奇安信攻防社区-移动安全之Android逆向系列：JNI动态注册

移动安全之Android逆向系列：JNI动态注册

本篇文章是Android逆向系列的第七篇，内容主要为JNI动态注册，基于上一篇的JNI静态注册，本文将深入了解学习JNI接口函数的用法，以计算器为例子，先在Eclipse中添加相应的组件及编辑对应的运算方法，接着借助JNI接口编写动态注册函数（使用到RegisterNatives方法），最后编写剩余的配置文件生成so文件并测试~

一、创建Android 工程
--------------

### 1、创建新工程

> 之前有详细图介绍

选择左上角`File-New-Android Application Project`创建工程

![4pT7uQ.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-80ed164f225793d071e04e22cb1285d366d7d655.png)

### 2、添加组件

#### 1）添加Plain Text和Textview

在Palette中选择拖入`Plain Text`和`TextView`

![4pTbHs.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-31d8ca250cc4d8ab0bcdc8b0fb774ae47179f362.png)

#### 2）添加Button

![4pTzgU.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-7086f5bb1922eee7286cd6cbf3e5edf6653f648e.png)

#### 3）activity\_main.xml配置文件中修改

双击Button组件，跳转到activity\_main.xml配置文件中

![4pTX40.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-e0122aa687f67ea27347e0315e6e076e3d8494e5.png)

回到界面布局，在右边的Properties中也可以修改id值

![4pTvCV.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-ea930715b8edb53b0109e4ad553e1d6ca22dbac7.png)

二、编辑MainActivity.java
---------------------

### 1、初始化控件-绑定编辑框和按钮

定义变量绑定编辑框和按钮，用于后续操作。在MainActivity.java中添加如下内容

```java
private EditText textone;
private EditText texttwo;
private Button add;
private Button sub;
private Button mul;
private Button div;

private void init() {
    // 绑定编辑框
    textone = (EditText) findViewById(R.id.editText1);
    texttwo = (EditText) findViewById(R.id.editText2);
    // 绑定按钮
    add = (Button) findViewById(R.id.add);
    sub = (Button) findViewById(R.id.sub);
    mul = (Button) findViewById(R.id.mul);
    div = (Button) findViewById(R.id.div);
}
```

![4p7Ban.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-9b960173ea8d8f4e8d015f204176e27ee9688564.png)

### 2、定义native方法-加减乘除

定义加减乘除的方法，具体实现在so层

```java
private float one;
private float two;

// 定义native的加减乘除方法，具体的实现见so层
public native float add(float one, float two);
public native float sub(float one, float two);
public native float mul(float one, float two);
public native float div(float one, float two);
```

![4p70Vs.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-74982b98ffbe0651f7c7dc1d00dfbf4e8863a85a.png)

### 3、获取编辑框的值

使用`getText()`方法获取编辑框的值

```java
one = Float.parseFloat(textone.getText().toString());
two = Float.parseFloat(texttwo.getText().toString());
```

### 4、编辑运算方法

定义`yunsuan()`方法，new出一个`OnClickListener`接口，在其中实现`onClick()`方法，`onClick()`方法用于获取用户按下按钮的ID值，根据不同ID做出不同的操作。比如按下加法按钮，获取到加法按钮的ID值`R.id.add`，获取两个编辑框的的值，使用Toast弹窗将加法运算的结果展示出来

使用`setOnClickListener()`方法设置点击事件监听，传入一个`OnClickListener`对象作为参数，`OnClickListener`对象携带了之前实现的`onClick(View v)`方法

```java
private void yunsuan(){ 
    final OnClickListener ner=new OnClickListener() {   
        @Override
        public void onClick(View v) {
            // TODO Auto-generated method stub
            switch (v.getId()) {
                case R.id.add:
                    //获取两个编辑框的值
                    one = Float.parseFloat(textone.getText().toString());
                    two = Float.parseFloat(texttwo.getText().toString());
                    Toast.makeText(MainActivity.this, add(one,two)+"", 1).show();
                    break;

case R.id.sub:
                    one = Float.parseFloat(textone.getText().toString());
                    two = Float.parseFloat(texttwo.getText().toString());
                    Toast.makeText(MainActivity.this, sub(one,two)+"", 1).show();
                    break;

case R.id.mul:
                    one = Float.parseFloat(textone.getText().toString());
                    two = Float.parseFloat(texttwo.getText().toString());
                    Toast.makeText(MainActivity.this, mul(one,two)+"", 1).show();
                    break;

case R.id.div:
                    one = Float.parseFloat(textone.getText().toString());
                    two = Float.parseFloat(texttwo.getText().toString());
                    Toast.makeText(MainActivity.this, div(one,two)+"", 1).show();
                    break;

default:
                    break;
            }
        }
    };
    add.setOnClickListener(ner);
    sub.setOnClickListener(ner);
    mul.setOnClickListener(ner);
    div.setOnClickListener(ner);
}
```

