前言

上一篇博客【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | native 函数查询 | dalvik_system_DexFile.cpp#defineClassNative 函数 ) 中 , dalvik_system_DexFile.cpp#Dalvik_dalvik_system_DexFile_defineClassNative 函数中 , 调用了 Class.cpp#dvmDefineClass 函数 ;

一、Class.cpp#dvmDefineClass 函数分析

在 Class.cpp#dvmDefineClass 函数中 , 主要调用了 Class.cpp#findClassNoInit 函数 ;

Class.cpp#dvmDefineClass 函数源码 :

/** 从指定的DEX文件加载命名类（按描述符）。* 由类装入器用于从* 虚拟机管理的DEX。*/
ClassObject* dvmDefineClass(DvmDex* pDvmDex, const char* descriptor,Object* classLoader)
{assert(pDvmDex != NULL);return findClassNoInit(descriptor, classLoader, pDvmDex);
}

源码路径 : /dalvik/vm/oo/Class.cpp#dvmDefineClass

二、Class.cpp#findClassNoInit 函数分析

在 Class.cpp#findClassNoInit 函数中 ,

先调用 dvmLookupClass 函数 , 查询当前已经加载的类 , 一般情况下 , 第一次加载 , 查询到的结果是空的 ;

 // 查询当前已经加载的类 , 第一次加载 , 一般查询不到 clazz = dvmLookupClass(descriptor, loader, true);

然后进入到 clazz == NULL 分支 , 执行 dexFindClass 函数 , 此处调用了 dexFindClass , 就是在该函数中 , 恢复被抽取的函数 , 《Android中实现「类方法指令抽取方式」加固方案原理解析 | 作者 : 姜维》博客中恢复抽取函数的 hook 点 , 就是 dexFindClass 中 ;

pClassDef = dexFindClass(pDvmDex->pDexFile, descriptor);

参考【Android 逆向】Dalvik 函数抽取加壳 ( Dalvik 下的函数指令抽取与恢复 | dex 函数指令恢复时机点 | 类加载流程 : 加载、链接、初始化 ) 博客 ;

Class.cpp#findClassNoInit 函数源码 :

/** 查找命名类（按描述符）。如果还没有加载，* 我们加载并链接它，但不执行<clinit>。（越南船民* 事件可能导致初始化的特定限制。）* * 如果“pDexFile”为空，我们将在bootclasspath中搜索条目。* * 失败时，返回NULL并引发异常。* * TODO:我们需要返回一个是否加载了类的指示* 使用现有的定义。如果有人故意加载* 在同一个类加载器中初始化两次，它们将得到LinkageError，* 但无意中同时引用类应该“正常工作”。*/
static ClassObject* findClassNoInit(const char* descriptor, Object* loader,DvmDex* pDvmDex)
{// 查询当前已经加载的类 , 第一次加载 , 一般查询不到 clazz = dvmLookupClass(descriptor, loader, true);if (clazz == NULL) {// 第一次查询 , 肯定会进入该分支const DexClassDef* pClassDef;dvmMethodTraceClassPrepBegin();profilerNotified = true;#if LOG_CLASS_LOADINGu8 startTime = dvmGetThreadCpuTimeNsec();
#endifif (pDvmDex == NULL) {assert(loader == NULL);     /* shouldn't be here otherwise */pDvmDex = searchBootPathForClass(descriptor, &pClassDef);} else {// 此处调用了 dexFindClass , 就是在该函数中 , 恢复被抽取的函数 //《Android中实现「类方法指令抽取方式」加固方案原理解析 | 作者 : 姜维》 博客// 中恢复抽取函数的 hook 点 , 就是 dexFindClass 中pClassDef = dexFindClass(pDvmDex->pDexFile, descriptor);}return clazz;
}

源码路径 : /dalvik/vm/oo/Class.cpp#findClassNoInit

三、DexFile.cpp#dexFindClass 函数分析

在该 DexFile.cpp#dexFindClass 函数中 , 恢复被抽取的函数 , 《Android中实现「类方法指令抽取方式」加固方案原理解析 | 作者 : 姜维》博客中恢复抽取函数的 hook 点 , 就是 dexFindClass 中 ;

DexFile.cpp#dexFindClass 函数源码 :

