注入安卓进程新.docxVIP

注入安卓进程,并hook?java世界的方法 说明:安卓系统的可执行对象有两个世界,一个是Linux?Native世界,一个是Java世界.两个世界能够通过jvm产生交互,具体来说就是通过jni技术进行互相干涉.但是在正常情况下,只能在Java世界通过jni调用native方法,二native不能在没有任何java上的支持下干涉java世界.在一些应用中,我们需要对一个app的java世界进行干涉.再说到linux上的进程注入技术,已不用我多讲,但是传统的linux进程注入技术在安卓上只能进入目标进程的native世界.于是本教程是要注入别的进程,并hook?java世界的java?方法!条件:1)??手机已root2)??布置好了的ndk环境3)??网友贡献的inject代码由于安卓上的进程注入网上已经有很多方案了,这里就不列举了,这里就假设读者已经能够将so注入到别的进程并顺利运行了.首先贴一下这次的目标 代码: package?com.example.testar; import?java.lang.reflect.Field; import?java.util.HashMap; import?java.util.Map; import?dalvik.system.DexClassLoader; import?.wifi.WifiInfo; import?.wifi.WifiManager; import?android.os.Bundle; import?android.app.Activity; import?android.content.Context; import?android.text.GetChars; import?android.util.Log; import?android.view.Menu; import?android.view.View; import?android.widget.Button; public?class?MainActivity?extends?Activity?{ ????private?final?MapString,?ClassLoader?mLoaders?=?new?HashMapString,?ClassLoader(); ????@Override ????protected?void?onCreate(Bundle?savedInstanceState)?{ ????????super.onCreate(savedInstanceState); ????????setContentView(R.layout.activity_main); ????????Button?btn?=?(Button)?findViewById(R.id.button1); ????????btn.setOnClickListener(new?View.OnClickListener()?{ ????????????@Override ????????????public?void?onClick(View?v)?{ ????????????????//?TODO?Auto-generated?method?stub ????????????????WifiManager?wifi?=?(WifiManager)?getSystemService(Context.WIFI_SERVICE); ????????????????WifiInfo?info?=?wifi.getConnectionInfo(); ????????????????System.out.println(Wifi?mac?:?+?info.getMacAddress()); ????????????????System.out.println(return??+?test()); ????????????} ????????}); ????} ????@Override ????public?boolean?onCreateOptionsMenu(Menu?menu)?{ ????????//?Inflate?the?menu;?this?adds?items?to?the?action?bar?if?it?is?present. ????????getMenuInflater().inflate(R.menu.main,?menu); ????????return?true; ????} ????private?String?test()?{ ????????return?real; ????} } 我们的目标是上面的test()方法,我们要改变其返回值.接下来看看