![4p7dbj.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-e4681fa9f8965961cb227b1606280b8d11eae5ed.png)

> 图中四个add写错了，改为add、sub、mul、div

三、创建C源文件|使用JNI
--------------

### 1、创建jni文件夹及C源文件

![4p7J8f.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-3358dda3ae0cb59500bcf2e4f8f4070882048732.png)

### 2、编辑C源文件

#### 1）设置C层的运算函数-加减乘除

```c
#include <jni.h>

jfloat addcc(JNIEnv *env, jobject obj, jfloat a, jfloat b){
    return a+b;
}

jfloat subcc(JNIEnv *env, jobject obj, jfloat a, jfloat b){
    return a-b;
}

jfloat mulcc(JNIEnv *env, jobject obj, jfloat a, jfloat b){
    return a*b;
}

jfloat divcc(JNIEnv *env, jobject obj, jfloat a, jfloat b){
    return a/b;
}

```

#### 2）绑定C层和Java层的代码

使用`JNINativeMethod`结构体进行绑定

![4p7arQ.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-0fe4e5c088465584b0e729735be29a4dd7f44cc5.png)

```c
JNINativeMethod nativeMethod[]={
        {"add", "(FF)F", (void*)addcc},
        {"sub", "(FF)F", (void*)subcc},
        {"mul", "(FF)F", (void*)mulcc},
        {"div", "(FF)F", (void*)divcc}
};
```

第一个参数是java方法名：add等

第二个参数是参数签名，标记参数和返回值的类型，可以从方法定义中看出两个参数是float类型，返回值也是float类型。这里写`(FF)F`

```java
public native float add(float one, float two);
```

第三个参数是函数指针，指向jni函数，即C层中的函数

#### 3）编写注册函数

使用jni接口中的`RegisterNatives`方法

![4p7Y28.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-af596c8859f5081ef425b602023481569ef337e2.png)

```java
jint reg(JNIEnv *env){
    if ((*env)->RegisterNatives(env, _jclass, const nativeMethod, sizeof(nativeMethod)/sizeof(nativeMethod[0])) != JNI_OK) {
        return JNI_ERR;
    }
    return JNI_OK;
}
```

#### 4）动态注册

使用JNI接口中的`JNI_OnLoad`方法进行动态注册

```php
JNIEXPORT jint JNICALL JNI_OnLoad(JavaVM* vm, void* reserved);
```

![4p7txS.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-82042d82da804c80c9841965b273002692301c32.png)

```java
// 使用JNI接口中的JNI_OnLoad进行动态注册
JNIEXPORT jint JNICALL JNI_OnLoad(JavaVM* vm, void* reserved){
    JNIEnv* env;

if( (*vm)->GetEnv(vm, (void**)&env, JNI_VERSION_1_4) != JNI_OK){
        return JNI_ERR;
    }
    if( reg(env) != JNI_OK){
        return JNI_ERR;
    }
    return JNI_VERSION_1_4;
}
```

![4p7UKg.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-11134033ede5467f1173e8913683ae91b5da0523.png)

这里就完成使用JNLOnLoad进行动态注册,这里的JNLOnLoad类似Java里面的类，系统会自动调用!所以逆向在JNL-OnLoad下断点即可分析找-&gt;registerNative-&gt;RegisterNatives三个参数-&gt;Java层和C层绑定的一个逻辑关系

四、编写mk配置文件
----------

### 1、Android.mk

```php
LOCAL_PATH      := $(call my-dir) 
include $(CLEAR_VARS)
LOCAL_MODULE    := computer
LOCAL_SRC_FILES := computer.c 
LOCAL_ARM_MODE  := arm 
LOCAL_LDLIBS    := -llog  
include $(BUILD_SHARED_LIBRARY) 
```

![4pHpJP.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-f33252508c95496696d9529820f792b1674a52ed.png)

### 2、Application.mk

```php
APP_ABI := armeabi-v7a
```

![4pHSit.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-3bfb72e229acbe6ea293f54845cd935674b48fed.png)

五、生成调用so库及连接手机测试
----------------

### 1、使用ndk编译生成so文件

```php
ndk-build
```

### 2、添加调用so库代码

```php
static{
    System.loadLibrary("computer");
}
```

![4pH9Rf.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-330c18038d61e0323b3094a04ab1210b0f47dbd9.png)

### 3、手机测试

![4pHkLQ.png](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-d1795b2355e28292dfa220c8d5ffe6ae5b7bbf5a.png)

发表于 2021-09-29 14:01:58
阅读 ( 6075 )
分类：渗透测试

1 条评论

Booly 2021-09-29 14:38

很受用!谢谢分享