Java

在Android开发一个Activity，常规Java写法如下：

package com.zyc.oncreate2native;import androidx.appcompat.app.AppCompatActivity;import android.os.Bundle;
import android.widget.TextView;public class MainActivity extends AppCompatActivity {@Overrideprotected void onCreate(Bundle savedInstanceState){super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);TextView txt = findViewById(R.id.txt_main);txt.setText("onCreate-->Native success！");}
}

运行：

这样的写法放进反编译工具，分析起来几乎没有难度。

Native

上面的代码Native化之后：

#include <jni.h>
#include <string>
#include <android/log.h>extern "C" JNIEXPORT void JNICALL
Java_com_zyc_oncreate2native_MainActivity_onCreate(JNIEnv *env, jobject thiz, jobject saved_instance_state) {//super.onCreate(savedInstanceState);jclass MainActivity = env->GetObjectClass(thiz);jclass AppCompatActivity = env->GetSuperclass(MainActivity);jmethodID onCreate = env->GetMethodID(AppCompatActivity, "onCreate", "(Landroid/os/Bundle;)V");env->CallNonvirtualVoidMethod(thiz, AppCompatActivity, onCreate, saved_instance_state); //调用父类方法//setContentView(R.layout.activity_main);jmethodID setContentView = env->GetMethodID(MainActivity, "setContentView", "(I)V");jclass Layout = env->FindClass("com/zyc/oncreate2native/R$layout"); //注意R类的写法jfieldID activity_main = env->GetStaticFieldID(Layout, "activity_main", "I");jint id_activity_main = env->GetStaticIntField(Layout, activity_main);env->CallVoidMethod(thiz, setContentView, id_activity_main);//TextView txt = findViewById(R.id.txt_main);jmethodID findViewById = env->GetMethodID(MainActivity, "findViewById","(I)Landroid/view/View;");jclass id = env->FindClass("com/zyc/oncreate2native/R$id");jfieldID txt_main = env->GetStaticFieldID(id, "txt_main", "I");jint id_txt_main = env->GetStaticIntField(id, txt_main);jobject txt = env->CallObjectMethod(thiz, findViewById, id_txt_main);//txt.setText("onCreate-->Native success by c++ !!!");jclass TextView = env->FindClass("android/widget/TextView");jmethodID setText = env->GetMethodID(TextView, "setText", "(Ljava/lang/CharSequence;)V");jstring text = env->NewStringUTF("onCreate-->Native success by c++ !!!");env->CallVoidMethod(txt, setText, text);env->DeleteLocalRef(text);
}

运行：

这时再反编译，Java层就无法看到有用信息了。

即使找到so文件分析伪C++代码，也头疼多了。

int __cdecl Java_com_zyc_oncreate2native_MainActivity_onCreate(_JNIEnv *a1, int a2, int a3)
{int v3; // eaxint v4; // ST6C_4int v5; // eaxint v6; // ST68_4int v7; // eaxint v8; // ST60_4int v9; // eaxint v10; // ST5C_4int v11; // eaxchar v12; // alint v13; // ST50_4int v14; // eaxint v15; // ST4C_4int v16; // eaxchar v17; // alint v18; // ST40_4int v19; // eaxint v20; // ST38_4int v21; // ST34_4v3 = _JNIEnv::GetObjectClass(a1, a2);v4 = v3;v5 = _JNIEnv::GetSuperclass(a1, v3);v6 = v5;v7 = _JNIEnv::GetMethodID(a1, v5, 4564, 4573);_JNIEnv::CallNonvirtualVoidMethod(a1, a2, v6, v7, a3);v8 = _JNIEnv::GetMethodID(a1, v4, "setContentView", "(I)V");v9 = _JNIEnv::FindClass(a1, "com/zyc/oncreate2native/R$layout");v10 = v9;v11 = _JNIEnv::GetStaticFieldID(a1, v9, 4649, 4663);v12 = _JNIEnv::GetStaticIntField(a1, v10, v11);_JNIEnv::CallVoidMethod(a1, a2, v8, v12);v13 = _JNIEnv::GetMethodID(a1, v4, "findViewById", "(I)Landroid/view/View;");v14 = _JNIEnv::FindClass(a1, "com/zyc/oncreate2native/R$id");v15 = v14;v16 = _JNIEnv::GetStaticFieldID(a1, v14, 4730, 4663);v17 = _JNIEnv::GetStaticIntField(a1, v15, v16);v18 = _JNIEnv::CallObjectMethod(a1, a2, v13, v17);v19 = _JNIEnv::FindClass(a1, "android/widget/TextView");v20 = _JNIEnv::GetMethodID(a1, v19, 4763, 4771);v21 = _JNIEnv::NewStringUTF(a1, "onCreate-->Native success by c++ !!!");_JNIEnv::CallVoidMethod(a1, v18, v20, v21);return _JNIEnv::DeleteLocalRef(a1, v21);
}

