承接上一篇文章,简单了解了APK的解包重打包流程,这一篇不介绍Smali的具体语法,只是简单介绍下如何对解包后的Smali代码进行修改/插入代码,以达到测试(修改)代码的目的.
本教程纯学习目的,绝无教唆念头!!
Smali
根据百度百科解释:Smali，Baksmali分别是指安卓系统里的Java虚拟机(Dalvik)所使用的一种.dex格式文件的汇编器,反汇编器.其语法是一种宽松式的Jasmin/dedexer语法,而且它实现了.dex格式所有功能(注解,调试信息,线路信息等).也就是说解包后的Smali文件,用文本打开后看到的代码指令,就是虚拟机执行的具体的指令.
测试项目
很简单,就是屏幕中间显示一个Text:
用上一篇文章的解包方法对APK进行解包,查看到Smali代码如下:
其中,.param,.line都是用作调试信息,可以删除.
修改
可见,在show方法中,我直接传入了false使得运行时显示了'Hello Android'.现在对Smali进行修改,使其显示Hello World.
修改show方法
在show方法中,true时显示'Hello World',false时显示'Hello Android',那么我们可以把true和false的逻辑转换一下,就可以使得传入false时显示'Hello World'了.修改后的show方法如下:
这里我把if-eqz改成了if-nez,表示如果参数是true(if not equal zero),就跳转到:cond_5处,否则执行下一行代码.那么我们传入的false显然为0,所以不进行跳转,直接执行下一行,返回'Hello World'
修改入参
有时一个方法可能很多地方调用,修改方法的影响会很大,那么我们可以直接修改调用时的入参,传入true:
这里把0修改成了1,也就是把false修改成了true,那么就可以根据show方法逻辑返回'Hello World'了
修改show方法返回值
这种方式就是把输入false时的'Hello Android'改成'Hello World',不推荐.
直接赋值'Hello World'
这种方式不进行show方法调用了,可以删除这一行,把v3寄存器直接赋予一个字符串常量'Hello World':
这里我把方法2中的那4行全删了,增加了这一行.当然对于这种方式,想输出什么就输出什么字符串.
这4种方式效果一样,如下:
插入
上一步是对代码的修改,这一步介绍下代码的插入.
插入指令
平时要对apk进行调试时,最希望插入的就是Log了,这里我们试着在show方法中插入一个Log看看.在show方法开头插入指令:
重新打包安装,打开应用后可以看到如下日志输出:
这里有一点需要注意:在这show方法中,我不仅插入了日志输出指令,还把.locals 1改成了.locals 2,.locals表示本地寄存器的数量,不包括参数寄存器数量.在之前,只需要使用寄存器v0,所以这里只需要1个本地寄存器.而现在不仅需要使用v0,还用到了v1,那么就需要两个本地寄存器,所以改成了2.当然如果需要使用v2,或者v3,避免程序运行时出错,这里数值就需要改成3,4.否则可能会报以下错误:
具体还得看寄存器数量的计算规则,总寄存器数量=参数寄存器数量+本地寄存器数量.如果要使用的寄存器大于这个值,运行就会出错.
插入Smali文件
有时可能需要插入一段代码或一段逻辑,那么可以将这段代码单独编译成Smali后,直接放入smali_classes文件夹下,在再需要插入的地方进行调用即可.如下,在show方法中插入堆栈调用的打印逻辑
使用java2Smali插件将文件转换成Smali指令的文件后,再将此Smali文件放到smali_classes文件下(放哪都行),注意这里需要打开此文件,修改包名,最好全局搜索,将全部包名替换成现在放入的包名.然后开始插入代码:
很简单,插入一行stati调用的代码即可,重新打包,打开项目后查看日志:
就可以把当前方法的调用堆栈打印出来了
插入方法
可以把上一步生成的Smali指令的方法直接复制到需要插入的文件的地方,然后在这个文件中待插入的方法中调用这个新插入的方法即可,这里也需要注意修改包名.
结束
到此,Smali的增删改(删没细讲,在'直接赋值'的方式中一笔带过了,因为上层语言中,一条代码,对应的汇编指令会有多条,所以删除需谨慎)方法就讲完了,在其他就是靠大家自行学习对Smali指令的进一步了解和熟悉了.
坑
- 如果需要增加本地寄存器的使用,最好修改
.locals的数值 - 插入文件,插入函数,以及对函数的调用时,需注意对包名的修改
- 在使用
long和double类型的变量时,需要使用两个寄存器.比如赋值时使用的是v1,那么使用时需要用到v1,v2.这个可以自行先写Java代码,再转换成Smali指令仔细看看.
转载:https://juejin.cn/post/7257441472458080311