Android P破解隐藏私有API禁止调用的限制

破解project

参考

http://weishu.me/2018/06/07/free-reflection-above-android-p/
https://juejin.im/post/5ba0f3f7e51d450e6f2e39e0

原理链接已经提供了，这里不做解释。维术的第二个条件和掘金的方法五，虽然提到了Unsafe，但是都没有给出源码。 现在我把源码发上来，算是这部分的最后一块拼图。

[Java] 纯文本查看 复制代码

    /**
     * 用Unsafe清除classloader
     * 该方法仅对同一个类生效，所以必须在需要的类中添加使用，不可以跨类调用
     *
     * @param cls 需要清除Loader的类
     */
    @SuppressWarnings({"unchecked", "JavaReflectionMemberAccess"})
    public static void clearClassLoaderInClass(Class cls) {
        try {
            //Unsafe类
            Class unsafeClass = Class.forName("sun.misc.Unsafe");
            //取Unsafe实例字段
            Field unsafeInstanceField = unsafeClass.getDeclaredField("theUnsafe");
            //放开Unsafe实例字段权限
            unsafeInstanceField.setAccessible(true);
            //取Unsafe实例
            Object unsafeInstance = unsafeInstanceField.get(null);
            //取objectFieldOffset方法取偏移量
            Method objectFieldOffset = unsafeClass.getMethod("objectFieldOffset", Field.class);
            //Class的classLoader字段
            Field classLoaderField = Class.class.getDeclaredField("classLoader");
            //使classLoader可见
            classLoaderField.setAccessible(true);
            //取putObject方法进行置空
            Method putObject = unsafeClass.getMethod("putObject", Object.class, long.class, Object.class);
            //值为8，这里不用硬编码，看什么时候等到classLoader字段被404了再用
            long offset = (long) objectFieldOffset.invoke(unsafeInstance, classLoaderField);

            Log.i(TAG, "clearClassLoaderInClass: classLoader offset=" + offset);
            //偏移量为8处置空
            putObject.invoke(unsafeInstance, cls, offset, null);
        } catch (Throwable throwable) {
            Log.e(TAG, "clearClassLoaderInClass: ", throwable);
        }
    }

用法：

[Java] 纯文本查看 复制代码

//在当前类下
public class Reflection9 {
    private static void method() {
        //传入当前类
        clearClassLoaderInClass(Reflection9.class);
        //接下来就可以调用隐私API了...
        SystemService.restart("zygote");
    }
}

和掘金说的不同，不仅仅反射，直接调用也是可以的，没有此类限制。
请求热心值和热心回复


后续
https://www.52pojie.cn/thread-877958-1-1.html

wen704

mlgmxyysd 发表于 2019-1-17 08:42
weishu链接不加https无法打开，给你提pr了。

https://github.com/nijigenirubasho/AndroidPHiddenAPI52Pojie
Android P破解隐藏私有API禁止调用的限制
这个链接,楼主的连接被转义了,没做超链接

涛之雨

Hmily 发表于 2019-1-17 08:15
@破解project 发帖被拦截还是上传附件被拦截？

H大。我之前发帖子的时候也是被拦截了好几次，就是文章排版好，一点发帖。360的那个网站卫士就蹦出来。说因为当前网站访问量过大。然后让我输入验证码。
输完验证码结果发现跳转到发帖前的那个目录去了。
然后检查已发帖子，发现没传上去。
后来发现是因为当时在科·学·上·网

上上次发主题时发生的后来没有过。。
不过从那以后。吾爱就是pac白名单里的网站了……

xzgjswb

首先感谢分享，然后先观摩一番，

Hmily

@破解project 发帖被拦截还是上传附件被拦截？

mlgmxyysd

weishu链接不加https无法打开，给你提pr了。

破解project

Hmily 发表于 2019-1-17 08:15
@破解project 发帖被拦截还是上传附件被拦截？

发帖（凑字数凑字数）

破解project

mlgmxyysd 发表于 2019-1-17 08:42
weishu链接不加https无法打开，给你提pr了。

我这里打开没有问题

mlgmxyysd

加了https或挂梯子都能上，裸奔上不去。

丶那年如此年少o

其实楼主的链接是：
https://github.com/nijigenirubasho/AndroidPHiddenAPI52Pojie/blob/master/Android%20P破解隐藏私有API禁止调用的限制.md
这个全部都是呀，各位大佬！