当然， Java_com_zyc_oncreate2native_MainActivity_onCreate() 的方法名还是容易暴露，换成改成动态注册：

#include <jni.h>
#include <string>
#include <android/log.h>#define LOGE(...) __android_log_print(ANDROID_LOG_ERROR, "Tag", __VA_ARGS__)void ffff(JNIEnv *env, jobject thiz, jobject saved_instance_state) {//super.onCreate(savedInstanceState);jclass MainActivity = env->GetObjectClass(thiz);jclass AppCompatActivity = env->GetSuperclass(MainActivity);jmethodID onCreate = env->GetMethodID(AppCompatActivity, "onCreate", "(Landroid/os/Bundle;)V");env->CallNonvirtualVoidMethod(thiz, AppCompatActivity, onCreate, saved_instance_state); //调用父类方法//setContentView(R.layout.activity_main);jmethodID setContentView = env->GetMethodID(MainActivity, "setContentView", "(I)V");jclass Layout = env->FindClass("com/zyc/oncreate2native/R$layout");jfieldID activity_main = env->GetStaticFieldID(Layout, "activity_main", "I");jint id_activity_main = env->GetStaticIntField(Layout, activity_main);env->CallVoidMethod(thiz, setContentView, id_activity_main);//TextView txt = findViewById(R.id.txt_main);jmethodID findViewById = env->GetMethodID(MainActivity, "findViewById","(I)Landroid/view/View;");jclass id = env->FindClass("com/zyc/oncreate2native/R$id");jfieldID txt_main = env->GetStaticFieldID(id, "txt_main", "I");jint id_txt_main = env->GetStaticIntField(id, txt_main);jobject txt = env->CallObjectMethod(thiz, findViewById, id_txt_main);//txt.setText("onCreate-->Native success by c++ !!!");jclass TextView = env->FindClass("android/widget/TextView");jmethodID setText = env->GetMethodID(TextView, "setText", "(Ljava/lang/CharSequence;)V");jstring text = env->NewStringUTF("onCreate-->Native success by c++ ffff!!!");env->CallVoidMethod(txt, setText, text);env->DeleteLocalRef(text);
}static JNINativeMethod methods[] = {{"onCreate", "(Landroid/os/Bundle;)V", (void*)ffff}
};static int registerNatives(JNIEnv *env) {//找到声明native方法的类const char *className = "com/zyc/oncreate2native/MainActivity";jclass clazz = env->FindClass(className);if (clazz == NULL) {return JNI_FALSE;}//注册函数 参数：java类 所要注册的函数数组 注册函数的个数int methodsNum = sizeof(methods) / sizeof(methods[0]);if (env->RegisterNatives(clazz, methods, methodsNum) < 0) {return JNI_FALSE;}return JNI_TRUE;
}JNIEXPORT jint JNICALL JNI_OnLoad(JavaVM *vm, void *reserved) {JNIEnv *env = NULL;//获取JNIEnvif (vm->GetEnv(reinterpret_cast<void **>(&env), JNI_VERSION_1_6) != JNI_OK) {return -1;}assert(env != NULL);if (!registerNatives(env)) {return -1;}//返回jni 的版本return JNI_VERSION_1_6;
}

这样一来定位 onCreate() 就更加困难了。

总结

由上面不难看出， onCreate() 函数在Native化后逆向分析起来就困难多了。同理，其他Java函数也可以如法炮制，当然这一方法在提高安全性的同时也降低了开发效率。

Android安全：onCreate()函数的Native化相关推荐

【Android 逆向】加壳技术识别 ( 函数抽取与 Native 化加壳的区分 | VMP 加壳与 Dex2C 加壳的区分 )
文章目录一.加壳特征识别 1.函数抽取与 Native 化加壳的区分 2.VMP 加壳与 Dex2C 加壳的区分一.加壳特征识别 1.函数抽取与 Native 化加壳的区分函数抽取与 Na ...
深入了解android平台的jni---注册native函数
注册native函数有两种方法:静态注册和动态注册. 1.静态注册方法根据函数名找到对应的JNI函数:Java层调用函数时,会从对应的JNI中寻找该函数,如果没有就会报错,如果存在则会建立一个关联联 ...
【Android 逆向】ART 脱壳 ( InMemoryDexClassLoader 脱壳 | DexFile 构造函数及相关调用函数 | Android 源码中查找 native 函数 )
文章目录一.DexFile 构造函数二.DexFile.openInMemoryDexFile 函数三.Android 源码中查找 native 函数一.DexFile 构造函数上一篇博客 ...
Android 淘气三千传之 —— 插件化的一点理解(上)
插件化这一篇主要是个人对插件化涉及到的一些基础知识的理解,内容都比较简单: 包括以下内容: 目录: 1.类加载机制 2.Binder机制 3.APP.四大组件的启动流程 4.APK安装过程 5.资源 ...
[免费专栏] Android安全之Android APP应用程序的汉化功能 (修改so中的字符串内容)
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大少走了弯路,也就错过了风景,无论如何,感谢经历 Android安全付费专栏长期更新,本篇最新内容请前往: [ ...
4、在已有的Android应用中使用React Native
这一篇记录的是如何在已有的Android应用中使用React Native,在官方的文档上也有介绍:http://reactnative.cn/docs/embedded-app-android.ht ...
Android在OnCreate中获取控件的宽度和高度
在Android中,有时需要对控件进行测量,得到的控件宽度和高度可以用来做一些计算.在需要自适应屏幕的情况下,这种计算就显得特别重要.另一方便,由于需求的原因,希望一进入界面后,就能得到控件的宽度和高 ...
【Android RTMP】Android Studio 集成 x264 开源库 ( Ubuntu 交叉编译 | Android Studio 导入函数库 )
文章目录安卓直播推流专栏博客总结一. x264 简介二. x264 交叉编译三. Android Studio 导入函数库四. 交叉编译版本五. GitHub 项目地址安卓直播推流专栏博 ...
android获取自适应高度,Android中oncreate中获得控件高度或宽度的实现方法
Android中oncreate中获得控件高度或宽度的实现方法 onCreate函数只是提供了数据初始化的机会,此时还没有正式绘制图形.在图形尚未渲染的情况下,getWidth()或getHeight ...

Android安全：onCreate()函数的Native化

Java

Native

总结

Android安全：onCreate()函数的Native化相关推荐

最新文章

热门文章

Android安全：onCreate()函数的Native化

Java

Native

总 结

Android安全：onCreate()函数的Native化相关推荐

最新文章

热门文章

总结