android逆向基础教程四

前面我们主要对JNI动态注册流程作介绍，了解了Java层如何通过JNI 调用Native层实现的MD5，下面我们接着上篇中的工程介绍Native中调用Java API 及Native反射调用Java层实现的MD5,以及Native中的反射API。

逆向的首要任务是建立正向能力，好的逆向应该是不论正向多少花招实现的，逆向应都应是心知肚明。

首先我们在MainActivity中实现一个Java层的MD5方法。

public native String Refmd5sec(String string); 


public String Javamd5(String string) {
        if (TextUtils.isEmpty(string)) {
            return "";
        }
        MessageDigest md5 = null;
        try {
            md5 = MessageDigest.getInstance("MD5");
            byte[] bytes = md5.digest(string.getBytes());
            StringBuilder result = new StringBuilder();
            for (byte b : bytes) {
                String temp = Integer.toHexString(b & 0xff);
                if (temp.length() == 1) {
                    temp = "0" + temp;
                }
                result.append(temp);
            }
            return result.toString();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return "";
    }

Refmd5sec(String string)方法封装一个Native 方法调用Java层中javamd5。

Native反射调用Java

extern "C"
JNIEXPORT jstring JNICALL
Java_com_example_md5_MainActivity_Refmd5sec(JNIEnv *env, jobject thiz, jstring string) {
    // TODO: implement Refmd5sec()
   jclass MainActivity=env->FindClass("com/example/md5/MainActivity");
   jmethodID Javamd5=env->GetMethodID(MainActivity,"Javamd5","(Ljava/lang/String;)Ljava/lang/String;");
   jstring result= static_cast<jstring>(env->CallObjectMethod(thiz, Javamd5, string));
    return result;
}

我们看到Native Refmd5sec 方法调用java 方法有几个步骤，Findclass获得类，GetMethodID 得到Javamd5方法Java方法实现的MD5 调用CallobjectMethod即可执行方法并返回结果。

还有就是Native 调用 Java API 实现MD5。

我们还是参考 Javamd5(String string) 实现MD5的方法将Java 方法Native化。

 在Java实现MD5中调用MessageDigest类中getInstance 静态方法，而JNI调用Java方法大致相同但又有差异，即static静态。我们看下面例子调用Java API实现MD5。

extern "C"
JNIEXPORT jstring JNICALL
Java_com_example_md5_MainActivity_Refmd5(JNIEnv *env, jobject thiz, jstring string) {
    // TODO: implement Refmd5()
    //MessageDigest md5 = MessageDigest.getInstance("MD5");
    jclass MessageDigest=env->FindClass("java/security/MessageDigest");
    jmethodID getInstance = env->GetStaticMethodID(MessageDigest,"getInstance", "(Ljava/lang/String;)Ljava/security/MessageDigest;");
    jstring MD5 = env->NewStringUTF("MD5");
    jobject md5 = env->CallStaticObjectMethod(MessageDigest,getInstance,MD5);
    //    byte[] bytes = md5.digest(string.getBytes());
    jmethodID digest = env->GetMethodID(MessageDigest,"digest", "([B)[B");
    jclass stringClass = env->FindClass("java/lang/String");
    jmethodID getBytes = env->GetMethodID(stringClass,"getBytes", "()[B");
    jbyteArray jba = static_cast<jbyteArray>(env->CallObjectMethod(string, getBytes));
    jbyteArray md5result = static_cast<jbyteArray>(env->CallObjectMethod(md5, digest, jba));

    char* cmd5 = reinterpret_cast<char *>(env->GetByteArrayElements(md5result, 0));
    int i;
    char dest[32] = { 0 };
    for (i = 0; i < 16; i++) {
        sprintf(dest + i * 2, "%02x", (unsigned int) cmd5[i]);
    }
    return  env->NewStringUTF(dest);
}

我们看到在调用静态方法中比如GetStaticMethodID，CallStaticObjectMethod等的小小不同。

其中我们在传参以及返回中 Native的写法如

getInstance = env->GetStaticMethodID(MessageDigest,"getInstance", "(Ljava/lang/String;)Ljava/security/MessageDigest;");

这种写法我们也比较熟悉，与在我们在上节课中工具查看方法的smali显示一致，因此我们在不知道怎么构造方法的参数时可使用工具查看直接使用。

 通过以上我们学习了NDK开发中的JNI 反射,实现了Native 调用自己Java层封装的Md5方法，以及Native 调用Java层API 实现MD5。对于我们在今后的Android逆向有一个正向的逻辑，对逆向的成功事半功倍。