Android dex函数指令修改

1.原理

要了解dex函数指令修改原理，需要先弄懂dex文件结构，结构里面有个insns ，是用于存放程序实现代码的地方。
程序执行时候会把整个 dex 文件加载到内存中，然后动态地解析执行 insns 中的内容，只要修改了里面的数据，就相当于修改了程序执行流程和方法。
DEX文件可以通过以下结构找到DexCode，然后通过DexCode再找到insns
DexClassDef -> DexClassData -> DexMethod -> DexCode

2. 静态修改 insns

原始程序很简单，调用函数ret1()，返回结果 1。

public class MainActivity extends AppCompatActivity{

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        TextView tv = (TextView)findViewById(R.id.textView);
        int re = ret1();

        tv.setText(String.valueOf(re));
    }

    public int ret1(){
        return 1;
    }


}

用010editor打开dex文件，找到下面的位置，在virtual_methods中找到ret1()

接着找到方法的code_item，可以看到insns_size的值为2，指令数为2

使用JEB查看dex文件的指令码，可以看出大概的意思。
在JEB中找到函数位置，看到指令为1210，只要将 1210 改为 1220，返回1就会变为返回2.

JEB中无法直接修改，在010中直接修改dex文件，修改完以后使用dex修复工具修改一下校验和，再将dex文件放回apk包中，运行。

3.总结

很多壳在运行时会通过修复insns指令来运行程序。