文章目錄

• 一、將系統的 dexElements 與 應用的 dexElements 合并
• 二、Element[] dexElements 替換操作
• 三、完整 dex 加載源碼

參考博客 :

• 【Android 安全】DEX 加密 ( 常用 Android 反編譯工具 | apktool | dex2jar | enjarify | jd-gui | jadx )
• 【Android 安全】DEX 加密 ( Proguard 簡介 | Proguard 相關網址 | Proguard 混淆配置 )
• 【Android 安全】DEX 加密 ( Proguard 簡介 | 默認 ProGuard 分析 )
• 【Android 安全】DEX 加密 ( Proguard keep 用法 | Proguard 默認混淆結果 | 保留類及成員混淆結果 | 保留注解以及被注解修飾的類/成員/方法 )
• 【Android 安全】DEX 加密 ( Proguard 混淆 | 混淆后的報錯信息 | Proguard 混淆映射文件 mapping.txt )
• 【Android 安全】DEX 加密 ( Proguard 混淆 | 將混淆后的報錯信息轉為原始報錯信息 | retrace.bat 命令執行目錄 | 暴露更少信息 )
• 【Android 安全】DEX 加密 ( DEX 加密原理 | DEX 加密簡介 | APK 文件分析 | DEX 分割 )
• 【Android 安全】DEX 加密 ( 多 DEX 加載 | 65535 方法數限制和 MultiDex 配置 | PathClassLoader 類加載源碼分析 | DexPathList )
• 【Android 安全】DEX 加密 ( 不同 Android 版本的 DEX 加載 | Android 8.0 版本 DEX 加載分析 | Android 5.0 版本 DEX 加載分析 )
• 【Android 安全】DEX 加密 ( DEX 加密使用到的相關工具 | dx 工具 | zipalign 對齊工具 | apksigner 簽名工具 )
• 【Android 安全】DEX 加密 ( 支持多 DEX 的 Android 工程結構 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | multiple-dex-core 依賴庫開發 | 配置元數據 | 獲取 apk 文件并準備相關目錄 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 解壓 apk 文件 | 判定是否是第一次啟動 | 遞歸刪除文件操作 | 解壓 Zip 文件操作 )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 反射獲取系統的 Element[] dexElements )
• 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 使用反射獲取方法創建本應用的 dexElements | 各版本創建 dex 數組源碼對比 )

在 【Android 安全】DEX 加密 ( 支持多 DEX 的 Android 工程結構 ) 博客中介紹了 DEX 加密工程的基本結構 ,

app 是主應用 , 其 Module 類型是 “Phone & Tablet Module” ,

multiple-dex-core 是 Android 依賴庫 , 其作用是解密并加載多 DEX 文件 , 其 Module 類型是 “Android Library” ,

multiple-dex-tools 是 Java 依賴庫 , 其類型是 “Java or Kotlin Library” , 其作用是用于生成主 DEX ( 主 DEX 的作用就是用于解密與加載多 DEX ) , 并且還要為修改后的 APK 進行簽名 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | multiple-dex-core 依賴庫開發 | 配置元數據 | 獲取 apk 文件并準備相關目錄 ) 博客中講解了 multiple-dex-core 依賴庫開發 , 每次啟動都要解密與加載 dex 文件 , 在該博客中講解到了 獲取 apk 文件 , 并準備解壓目錄 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 解壓 apk 文件 | 判定是否是第一次啟動 | 遞歸刪除文件操作 | 解壓 Zip 文件操作 ) 博客中講解了 apk 文件解壓操作 ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 反射獲取系統的 Element[] dexElements )博客中講解了 dex 文件加載第一階段 , 獲取系統中的 Element[] dexElements ;

在 【Android 安全】DEX 加密 ( 代理 Application 開發 | 加載 dex 文件 | 使用反射獲取方法創建本應用的 dexElements | 各版本創建 dex 數組源碼對比 ) 博客中講解了講解 dex 文件加載操作 第二階段 , 創建本應用的 dex 文件數組 Element[] dexElements ;

