火眼自动化分析apk

最新推荐文章于 2023-04-22 18:34:29 发布

手机安全

最新推荐文章于 2023-04-22 18:34:29 发布

阅读量3.3k

点赞数

分类专栏： android

android 专栏收录该内容

52 篇文章 0 订阅

订阅专栏

在监控apk行为时，可能需要smail hook。具体流程如下：给大家推荐高级工具Virtuous Ten Studio。

•解包并反编译Android程序成Smali指令代码

•插入监控程序段至反编译后Smali代码中

•监控程序段用于监控Android程序运行过程中的运行行为

•修改Android程序调用系统API所传的参数或API的返回值

•重新编译修改后的Smali代码并打包为新的Android程序

•运行重新编译的新Android程序，并通过插入的监控程序段获取该Android程序的运行行为数据

但smail hook存在一些不足的地方，比如：

•利用so实现相应的功能.

•利用反射机制调用相应的功能

•加载jar作为代码执行

1、比如下面通过so实现的！

http://blog.csdn.net/gg137608987/article/details/7572372

Activity代码：

[java]view plaincopy 
   
 package com.test.jniclass;  
   
 import android.app.Activity;  
 import android.os.Bundle;  
   
 public class AndroidJniClassDemo extends Activity {  
     /** Called when the activity is first created. */  
     @Override  
     public void onCreate(Bundle savedInstanceState) {  
         super.onCreate(savedInstanceState);  
         setContentView(R.layout.main);  
         executeMethod();  
     }  
       
     private void show(){  
         System.out.println("AndroidJniClassDemo show  function");  
     }  
     private int intShow(){  
         System.out.println("AndroidJniClassDemo intShow  function");  
         return 1;  
     }  
       
     private native void executeMethod();  
       
     static{  
         System.loadLibrary("AndroidJniDemo");  
     }  

.c文件代码：

[cpp]view plaincopy 
   
 #include<jni.h>  
 #include<stdio.h>  
 #include<android/log.h>  
 JNIEXPORT void JNICALL Java_com_test_jniclass_AndroidJniClassDemo_executeMethod (JNIEnv *env, jobject obj)  
 {  
     jclass clazz = (*env)->GetObjectClass(env,obj); //通过类的对象  
   
     jmethodID mid = (*env)->GetMethodID(env,clazz,"show","()V");//查找java中的show方法的ID，最后的签名符号为void类型  
     if(mid == NULL)  
     {  
         __android_log_print(ANDROID_LOG_INFO,"HGY", "method show ID not found");  
         return; //如果方法ID没有找到  
     }  
   
     jmethodID intshowID = (*env)->GetMethodID(env,clazz,"intShow","()I");  
     if(intshowID == NULL)  
     {  
         __android_log_print(ANDROID_LOG_INFO,"HGY", "method intShow ID not found");  
         return; //如果方法ID没有找到  
     }  
   
     __android_log_print(ANDROID_LOG_INFO,"HGY", "will execute show function");  
     (*env)->CallVoidMethod(env,obj,mid); //执行show方法  
   
     __android_log_print(ANDROID_LOG_INFO,"HGY", "will execute intShow function");  
     (*env)->CallIntMethod(env,obj,intshowID); //执行show方法  
   
 }  