文章目录

一、创建用户自定义 Application
二、替换 ContextImpl 对象的 mOuterContext 成员

dex 解密时 , 需要将代理 Application 替换为真实 Application ; 替换 Application 首先要理解系统如何注册应用的 Application 的 ;

上一篇博客【Android 安全】DEX 加密 ( Application 替换 | 判定自定义 Application 存在 | 获取 ContextImpl 对象 ) , 继续后续步骤 ;

一、创建用户自定义 Application

获取 app_name 元数据 , 该元数据就是用户自定义的 Application 的全类型 , 即包名.类名 , 这里是 kim.hsl.dex.MyApplication ;

通过反射获取 Application 类 , 系统也是进行的反射操作 , 并创建用户真实配置的 Application ;

            // 通过反射获取 Application , 系统也是进行的反射操作Class<?> delegateClass = Class.forName(app_name);// 创建用户真实配置的 ApplicationApplication delegate = (Application) delegateClass.newInstance();

调用 Application 的 attach 函数 , 该函数无法直接调用 , 也需要通过反射调用 , 该方法是私有的 , 需要设置 attach 方法允许访问 ;

            // 调用 Application 的 attach 函数// 该函数无法直接调用 , 也需要通过反射调用// 这里先通过反射获取 Application 的 attach 函数Method attach = Application.class.getDeclaredMethod("attach", Context.class);// attach 方法是私有的 , 设置 attach 方法允许访问attach.setAccessible(true);

attach 方法需要传入两个参数 , Application 对象和 Context 对象 ,

该 Context 是通过调用 Application 的 attachBaseContext 方法传入的 ContextImpl , 因此通过调用 getBaseContext() 方法即可获取 Context 对象 ;

将上面 delegateClass.newInstance() 创建的 Application 对象 , 和 getBaseContext() 获取的 Context 对象 , 传入 attach 方法中 , 即可创建完整的 Application 对象 ;

            // 获取上下文对象 ,// 该 Context 是通过调用 Application 的 attachBaseContext 方法传入的 ContextImpl// 将该上下文对象传入 Application 的 attach 方法中attach.invoke(delegate, baseContext);

本步骤完整代码示例 :

            // 获取上下文对象 , 保存下来 , 之后要使用Context baseContext = getBaseContext();// 通过反射获取 Application , 系统也是进行的反射操作Class<?> delegateClass = Class.forName(app_name);// 创建用户真实配置的 ApplicationApplication delegate = (Application) delegateClass.newInstance();// 调用 Application 的 attach 函数// 该函数无法直接调用 , 也需要通过反射调用// 这里先通过反射获取 Application 的 attach 函数Method attach = Application.class.getDeclaredMethod("attach", Context.class);// attach 方法是私有的 , 设置 attach 方法允许访问attach.setAccessible(true);// 获取上下文对象 ,// 该 Context 是通过调用 Application 的 attachBaseContext 方法传入的 ContextImpl// 将该上下文对象传入 Application 的 attach 方法中attach.invoke(delegate, baseContext);

二、替换 ContextImpl 对象的 mOuterContext 成员

ContextImpl 的 private Context mOuterContext 成员是 kim.hsl.multipledex.ProxyApplication 对象 , 这是外层的壳 Application , 现在替换成上面创建的用户自定义的 kim.hsl.dex.MyApplication 对象 ;

首先通过反射获取 ContextImpl 类 ,

            Class<?> contextImplClass = Class.forName("android.app.ContextImpl");

然后获取类成员 mOuterContext 字段 ,

            // 获取 ContextImpl 中的 mOuterContext 成员Field mOuterContextField = contextImplClass.getDeclaredField("mOuterContext");

设置反射中私有成员的可访问性 ,

            // mOuterContext 成员是私有的 , 设置可访问性mOuterContextField.setAccessible(true);

ContextImpl 就是应用的 Context , 直接通过 getBaseContext() 获取即可 ,

            // ContextImpl 就是应用的 Context , 直接通过 getBaseContext() 获取即可mOuterContextField.set(baseContext, delegate);