本博客中主要講解 剩余的兩個操作 :

• 將 系統加載的 Element[] dexElements 數組 與 我們 自己的 Element[] dexElements 數組 進行合并操作 ;
• 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )

一、將系統的 dexElements 與 應用的 dexElements 合并

---

加載 dex 文件 需要執行的步驟 :

• 1 . 獲得系統 DexPathList 中的 Element[] dexElements 數組
  ( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )

• 2 . 在 本應用 中創建 Element[] dexElements 數組 , 用于存放解密后的 dex 文件

• 3 . 將 系統加載的 Element[] dexElements 數組 與 我們自己的 Element[] dexElements 數組進行 合并操作

• 4 . 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )

之前的博客中已經講解了前兩個步驟的操作 , 開始執行第三個步驟 , 將 系統加載的 Element[] dexElements 數組 與 我們自己的 Element[] dexElements 數組進行合并操作 ;

首先 創建數組 , 數組類型與 dexElements 數組類型相同 ,

將 dexElements 數組中的元素拷貝到 newElements 前半部分, 拷貝元素個數是 dexElements.size ,

將 addElements 數組中的元素拷貝到 newElements 后半部分, 拷貝元素個數是 dexElements.size ;

代碼示例 :

/*3 . 將 系統加載的 Element[] dexElements 數組與 我們自己的 Element[] dexElements 數組進行合并操作首先創建數組 , 數組類型與 dexElements 數組類型相同將 dexElements 數組中的元素拷貝到 newElements 前半部分, 拷貝元素個數是 dexElements.size將 addElements 數組中的元素拷貝到 newElements 后半部分, 拷貝元素個數是 dexElements.size*/var newElements: Array<Any> = java.lang.reflect.Array.newInstance(dexElements.javaClass.componentType,dexElements.size + addElements.size) as Array<Any>// 將 dexElements 數組中的元素拷貝到 newElements 前半部分, 拷貝元素個數是 dexElements.sizeSystem.arraycopy(dexElements, 0, newElements, 0, dexElements.size)// 將 addElements 數組中的元素拷貝到 newElements 后半部分, 拷貝元素個數是 dexElements.sizeSystem.arraycopy(addElements, 0, newElements, dexElements.size, addElements.size)

二、Element[] dexElements 替換操作

---

替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )

/*4 . 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )*/dexElementsField.set(pathList, newElements)

該 Field 字段由之前反射獲得 ;

//階段三 : 獲取封裝在 DexPathList 類中的 Element[] dexElements 數組var dexElementsField = reflexField(pathList, "dexElements")// 獲取 pathList 對象對應的 Element[] dexElements 數組成員var dexElements : Array<Any> = dexElementsField.get(pathList) as Array<Any>

