发新帖

Android逆向之NDK开发

[复制链接]
4741 0

Android NDK,即Android Native Development Kit。 众所周知,Android程序运行在Dalvik虚拟机中,NDK允许用户使用类似C / C++之类的原生代码语言执行部分程序。 NDK包括了:

  1. 从C / C++生成原生代码库所需要的工具和build files。

  2. 将一致的原生库嵌入可以在Android设备上部署的应用程序包文件(application packages files ,即.apk文件)中。

那为什么要用到NDK呢?原因如下:

\1. 代码的保护,由于apk的java层代码很容易被反编译,而C/C++库被反编译的难度较大。

\2. 在NDK中调用第三方C/C++库,因为大部分的开源库都是用C/C++代码编写的。

\3. 便于移植,用C/C++写的库可以方便在其他的嵌入式平台上再次使用。

本文主要介绍利用Android Studio进行Android NDK开发。

官方说明:http://tools.android.com/tech-docs/new-build-system/gradle-experimental

笔者用的是Android Studio2.3版本进行开发。 每一个不同版本的 experimental plugin都对应了特定版本的 Gradle 。 此时为2017年4月11日,最新对应列表如下:

Plugin Version Gradle Version
0.1.0 2.5
0.2.0 2.5
0.3.0-alpha3 2.6
0.4.0 2.8
0.6.0-alpha1 2.8
0.6.0-alpha5 2.10
0.7.0-alpha1 2.10
0.7.0 2.10
0.7.3 2.14.1

需要修改的文件结构如下:

├── app/

│——├── app.iml

│—— |── build.gradle

│——└── src/

├── build.gradle

├── gradle/

│——└── wrapper/

│ ——├── gradle-wrapper.jar

│ ——└── gradle-wrapper.properties

├── gradle.properties

├── gradlew*

├── gradlew.bat

├── local.properties

├── MyApplication.iml

└── settings.gradle

./gradle/wrapper/gradle-wrapper.properties 每一个新的plugin 版本都会支持一个特定版本的Gradle

如:

‘#’Wed Apr 10 15:27:10 PDT 2013

distributionBase=GRADLE_USER_HOME

distributionPath=wrapper/dists

zipStoreBase=GRADLE_USER_HOME

zipStorePath=wrapper/dists

distributionUrl=https://services.gradle.org/distributions/gradle-2.14.1-all.zip

./build.gradle

将plugin的路径由”com.android.tools.build:gradle.

“改为”com.android.tools.build:gradle-experimental ”

如:

// Top-level build file where you can add configuration options common to all sub-projects/modules.

buildscript {

repositories {

jcenter()

}

dependencies {

classpath “com.android.tools.build:gradle-experimental:0.7.3”

    // NOTE: Do not place your application dependencies here; they belong
    // in the individual module build.gradle files
}

}

allprojects {

repositories {

jcenter()

}

}

./app/build.gradle

具体修改如下:

apply plugin: “com.android.model .application”

model {

android {

compileSdkVersion 23

buildToolsVersion “23.0.2”

defaultConfig {

applicationId “com.example.user.myapplication”

minSdkVersion.apiLevel 15

targetSdkVersion.apiLevel 22

versionCode 1

versionName “1.0”

}

buildTypes {

release {

minifyEnabled false

proguardFiles.add(file(“proguard-rules.pro”))

}

}

ndk{

moduleName “mainactivity”

}

dependencies {

compile fileTree(dir: “libs”, include: [“*.jar”])

compile “com.android.support:appcompat-v7:22.2.0”

//testCompile ‘junit:junit:4.12’

}

最后在以下目录new一个jni目录文件夹:

再在./app/build.gradle添加以下代码:

android {

。。。

ndk{

moduleName “mainactivity”

}

}

声明在jni文件夹中生成mainactivity.c文件。

然后sync now!得到c文件:

接下来我们就可以编写Native原生程序了。

先在MainActivity.java中添加方法:

public static native String Hello1(); //静态无参native函数
public native String Hello1(int i);//非静态有参native函数

利用Android Studio自带的功能自动在mainactivity.c中创建对应的C函数并修改得:

#include <jni.h>

JNIEXPORT jstring JNICALL
Java_com_example_alen_hellonative_MainActivity_Hello1(JNIEnv *env, jclass type) {

    // TODO
    return (*env)->NewStringUTF(env,"Hello Hello1");

}

JNIEXPORT jstring JNICALL
Java_com_example_alen_hellonative_MainActivity_Hello2(JNIEnv *env, jobject instance, jint a) {

    // TODO

    return (*env)->NewStringUTF(env, "Hello Hello2");
}

而c函数受Java方法的影响:

\1. Java方法的类型,如返回值,静态或非静态,将影响c函数的形参;

\2. c函数的函数名对应Java方法的路径;

\3. Java方法的形参将影响对应c函数的形参;

然后利用Button控件分别调用Hello1()与Hello2()。

activity_main.xml

<Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:id="@+id/Button1"
        android:text="Hello1"/>
    <Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:id="@+id/Button2"
        android:text="Hello2"/>

MainActivity.java

public class MainActivity extends AppCompatActivity implements View.OnClickListener {
    private Button hello1;
    private Button hello2;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        hello1 = (Button)findViewById(R.id.Button1);
        hello2 = (Button)findViewById(R.id.Button2);
        hello1.setOnClickListener(this);
        hello2.setOnClickListener(this);
    }


    @Override
    public void onClick(View v) {
        switch (v.getId()){
            case R.id.Button1:
                Log.d("jk7aLen", Hello1());
                break;
            case R.id.Button2:
                Log.d("jk7aLen",Hello2(2));
                break;
            default:
                break;
        }
    }
    public static native String Hello1();
    public native String Hello2(int a);
}

运行后发现下面错误

com.DefiantDev.SkiSafari:bdservice_v1 E/socket: Native library not found! Please copy libbdpush_V2_2.so into your project!

解决:在MainActivity.java添加相应的Library即可:

public class MainActivity extends AppCompatActivity implements View.OnClickListener {
    static {
        System.loadLibrary("mainactivity");
    }
    ...
    ...
}

其中“mainactivity”对应

ndk{

moduleName “mainactivity”

}

运行后在Logcat中显示得:

即调用成功

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

举报 使用道具

回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表