Unidbg模拟执行某段子so实操教程(一) 先把框架搭起来

AIGC阿道夫

已于 2023-01-16 16:53:48 修改

阅读量684

点赞数 1

文章标签： java android servlet

于 2023-01-16 16:14:29 首次发布

本文链接：https://blog.csdn.net/text2203/article/details/128705681

版权

本文是关于使用Unidbg模拟执行Android so文件的教程，以某段子App签名计算为例，详细介绍了如何搭建框架、执行native_init和sign函数。在过程中遇到的错误和解决方法也进行了讲解，但最终模拟执行结果与预期不符，提示可能需要进一步分析问题所在。

摘要由CSDN通过智能技术生成

一、目标

最近又开始研究Unidbg了，费了好大劲，没有跑起来。今天就先找个软柿子捏捏看。

今天的目标是之前研究的 某段子App签名计算方法(一)

某段子App版本 5.5.10

二、步骤

先搭起框架来

在 /unidbg/unidbg-android/src/test/java/ 下面新建一个 com/fenfei/test 包, 我们的例子都放在这个包下。

然后再创建一个 RunZy 类

public class RunZy extends AbstractJni {public static void main(String[] args) throws IOException {// 1、需要调用的Apk文件所在路径String apkFilePath = "/Users/fenfei/Desktop/zy/cn.xxxxchuanxxxx.tieba_5.5.10_505100.apk";// 2、需要调用函数所在的Java类完整路径，比如a/b/c/d等等，注意需要用/代替.String classPath = "com/izxxyxx/network/NetCrypto";// 3、需要调用方法,再jadx中找到对应的方法，然后点击下面的Smail,复制方法的Smail代码。String methodSign = "sign(Ljava/lang/String;[B)Ljava/lang/String;";RunZy runZyObj = new RunZy(apkFilePath, classPath);runZyObj.destroy();}// ARM模拟器private final ARMEmulator emulator;// vmprivate final VM vm;// 载入的模块private final Module module;private final DvmClass TTEncryptUtils;/** * * @param apkFilePath需要执行的apk文件路径 * @param classPath需要执行的函数所在的Java类路径 * @throws IOException */public RunZy(String apkFilePath, String classPath) throws IOException {// 创建app进程，包名可任意写emulator = AndroidEmulatorBuilder.for32Bit().setProcessName("com.fenfei.RunZy").build(); // 创建模拟器实例，要模拟32位或者64位，在这里区分final Memory memory = emulator.getMemory(); // 模拟器的内存操作接口// 作者支持19和23两个sdkmemory.setLibraryResolver(new AndroidResolver(23));// 创建DalvikVM，利用apk本身，可以为nullvm = ((AndroidARMEmulator) emulator).createDalvikVM(new File(apkFilePath));vm.setVerbose(true);vm.setJni(this);new AndroidModule(emulator, vm).register(memory);// （关键处1）加载so，填写so的文件路径DalvikModule dm = vm.loadLibrar