吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 15572|回复: 33
收起左侧

[Android 原创] Android逆向——smali复杂类解析

  [复制链接]
BubblePig 发表于 2018-5-30 14:58
首发于i春秋论坛

之前在Android逆向——初识smali与java类中讲解了基本的HelloWorld和简单类。这节课就要进一步深入。如果能够耐下心来分析一定会有所收获。——写给自己和后来人。

0x00 前言

1.内容

1.1 smali复杂类分析(前菜)

1.基本属性
2.构造方法
3.基本方法
4.简单的练习

1.2 smali类相互调用(主菜)

1.两个类相互调用

1.3 小练习(甜点)

1.写一个smali
2.调用其他两个类里的方法

0x01 smali复杂类分析

1.java复杂类

如果有什么地方不懂,请看:JAVA总纲 或者构造方法
这里写图片描述
这里贴代码,很简单没有难度。

2.smali代码

我们要把java代码转为smali代码,可以参考java转smali
这里写图片描述

这里写图片描述
我们还是分模块来看。

2.1 第一个模块——信息模块

这里写图片描述

这个模块就是基本信息,说明了类名等,知道就好对分析帮助不大。

2.2 第二个模块——构造方法

这里写图片描述
我们来一句一句解析,如果有之前解析重复的地方就不再重复了。但是会提供链接。

.method public constructor <init>(Ljava/lang/String;I)V

这一句话分为

.method
public
constructor
<init>
(Ljava/lang/String;I)
v 

2.2.1 .method

意思就是方法

2.2.2 public

修饰方法,公共属性

2.2.3 constructor

构造器 这里就是说这个方法是一个构造方法

2.2.4 <init>

Java在编译之后会在字节码文件中生成<init>方法,称之为实例构造器,该实例构造器会将语句块,变量初始化,调用父类的构造器等操作收敛到<init>方法中,收敛顺序(这里只讨论非静态变量和语句块)为:

  1. 父类变量初始化
  2. 父类语句块
  3. 父类构造函数
  4. 子类变量初始化
  5. 子类语句块
  6. 子类构造函数

所谓收敛到<init>方法中的意思就是,将这些操作放入到<init>中去执行

2.2.5 (Ljava/lang/String;I)

括号里的内容首先是 Ljava/lang/String,这里就是说第一个参数为String类型。
; 后面有一个I就是说同样属于 Ljava/lang这里的有一个int型参数。

2.2.6 v

最后面有一个v的含义就是void。也就是没有返回值类型。


我们来看第二句的意思。

.registers 6

寄存器 6个。这里的寄存器就是从v0-v5开始。这个很好理解。


第三句话。

.prologue

开场,意思是程序的开始。


第四句话。

.line 10

第10行代码的意思。


第五句话是:

invoke-direct {p0}, Ljava/lang/Object;-><init>()V

首先先分解这句话。

invoke-direct
{p0}
Ljava/lang/Object;-><init>
()
V
invoke-direct

就是方法调用的意思。

{p0}

p0就是说第一个参数。但是这里并没有第一个参数,这里默认就是this,我们自己传进去的参数从p1开始计数。

Ljava/lang/Object;-><init>

调用<init>方法

()里没有内容就是说没有参数。v相当于void,这里不再重复。


第六句话是

iput-object p1, p0, LPerson;->name:Ljava/lang/String;

分解一下

iput-object p1,p0
LPerson;->name:Ljava/lang/String;

iput-object p1,p0的含义就是把p1的内容给p0。

LPerson;->name:Ljava/lang/String;

这句话的含义就是说把Person类里的一个名为name,类型为String的属性拿过来,这些是为了修饰p0。其实也就是this.name.


第七句话

iput p2, p0, LPerson;->age:I

这里也分解为两个部分。

iput p2, p0
LPerson;->age:I

iput p2, p0,这里就是把p2的值给p0

LPerson;->age:I

说明了age这个数据类型是int。

这里可能会发现调用两个属性不一样,这里就是因为String并不是一个基本数据类型。所以使用了iput-object,如果是基本数据类型为iput。


第八句话

 sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

分解

 sget-object v0
 Ljava/lang/System;->out:
 Ljava/io/PrintStream;

sget-object v0 就是获取到后见面的东西给v0。

Ljava/io/PrintStream;这个的含义就是说由这个类里的一个Ljava/lang/System;->out:这个方法。


第九句话

new-instance v1, Ljava/lang/StringBuilder;

新建一个StringBuilder的类给v1。


第十句话

invoke-direct {v1}, Ljava/lang/StringBuilder;-><init>()V

和之前的类似,从构造方法里调用v1。


第十一句话

const-string v2, "name:"

const-string 常量字符串。 v2,内容是name:


