原标题:Android p 使用 hidden api
本文转载自掘金作者(全世界_Coder)
如何使用这个库
原先想的是只介绍一下原理,但是有的同学好像看了之后还不会使用。因此,接入了 jitpack 以便使用。
Add it in your root build.gradle at the end of repositories:
allprojects {
repositories {
...
maven { url 'https://jitpack.io'}
}
}
Step 2. Add the dependency
dependencies{
implementation'com.github.Guolei1130:android_p_no_sdkapi_support:0.1.1'
}
用法
可以用 PCompat#compat(Class reflectionHelperClz) 将所有的反射操作,用 reflectionHelperClz 这个类去执行即可
可以用 PCompat#useDefaultReflectHelperClass 所有的反射操作,用 ReflectHelper 去操作也可以
前言
Android P对非SDK API 的使用做了限制,导致在 Android P 上会出现一些状况。在很早前预览版本刚出来的时候,360 团队就出了两篇文章。
Android P 调用隐藏API限制原理 以及
突破Android P(Preview 1)对调用隐藏API限制的方法
限制方式三种:
反射
直接调用
jni调用
这一篇文章就是根据上面的文章来的。
方法一(不建议)
使用 Provided(CompileOnly)的方式去解决调用限制,只能解决反射调用的问题,而无法解决直接调用或者jni调用的方式。不建议使用
方法二(不建议)
这个方法二对应的是360文章中的方法三。主要代码如下。
classObjPtr{
public:
uintptr_treference_;
};
ObjPtr
(*sys_GetDeclaredMethodInternal)( void*self, jobject kclass, jstring name, jobjectArray args);
void*(*executableGetArtMethod)( void*ex);
ObjPtr myGetDeclaredMethodInternal( void*self, jobject kclass, jstring name, jobjectArray args){
ObjPtr res = sys_GetDeclaredMethodInternal(self, kclass, name, args);
if(res.reference_ != 0) {
void*pMethod = executableGetArtMethod(( void*) (res.reference_));
reinterpret_cast< uint32_t*>(pMethod)[ 1] &= 0xcfffffff;
}
returnres;
}
extern"C"inthookForPMethod{
void*libc = fake_dlopen( "/system/lib/libart.so", RTLD_NOW);
if(libc != NULL) {
void*p = fake_dlsym(libc, "_ZN3art6mirror5Class25GetDeclaredMethodInternalILNS_11Poin"
"terSizeE4ELb0EEENS_6ObjPtrINS0_6MethodEEEPNS_6ThreadENS4_IS1_EENS4_INS0_6StringEEEN"
"S4_INS0_11ObjectArrayIS1_EEEE");
if(p != NULL) {
MSHookFunction(p,
reinterpret_cast< void*>(myGetDeclaredMethodInternal),
reinterpret_cast< void**>(&sys_GetDeclaredMethodInternal));
}
*( void**) (&executableGetArtMethod) =
fake_dlsym(libc, "_ZN3art6mirror10Executable12GetArtMethodEv");
fake_dlclose(libc);
} //if
return1;
}
其中,fake_dlopen、fake_dlsym 使用的是Nougat_dlfunctions,主要是 Android 7.0 以上对 dlopen、dlsym 等函数做了限制。因此用这个库。而 MSHookFunction,则是大名鼎鼎的cydiasubstrate。
上面的代码只解决了反射方法的问题。我按照这种思路去解决字段问题的时候发现。
GetDeclaredField 是 inline 的,无法切入。而 CreateFromArtField 又是 hidden 的,也不好切入。
因此,放弃了这种方法。
方法三(可用,但是有更好的)
这里对应的方法三,对应的是360文章中的方法二,也就是修改 classloader 的方式。代码如下。
void(*setClassLoader)( void*pClass, void*new_cl);
ObjPtr (*toClass)(jclass global_jclss);
extern"C"voidmakeHiddenApiAccessable(JNIEnv *env){
void*libart = fake_dlopen( "/system/lib/libart.so", RTLD_NOW);
if(libart != NULL) {
*( void**) (&toClass) = fake_dlsym(libart, "_ZN3art16WellKnownClasses7ToClassEP7_jclass");
*( void**) (&setClassLoader) =
fake_dlsym(libart, "_ZN3art6mirror5Class14SetClassLoaderENS_6ObjPtrINS0_11ClassLoaderEEE");
jclass cls = env->FindClass( "com/example/support_p/ReflectionHelper");
ObjPtr op = toClass(cls);
setClassLoader(( void*) op.reference_, NULL);
}
}
没错,代码就是这么点。这样,我们就可以在 ReflectionHelper 中调用非公开 API 了。但是这里会依赖 Nougat_dlfunctions 这个库。
方法四(超级好)
既然是修改 classloader,那么我们为什么不在 java 层修改呢。代码如下。
privatevoid testJavaPojie {
try {
ClassreflectionHelperClz = Class.forName( "com.example.support_p.ReflectionHelper");
ClassclassClz = Class. class;
Field classLoaderField = classClz.getDeclaredField( "classLoader");
classLoaderField.setAccessible( true);
classLoaderField. set(reflectionHelperClz, null);
} catch (Exception e) {
e.printStackTrace;
}
}
而这里用的相关反射只是 light 级别的,没有什么影响。反而代码量超小,也不依赖其他。
方法五(超级好+1)
这个方案来自 @区长 大神
方法四还是存在一点问题。如果以后把 classloader 加入到深灰或者黑名单,那就僵硬了。所以,我们不用反射,直接用 unsafe 去修改。代码这就不贴了。为了得到 classloader 的偏移量,我们写一个和 Class 结构一样的类,用这个类得到的 classLoader 的偏移量和Class是一样的。
方法6
VMRuntime.setHiddenApiExemptions 方法
注意:
如果我们用修改 ClassLoader 的方式的话,那么 ReflectionHelper 类中只能反射调用非公开 API,注意了。
代码在这里,觉得好的给个 star 吧
https://github.com/Guolei1130/android_p_no_sdkapi_support返回搜狐,查看更多
责任编辑: