利用无效字节码指令引发逆向工具崩溃（二）

上一节我们介绍了一种利用无效字节码指令引发逆向工具崩溃的方法。（http://www.cnblogs.com/Niger123/p/4530054.html）可惜的是大部分反编译工具已经修复了该bug。但是如果我们插入有效的字节码指令，但是后跟无效的数据引用，结果会是怎么样呢？

使用C32asm，以十六进制的方式打开dex文件。按快捷键“Ctrl + G”，定位到“0003A2A4”

把“62 00 02 04 1A 01 8E 07 6E 20 19 10 10 00”改为“12 01 38 01 03 00 1A 00 FF FF 00 00 00 00”（不清楚的可以看上一篇文章）

Opcodes解释：

12 01 // const/4 v1, 0 //v1=0

38 01 03 00 // if-eqz v1, loc_3A2AC //if(v1==0) 跳转到 loc_3A2AC:

1A 00 FF FF // const-string v0,（不存在的引用 FFFF）

// 本行代码被跳过，永远不会执行

// loc_3A2AC:

保存dex。把修改后的dex文件拖入DexFixer进行修复。

用修复后的dex覆盖原apk中的dex文件。

删除META-INF签名文件

使用签名工具，对apk重新签名。

Apk安装到手机，运行成功

下面试试反逆向工具的效果

Apktool：（反编译失败）

Dex2jar：（反编译失败）

用到的工具：

IDA ：http://pan.baidu.com/share/link?shareid=132208&uk=1795434040

C32Asm ：http://www.crsky.com/soft/3128.html

DexFixer：http://bbs.pediy.com/showthread.php?p=1158816

Ijiami signer：http://t.cn/R2tfvdP （下载此签名工具需登录注册http://t.cn/R2tfAiC）

转载于:https://www.cnblogs.com/Niger123/p/4535180.html

利用无效字节码指令引发逆向工具崩溃（二）相关推荐

你还在为怎么查看字节码指令而担忧吗？
来自:烟雨星空前言我们平时编码过程中,可能很少去查看 Java 文件编译后的字节码指令.但是,不管你是因为对技术非常热爱,喜欢刨根问底,还是想在别人面前装X .我认为,都非常有必要了解一下常见的字 ...
java虚拟机编译_[四] java虚拟机JVM编译器编译代码简介字节码指令实例代码到底编译成了什么形式...
前言简介前文已经对虚拟机进行过了简单的介绍,并且也对class文件结构,以及字节码指令进行了详尽的说明想要了解JVM的运行机制,以及如何优化你的代码,你还需要了解一下,java编译器到底是如何编译 ...
Java的Class类文件结构及基本字节码指令
Class类文件的结构概念:Class文件是一组以8位字节为基础单位的二进制流按顺序整齐排列没有任何分隔符,内容全部是运行时的必要数据,没有空隙存在排序方式:高位在前 Big-Endian:最 ...
JVM004_字节码指令简介
字节码指令简介 Java虚拟机指令由操作码(Opcode)和跟随其后的零至多个操作数(Operand)组成. 操作码:一个字节长度的,代表某种特定操作含义的数字. 操作数:操作码需要的参数. 字节码与 ...
Java虚拟机专题之字节码指令(读书笔记)
一字节码与数据类型大部分的指令都包含了其操作所对应的数据类型信息. 比如iload指令用于从局部变量表中加载int类型的数据到操作栈中,而fload指令加载的则是float数据类型的数据. 二加 ...
JVM学习-字节码指令
目录 1.入门 2 javap 工具 3 图解方法执行流程 3.1.原始 java 代码 3.2.编译后的字节码文件 3.3.常量池载入运行时常量池 3.4.方法字节码载入方法区 3.5.main 线 ...
Java字节码，字节码指令
目录字节码字节码指令分类方法栈和栈帧(操作数栈,局部变量数组) 字节码指令操作数栈相关指令局部变量数组相关的指令将常量加载到操作数栈上的指令高层语义的字节码指令字段访问指令方法调用指 ...
JVM笔记：Java虚拟机的字节码指令详解
1.字节码 Java能发展到现在,其"一次编译,多处运行"的功能功不可没,这里最主要的功劳就是JVM和字节码了,在不同平台和操作系统上根据JVM规范的定制JVM可以运行相同字节码( ...
【JVM源码解析】模板解释器解释执行Java字节码指令（上）
本文由HeapDump性能社区首席讲师鸠摩(马智)授权整理发布第17章-x86-64寄存器不同的CPU都能够解释的机器语言的体系称为指令集架构(ISA,Instruction Set Archit ...

利用无效字节码指令引发逆向工具崩溃（二）

利用无效字节码指令引发逆向工具崩溃（二）相关推荐

最新文章

热门文章