第十二句话

 invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

分解一下就是

invoke-virtual {v1, v2}
Ljava/lang/StringBuilder;
->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

invoke-virtual {v1, v2} 调用虚方法,
->append(Ljava/lang/String;)Ljava/lang/StringBuilder;调用一个名为append的,参数为String类型,返回值为StringBuilder类型。


第十三句话

move-result-object v1

就是把上一句的结果给v1寄存器。

之后的内容就是相似的了。
这里写图片描述

有兴趣可以自己继续向下分析。

2.3 方法模块

这个模块在之前的一篇文章里已经说过了,这里就不再啰嗦了。

2.4 练习

这个练习我们就自己添加一个构造方法。

.method public constructor <init>()V
    .registers 1
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V
    return-void
.end method

这个是我们自己写的一个构造方法。无参无返回值。

编译成jar文件进行查看。

这里写图片描述

0x02 smali类相互调用

1. java代码

在0x01的前提上我们再写一个调用demo。

public class Demo{
    public static void main(String[]args)
    {
        Person p=new Person("zhuzhu",14);
    }
}

代码很简单。

2.smali代码

这里我们要使用

javac -source 1.6 -target 1.6 *.java

编译所有.java文件

然后使用

dx --dex --output=demo.dex *.class

把所有的.class文件编译成dex文件。

这里写图片描述

我们来主要看看main函数。

.method public static main([Ljava/lang/String;)V
    .registers 4

    .prologue
    .line 4
    new-instance v0, LPerson;

    const-string v1, "zhuzhu"

    const/16 v2, 0xe

    invoke-direct {v0, v1, v2}, LPerson;-><init>(Ljava/lang/String;I)V

    .line 5
    return-void
.end method
new-instance v0, LPerson;

新建一个类,v0

const-string v1, "zhuzhu"

然后定义一个常量 v1。

const/16 v2, 0xe

定义一个16位的常量

invoke-direct {v0, v1, v2}, LPerson;-><init>(Ljava/lang/String;I)V

调用Person类的构造方法,然后把v0,v1,v2当做参数传进去。

其实类之前的交互调用其实并不难。

3.总结

我们调用其他类的时候。

1.new-instance 实例化一个对象
2.invoke-direct 调用构造方法

0x03 小练习(甜点)

首先来看看我们写的程序。

这里写图片描述

然后是手写的smali代码。

.class public LPd;
.super Ljava/lang/Object;
.source "Pd.java"

# direct methods
.method public constructor <init>()V
    .registers 1

    .prologue
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    return-void
.end method

.method public static main([Ljava/lang/String;)V

    .registers 4

    .prologue

    new-instance v0,LPerson;

    invoke-direct {v0}, LPerson;-><init>()V

    return-void
.end method

有兴趣自己练习即可。

以上

免费评分

参与人数 18威望 +2 吾爱币 +32 热心值 +18 收起 理由
unpack_F + 1 + 1 我很赞同!
凌乱的暖风 + 1 + 1 热心回复!
东哥在雨中 + 1 + 1 我很赞同!
VikyPluto + 1 + 1 用心讨论,共获提升!
hf5240376 + 1 + 1 谢谢@Thanks!
JDragons + 1 + 1 谢谢@Thanks!
qiulujun + 1 + 1 热心回复!
181842 + 3 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
zhh4827 + 1 + 1 热心回复!
yhzh + 1 + 1 热心回复!
GuXing + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
chenjingyes + 1 + 1 楼主写得很详细,支持一下!
很快再相见123 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
supperlitt + 1 + 1 热心回复!
玩世不攻 + 1 + 1 谢谢@Thanks!
破解project + 1 + 1 我很赞同!
Anonymous、 + 2 + 1 精品好贴
qtfreet00 + 2 + 12 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| BubblePig 发表于 2018-5-31 19:44
ogou421 发表于 2018-5-31 15:08
你这不叫复杂,仅仅是入门代码而已,勉励自己,继续前行。

感谢,相对而已~
gunxsword 发表于 2018-5-30 19:16
很好的对比分析的文章,仔细阅读后,一定会有更深的理解,感谢分享!
xs-icon 发表于 2018-5-30 22:46
924410377 发表于 2018-5-30 22:52 来自手机
学习了!很好的教程!
头像被屏蔽
machenglin 发表于 2018-5-31 07:17
提示: 作者被禁止或删除 内容自动屏蔽
睡梦成瘾 发表于 2018-5-31 08:05 来自手机
好帖,理解了,感谢楼主分享
supperlitt 发表于 2018-5-31 09:40
话不多说,先留名。
chenjingyes 发表于 2018-5-31 11:54
楼主写得很详细,支持一下!
wwbhl 发表于 2018-5-31 14:27
楼主好人啊,进来学习一下。
ogou421 发表于 2018-5-31 15:08
你这不叫复杂,仅仅是入门代码而已,勉励自己,继续前行。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-30 13:25

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表