皮皮网

【充电桩源码管理】【抢购商城软件源码】【devops开源源码】artmethod android源码

时间:2024-11-25 04:05:16 来源:arm源码调试

1.android内联优化导致Inlined method resolution crossed dex file boundary
2.一种通用超简单的源码Android Java Native方法Hook,无需依赖Hook框架
3.Frida工作原理学习

artmethod android源码

android内联优化导致Inlined method resolution crossed dex file boundary

       æœ€è¿‘App在android上出现了一个诡异的native 崩溃,很不容易出现,但都是有个特点就是安装App后过一段时间才会出现,杀进程没用,覆盖安装同一个apk,崩溃立刻消失,日志为如下:

        搜索系统art源码中抛出异常的地方:

        发现大致意思就是,我们App中集成了framwwork的android.net.wifi.IWifiScanner这个类,在系统dexopt之后发生了内联优化,导致这个系统的类被内敛到odex中了,然后被系统检测到caller与callee处于不同的dex file,也就是在App的odex中有一份,在系统framework-wifi.jar中也有一份,所以主动发起abort(inline不允许跨dex文件),导致应用出现闪退等异常问题,但是sdk小于P的话,只会报WARNING而不是FATAL。

        于是在安装了App之后手动对apk进行dexopt

        这个崩溃就必现了,这样就比较好分析了,只需要防止这个类被dex优化内敛就行了,加个try-catch就可以。

        参考:

        Android疑难杂症——因内联优化导致9.0机型Native Crash

        Android P新增检测项 应用热修复受重大影响

一种通用超简单的源码Android Java Native方法Hook,无需依赖Hook框架

       前言

       目前,源码Android平台上的源码Hook框架数量众多,但专门针对Java Native方法的源码充电桩源码管理Hook却相对较少。这些框架通常将native方法视为普通方法进行Hook,源码抢购商城软件源码并且可能需要适配复杂的源码架构差异。本文将介绍一种通用的源码Android版本Java Native方法Hook方法,实现代码精简,源码旨在解决这一问题。源码

       native方法注册

       在Android中,源码native方法有两种注册方式。源码本文将通过分析这两种方式,源码devops开源源码提出相应的源码Hook方法。

       RegisterNatives源码分析

       RegisterNatives方法主要进行各种验证并查找对应的源码方法ArtMethod。对于FastNative,该功能在Android 8.0之后通过注解实现,兼职平台源码免费最终通过class_linker->RegisterNative(soa.Self(), m, fnPtr)完成函数注册。接着,我们分析JVMTI的用法,它允许实现许多高级功能,米表模板源码包括修改后的new_native_method。通过JVMTI,我们可以实现Hook功能。对于CriticalNative,如果类未初始化,则先初始化类,然后注册方法。最终实现注册的是method->SetEntryPointFromJni(new_native_method)。

       在Android 及以下版本中,直接调用ArtMethod::RegisterNative方法即可覆盖原有功能。对于Android 9以下版本,需要清理FastNative标志。

       分析过程较为复杂,今天仅分享一部分内容,文中语言表述可能不够流畅,对于有兴趣深入了解的朋友,可以与我私下探讨。

       示例代码:

       p

       unit ClientFrm;

       interface

       uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls, ComCtrls, CoolTrayIcon, IdBaseComponent, IdComponent, IdTCPConnection, IdTCPClient, IdHTTP, ExtCtrls, Menus;

       type

       TClientForm = class(TForm)

       PopupMenu1: TPopupMenu;

       N1: TMenuItem;

       procedure N1Click(Sender: TObject);

       private

       { Private declarations }

       public

       { Public declarations }

       end;

       var

       ClientForm: TClientForm;

       implementation

       { $R *.dfm}

       procedure TClientForm.N1Click(Sender: TObject);

       begin

       close

       end;

       end.

       p

       unit BuyFrm;

       interface

       uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs;

       type

       TBuyForm = class(TForm)

       private

       { Private declarations }

       public

       { Public declarations }

       end;

       var

       BuyForm: TBuyForm;

       implementation

       { $R *.dfm}

       end.

       p

       unit IECache Demo ver 1. ()

*

       // For Delphi 5 -

       // Freeware Demo

       // by

       // Per Linds?Larsen

       // Contributions:

       // Eran Bodankin - bsalsa( bsalsa@bsalsa.com)

       // Updated versions:

       // bsalsa.com

       //

推荐资讯
电脑挂机源码_电脑挂机源码怎么设置

电脑挂机源码_电脑挂机源码怎么设置

俄國克里米亞燃料庫遭炸 烏克蘭暗示報復空襲烏曼

俄國克里米亞燃料庫遭炸 烏克蘭暗示報復空襲烏曼

自适应vip视频解析源码_自适应vip视频解析源码是什么

自适应vip视频解析源码_自适应vip视频解析源码是什么

俄國克里米亞燃料庫遭炸 烏克蘭暗示報復空襲烏曼

俄國克里米亞燃料庫遭炸 烏克蘭暗示報復空襲烏曼

晃晃房源码

晃晃房源码

安卓APP实战项目源码_安卓app实战项目源码是什么

安卓APP实战项目源码_安卓app实战项目源码是什么

copyright © 2016 powered by 皮皮网   sitemap