180726 安卓-一则非正常闪退的分析

今天在逆一个App的时候死活没法运行，能够安装，但一打开就闪退
惯例查看adb的log，发现load了多个dex，还有很多第三方库做操作，产生了极其多的记录，本来以为是兼容性问题，结果试了几个终端都不行

回头继续翻log，期望能找到退出信息和报错记录，突然几条log引起了我的注意

I/AndroidRuntime(19220): VM exiting with result code 0, cleanup skipped.
I/ActivityManager(13390): Process com.***.***.***.*** (pid 19220) has died.
W/ActivityManager(13390): Force removing ActivityRecord{41d44d70 u0 com.***.***.***/com.***.***.***Activity}: app died, no saved state

result code 0，相当于c语言中的return 0
即正常退出的返回信息
这个与之前的猜想就完全不同了

如果说闪退是正常的举动，那么只有可能是程序自己调用的退出咯
思考一下相关的函数，System.exit()就是一个很合理的API

于是全局搜索方法，找到可能的地方进行Hook，成功绕过检测（具体啥检测就不说了XD）