 安全】DEX 加密 ( 阶段总结 | 主应用 | 代理 Application | Java 工具 | 代码示例 ) ★ 对应源码 https://hanshuliang.blog.csdn.net/article/details/110450891
安卓逆向学习笔记之ART下dex加载流程和通用脱壳点.docx
最新发布
03-22
本文档旨在深入探讨安卓应用在ART（Android Runtime）环境下的DEX文件加载流程，并结合具体案例分析常见的脱壳点。对于从事安卓逆向工程的研究人员而言，了解这些流程和技巧至关重要。以下内容将基于文档标题、描述...
Android中apk加固完善篇之内存加载dex方案实现原理 不落地方式加载
qq_44906504的博客
04-24 787
Android中apk加固完善篇之内存加载dex方案实现原理 不落地方式加载
android注入dex实现热修复
01-05
android通过反射注入dex到dexElements数组，实现bug的热修复
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 使用反射获取方法创建本应用的 dexElements | 各版本创建 dex 数组源码对比 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-17 1051
一、不同 Android 系统创建 dex 数组源码对比、 二、不同 Android 系统创建 dex 数组源码对比、 三、 Android 5.1 及以下系统反射方法并创建 Element[] dexElements、 四、 Android 6.0 及以下系统反射方法并创建 Element[] dexElements、 五、 完整代码示例
【Android 热修复】热修复原理 ( 合并两个 Element[] dexElements | 自定义 Application 加载 Dex 设置 | 源码资源 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
04-14 1187
一、合并两个 Element[] dexElements、 二、 完整修复包加载工具类、 三、 源码资源、
【Android 插件化】Hook 插件化框架 ( 通过反射获取 “插件包“ 中的 Element[] dexElements )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
08-02 1456
一、通过反射获取 "插件包" 中的 Element[] dexElements、 1、反射获取 BaseDexClassLoader.class、 2、反射获取 DexPathList pathList 字段、 3、反射获取 DexPathList pathList 对象、 4、获取 DexPathList pathList 对象、 5、反射获取 Element[] dexElements 字段、 6、反射获取 Element[] dexElements 对象、
Android 热修复方案Tinker(三) Dex补丁加载
Jesse的专栏
11-23 8591
之前有说到Tinker的修复原理是跟Qzone类似,这里就详细分析一下为什么这样做可以修复补丁.虽然其他Android版本的源码实现可能不一样,但是都是基于相同的原理.所以这里就以Android 6.0的源码为例介绍原理.具体每个系统版本的不同实现下面会详细说明. 首先从加载dex文件的入口开始看, /libcore/dalvik/src/main/java/dalvik/system/DexC
腾讯Android面试：系统如何加载一个dex文件，他的底层原理是怎么实现的
Android_SE的博客
08-15 1361
本系列文章专注分享大型Bat面试知识，后续会持续更新，喜欢的话麻烦点击一个关注 面试官: 系统如何加载一个dex文件，他的底层原理是怎么实现的 心理分析：面试官想知道你是否有过对dex加载相关经验。此题主要为tinker热修复做铺垫。dex加载与热修复是有关系的，求职者一定要注意 面试官后续会面试到tinker **求职者:**应该从DexClassLoader 加载出发 DexClassLo...
自定义multidex热加载无法反射DexPathList方法的解决方案
u012898998的专栏
11-16 2196
上一篇我们讲了一下multide加载的机制与原理，但或许你在自定义加载的时候还是会遇到一些特别的异常问题，今天一个童鞋和我说了一个自定义的小bug，我帮他分析并提供了解决思路，这里大概分享一下。 其实问题也不是很复杂，异常为无法反射到DexPathList类的makeDexElements方法异常，很多人会问，为什么mutildex自己反射的时候没这个问题，我们自定义就会出现呢？这个问题其实很难
Android热修复+dex分包+相关知识总结
zcychong的博客
02-06 1473
Android热修复+dex分包+相关知识总结先推荐一篇文章,是根据包建强在2016GMTC全球移动开发大会上的演讲整理而成,提纲挈领地讲述了Android插件化技术.包括插件化的历史,入门知识,技术流派,周边知识,开源框架,经验分享以及未来几个方面讲解了Android插件化技术,也包括这篇文章的主要内容Android热修复和dex分包.从宏观的角度给予我们一个全面的介绍.Android插件化：从入
动态加载dex笔记
LGL的专栏
04-30 1636
参考：http://blog.csdn.net/androidsecurity/article/details/8809542（Android APK加壳技术方案【2】） 想要完成的功能：我想简单的对一个apk加壳，让别人不容易破解原本的apk 1、生成原来项目的dex文件，为了测试方便，将dex文件直接copy到手机的sd卡路径下，用于加载 2、在新项目里面将原项目的manifest文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值