图/文 听鬼哥说故事
继续上文的内容----------------------------------
0x1:测试文件的编写
经过上一篇文章的基础学习，现在我们开始进行是用的部分。
既然我们可以在so中定义String字符串了，那么我们当然也可以定义int类型的数据了，那么，我们在此定义一个getCoin方法，返回值为int类型。如下：
JNIEXPORT jint JNICALL Java_com_ggndktest1_JniGg_getCoin
(JNIEnv * env, jobject this)
{
int c=100;
return c;
}
同时编写java代码：
static public native int getCoin();
这两个方法的添加，可以继续在我们上一篇文章的基础上进行补充即可，当然，为了熟练创建ndk工程，也可以重新创建工程的。
然后我们在shell下切换到工程根目录：
这样成功生成so文件。
然后我们简单在xml定义下布局，简单的，直接在layout下
<TextView
android:id="@+id/coin"
android:layout_width="wrap_content"
android:layout_height="wrap_content"
android:text="" />
添加一个TextView，设置id为coin，然后就可以在主类进行引用。
这样我们运行一下程序，查看一下效果。
0x2：任务明确
我们现在需要做一个任务，就是修改上文程序中的金币数量。
我们直接在工程的bin目录下拿出来未签名的apk，分析时可以先不管签名，我们把lib/armeabi下的so文件拿出来，拖进IDA进行分析。
0x3:挂起IDA，进行分析
（假设，当前我们的状态是不知道程序源码）
通过上文运行的截图，我们可以分析到，有关键字“Current Coin ”,我们在对反编译后的程序分析搜索，发现只存在于so文件中，这样，我们就直接在IDA中搜索字符串去。
快捷键 Shift + F12
找到它的引用
这个没啥好解释的，加载字符串而已，没啥重要信息，发现不出来金币在哪里定义了，那么我们就看下引用。
发现在so文件中，并没有函数对此方法进行调用，那么我们就返回java中，看看java语句中是怎么对它进行的调用，其上下文都是什么东西。
经过查看printhello方法在JniGg.smali中是定义，在MainActivity是调用，我们详细看下代码：
贴上简单的说明，大家就可以看的清楚了。
我们在这里发现一个关键函数，getCoin方法，通过向上追寻，发现也是在so文件中的，那么现在我们再次回到IDA中：
在Options打开General，也就是第一个选项，设置如下：
然后我们可以看到：
这个是Thumb的指令，那么我们修改，也要使用Thumb。
一个字节来定义数值，我们只能用最大ff了，即255，那么在16进制编辑器打开，跳转到c04的位置，修改为FF 20，然后放回程序，签名，运行。
好了，说明我们的修改成功。
0x4:反思一下
既然我们是自己写的源码，那么我们就可以很好的来对比思考了，这个过程留给同学们自己来思考，请花上10分钟时间，对比一下代码里面编写的方法，与在so中反汇编的代码的联系，增强一下熟悉的感觉。
另：
上面的apk，还有其他破解方法，即我们找到java层的调用了，那么直接修改java层调用方法的返回值，效果也一样，可以修改为无限大的数值。
相关附件地址：
http://pan.baidu.com/s/1i3wzetf
文章同时也交由www.pd521.com 首发，转载请注明出处。
|