三、完整 dex 加載源碼

---

/*** 加載 dex 文件集合* 這些 dex 文件已經解密* 參考博客 : https://hanshuliang.blog.csdn.net/article/details/109608605** 創建自己的 Element[] dexElements 數組* ( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )* 然后將 系統加載的 Element[] dexElements 數組 與 我們自己的 Element[] dexElements 數組進行合并操作* 00:17:07*/fun loadDex(dexFiles : ArrayList<File>, optimizedDirectory : File) : Unit{/*需要執行的步驟1 . 獲得系統 DexPathList 中的 Element[] dexElements 數組( libcore/dalvik/src/main/java/dalvik/system/DexPathList.java )2 . 在本應用中創建 Element[] dexElements 數組 , 用于存放解密后的 dex 文件3 . 將 系統加載的 Element[] dexElements 數組與 我們自己的 Element[] dexElements 數組進行合并操作4 . 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )*//*1 . 獲得系統 DexPathList 中的 Element[] dexElements 數組第一階段 : 在 Context 中調用 getClassLoader() 方法 , 可以拿到 PathClassLoader ;第二階段 : 從 PathClassLoader 父類 BaseDexClassLoader 中找到 DexPathList ;第三階段 : 獲取封裝在 DexPathList 類中的 Element[] dexElements 數組 ;上述的 DexPathList 對象 是 BaseDexClassLoader 的私有成員Element[] dexElements 數組 也是 DexPathList 的私有成員因此只能使用反射獲取 Element[] dexElements 數組*/// 階段一二 : 調用 getClassLoader() 方法可以獲取 PathClassLoader 對象// 從 PathClassLoader 對象中獲取 private final DexPathList pathList 成員var pathListField = reflexField(classLoader, "DexPathList");// 獲取 classLoader 對象對應的 DexPathList pathList 成員var pathList = pathListField.get(classLoader)//階段三 : 獲取封裝在 DexPathList 類中的 Element[] dexElements 數組var dexElementsField = reflexField(pathList, "dexElements")// 獲取 pathList 對象對應的 Element[] dexElements 數組成員var dexElements : Array<Any> = dexElementsField.get(pathList) as Array<Any>/*2 . 在本應用中創建 Element[] dexElements 數組 , 用于存放解密后的 dex 文件不同的 Android 版本中 , 創建 Element[] dexElements 數組的方法不同 , 這里需要做兼容*/var makeDexElements: Methodvar addElements : Array<Any> = Array(0, {})if(Build.VERSION.SDK_INT <=Build.VERSION_CODES.LOLLIPOP_MR1){ // 5.0, 5.1 makeDexElements// 反射 5.0, 5.1, 6.0 版本的 DexPathList 中的 makeDexElements 方法makeDexElements = reflexMethod(pathList, "makeDexElements",ArrayList::class.java, File::class.java, ArrayList::class.java)var suppressedExceptions: ArrayList<IOException> = ArrayList<IOException>()addElements = makeDexElements.invoke(pathList, dexFiles,optimizedDirectory,suppressedExceptions) as Array<Any>}else if(Build.VERSION.SDK_INT >= Build.VERSION_CODES.M){ // 7.0 以上版本 makePathElements// 反射 7.0 以上版本的 DexPathList 中的 makeDexElements 方法makeDexElements = reflexMethod(pathList, "makePathElements",ArrayList::class.java, File::class.java, ArrayList::class.java)var suppressedExceptions: ArrayList<IOException> = ArrayList<IOException>()addElements = makeDexElements.invoke(pathList, dexFiles,optimizedDirectory,suppressedExceptions) as Array<Any>}/*3 . 將 系統加載的 Element[] dexElements 數組與 我們自己的 Element[] dexElements 數組進行合并操作首先創建數組 , 數組類型與 dexElements 數組類型相同將 dexElements 數組中的元素拷貝到 newElements 前半部分, 拷貝元素個數是 dexElements.size將 addElements 數組中的元素拷貝到 newElements 后半部分, 拷貝元素個數是 dexElements.size*/var newElements: Array<Any> = java.lang.reflect.Array.newInstance(dexElements.javaClass.componentType,dexElements.size + addElements.size) as Array<Any>// 將 dexElements 數組中的元素拷貝到 newElements 前半部分, 拷貝元素個數是 dexElements.sizeSystem.arraycopy(dexElements, 0, newElements, 0, dexElements.size)// 將 addElements 數組中的元素拷貝到 newElements 后半部分, 拷貝元素個數是 dexElements.sizeSystem.arraycopy(addElements, 0, newElements, dexElements.size, addElements.size)/*4 . 替換 ClassLoader 加載過程中的 Element[] dexElements 數組 ( 封裝在 DexPathList 中 )*/dexElementsField.set(pathList, newElements)}

截至到此處 , dex 加載工作基本完成 ;

總結

以上是生活随笔為你收集整理的【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 将系统的 dexElements 与 应用的 dexElements 合并 | 替换操作 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。