/** 按描述符查找类定义条目。* * “描述符”应该像“Landroid/debug/Stuff；”。*/
const DexClassDef* dexFindClass(const DexFile* pDexFile,const char* descriptor)
{const DexClassLookup* pLookup = pDexFile->pClassLookup;u4 hash;int idx, mask;hash = classDescriptorHash(descriptor);mask = pLookup->numEntries - 1;idx = hash & mask;/** 搜索，直到找到匹配的条目或空插槽。*/while (true) {int offset;offset = pLookup->table[idx].classDescriptorOffset;if (offset == 0)return NULL;if (pLookup->table[idx].classDescriptorHash == hash) {const char* str;str = (const char*) (pDexFile->baseAddr + offset);if (strcmp(str, descriptor) == 0) {return (const DexClassDef*)(pDexFile->baseAddr + pLookup->table[idx].classDefOffset);}}idx = (idx + 1) & mask;}
}

源码路径 : /dalvik/libdex/DexFile.cpp#dexFindClass

【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | Class.cpp#findClassNoInit 函数 | DexFile.cpp#dexFindClass 函数分析 )相关推荐

【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | native 函数查询 | dalvik_system_DexFile.cpp#defineClassNative 函数 )
文章目录前言一.查询 defineClassNative 函数二.dalvik_system_DexFile.cpp#Dalvik_dalvik_system_DexFile_defineCla ...
【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | DexPathList#findClass 函数分析 | DexFile#loadClassBinaryName 函数 )
文章目录前言一.DexPathList.java#findClass 类加载函数源码分析二.DexFile.java#loadClassBinaryName 函数源码分析前言上一篇博客 [A ...
【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | ClassLoader#loadClass 函数分析 | BaseDexClassLoader#findClass 分析 )
文章目录一.ClassLoader.java#loadClass 类加载函数源码分析二.BaseDexClassLoader.java#findClass 函数源码分析一.ClassLoader ...
【Android 逆向】Dalvik 函数抽取加壳 ( Dalvik 下的函数指令抽取与恢复 | dex 函数指令恢复时机点 | 类加载流程 : 加载、链接、初始化 )
文章目录前言一.Dalvik 下的函数指令抽取与恢复二.dex 函数指令恢复时机点 1.dex 函数指令恢复 2.Android 源码中搜索 dexFindClass 函数 3.类加载流程 : ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 dvmContinueOptimizati() 函数分析 )
文章目录前言一.DexPrepare.cpp 中 dvmContinueOptimizati() 方法分析前言上一篇博客 [Android 逆向]整体加固脱壳 ( DEX 优化流程分析 | D ...
Android App Bundle混淆加密加壳加固保护的解决方案(过Google App上架审核)
Android AAB简介和AAB包格式 AAB即Android App Bundle,是Google官方发布的一种新的App包格式,可以有效缩减App大小,提升用户安装和更新App的体验.在Goog ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | dvmDexFileOpenPartial | dexFileParse | 脱壳点 | 获取 dex 文件在内存中的首地址 )
文章目录前言一.DexPrepare.cpp 中 rewriteDex() 方法分析二.DvmDex.cpp 中 dvmDexFileOpenPartial() 方法分析 ( 脱壳点 ) 三.D ...
Android so文件保护——使用upx加壳
最近有人问我关于UPX加壳的问题,关于UPX如何加壳以及脱壳,网上说的很清楚了,这里不细说了,附件是很早之前我配置UPX加壳环境的一些资料和配置包以及成功的实例,有需要的小伙伴可以下下来玩. 附件:点 ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 dvmOptimizeDexFile() 方法分析 | /bin/dexopt 源码分析 )
文章目录前言一.DexPrepare.cpp 中 dvmOptimizeDexFile() 方法分析二./bin/dexopt 源码分析前言上一篇博客 [Android 逆向]整体加固脱壳 ...

【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | Class.cpp#findClassNoInit 函数 | DexFile.cpp#dexFindClass 函数分析 )

文章目录

前言

一、Class.cpp#dvmDefineClass 函数分析

二、Class.cpp#findClassNoInit 函数分析

三、DexFile.cpp#dexFindClass 函数分析

【Android 逆向】Dalvik 函数抽取加壳 ( 类加载流程分析 | Class.cpp#findClassNoInit 函数 | DexFile.cpp#dexFindClass 函数分析 )相关推荐

最新文章

热门文章