本步骤完整代码 :

            // I . 替换 ① ContextImpl 的 private Context mOuterContext//  成员是 kim.hsl.multipledex.ProxyApplication 对象Class<?> contextImplClass = Class.forName("android.app.ContextImpl");// 获取 ContextImpl 中的 mOuterContext 成员Field mOuterContextField = contextImplClass.getDeclaredField("mOuterContext");// mOuterContext 成员是私有的 , 设置可访问性mOuterContextField.setAccessible(true);// ContextImpl 就是应用的 Context , 直接通过 getBaseContext() 获取即可mOuterContextField.set(baseContext, delegate);

【Android 安全】DEX 加密 ( Application 替换 | 创建用户自定义 Application | 替换 ContextImpl 对象的 mOuterContext 成员 )相关推荐

【Android 安全】DEX 加密 ( Proguard keep 用法 | Proguard 默认混淆结果 | 保留类及成员混淆结果 | 保留注解以及被注解修饰的类/成员/方法 )
文章目录一.Proguard 默认混淆结果二.Proguard 保留类及成员混淆结果三.Proguard 保留注解以及被注解修饰的类/成员/方法更多 ProGuard 混淆配置参考 : htt ...
【Android 安全】DEX 加密 ( Application 替换 | 分析 BroadcastReceiver 组件中调用 getApplication() 获取的 Application )
文章目录一. Service 中的 getApplication() 方法分析二. ActivityThread 中的 H 处理 RECEIVER 消息三. ActivityThread 中的 ...
【Android 安全】DEX 加密 ( Application 替换 | 兼容 ContentProvider 操作 | 源码资源 )
文章目录一. 命中 ActivityThread 中 installProvider 方法的分支三 1. 原理分析 2. 代码实现二. 在 ContextImpl 的 createPackageC ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 将系统的 dexElements 与应用的 dexElements 合并 | 替换操作 )
文章目录一.将系统的 dexElements 与应用的 dexElements 合并二.Element[] dexElements 替换操作三.完整 dex 加载源码参考博客 : [Andr ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 使用反射获取方法创建本应用的 dexElements | 各版本创建 dex 数组源码对比 )
文章目录一.不同 Android 系统创建 dex 数组源码对比二.不同 Android 系统创建 dex 数组源码对比三. Android 5.1 及以下系统反射方法并创建 Element[] ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 项目中配置 OpenSSL 开源库 | 使用 OpenSSL 开源库解密 dex 文件 )
文章目录一.项目中配置 OpenSSL 开源库二.OpenSSL 开源库解密参考代码三.解密 dex 文件的 Java 代码四.解密 dex 文件的 Jni 代码参考博客 : [Androi ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 交叉编译 OpenSSL 开源库 )
文章目录一.OpenSSL 开源库简介二.OpenSSL 源码及环境变量脚本下载三.修改环境变量脚本四.OpenSSL 交叉编译五.OpenSSL 交叉编译相关资源下载参考博客 : [An ...
【Android 安全】DEX 加密 ( Java 工具开发 | 加密解密算法 API | 编译代理 Application 依赖库 | 解压依赖库 aar 文件 )
文章目录一.加密解密算法 API 二.编译代理 Application 依赖库三.解压代理 Application 依赖库 aar 文件参考博客 : [Android 安全]DEX 加密 ( 常 ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 反射获取系统的 Element[] dexElements )
文章目录一.dex 文件准备二.加载 dex 文件流程三.Element[] dexElements 分析四.反射获取系统的 Element[] dexElements 参考博客 : [And ...

【Android 安全】DEX 加密 ( Application 替换 | 创建用户自定义 Application | 替换 ContextImpl 对象的 mOuterContext 成员 )

文章目录

一、创建用户自定义 Application

二、替换 ContextImpl 对象的 mOuterContext 成员

【Android 安全】DEX 加密 ( Application 替换 | 创建用户自定义 Application | 替换 ContextImpl 对象的 mOuterContext 成员 )相关推荐

最新文章

热门文章