unidbg-补文件环境(二)

这篇具有很好参考价值的文章主要介绍了unidbg-补文件环境(二)。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

通过signature标识来确定文件标识;
补环境sd卡及根目录文章来源地址https://www.toymoban.com/news/detail-531481.html

package com.dta.lesson34;

import com.github.unidbg.AndroidEmulator;
import com.github.unidbg.Module;
import com.github.unidbg.linux.android.AndroidEmulatorBuilder;
import com.github.unidbg.linux.android.AndroidResolver;
import com.github.unidbg.linux.android.dvm.*;
import com.github.unidbg.memory.Memory;

import java.io.File;
import java.util.Arrays;



public class MainActivity2 extends AbstractJni {
    private final AndroidEmulator emulator;
    private final VM vm;
    private final Memory memory;
    private final Module module;
    private final DvmObject<?> obj;

    public MainActivity2(){
        emulator = AndroidEmulatorBuilder
                .for32Bit()
                //.setRootDir(new File("target/rootfs/default"))
                //.addBackendFactory(new DynarmicFactory(true))
                .build();

        memory = emulator.getMemory();
        memory.setLibraryResolver(new AndroidResolver(23));

        vm = emulator.createDalvikVM(new File("unidbg-android/src/test/java/com/dta/lesson34/DogLite.apk"));
        vm.setVerbose(true);
        vm.setJni(this);

        DalvikModule dalvikModule = vm.loadLibrary(new File("unidbg-android/src/test/java/com/dta/lesson34/libdoglite.so"), false);
        module = dalvikModule.getModule();

        vm.callJNI_OnLoad(emulator,module);

        obj = vm.resolveClass("com/example/doglite/MainActivity").newObject(null);
    }



    public static void main(String[] args) {
        long start = System.currentTimeMillis();
        MainActivity2 mainActivity = new MainActivity2();
        System.out.println("load the vm "+( System.currentTimeMillis() - start )+ "ms");
//        mainActivity.SysInfo();
//        mainActivity.getAppFilesDir();
        mainActivity.base64result();
    }
    //public native void base64result(String str);
    private void base64result() {
        String input = "12345";
        obj.callJniMethod(emulator,"base64result(Ljava/lang/String;)V",input);
    }


    private void getAppFilesDir() {
        obj.callJniMethod(emulator,"getAppFilesDir()V");
    }

    private void SysInfo() {
        obj.callJniMethod(emulator,"SysInfo()V");
    }

    @Override
    public DvmObject<?> callObjectMethodV(BaseVM vm, DvmObject<?> dvmObject, String signature, VaList vaList) {
        if (signature.equals("android/app/ActivityThread->getApplication()Landroid/app/Application;")){
            return vm.resolveClass("android/app/Application").newObject(null);
        }
        if (signature.equals("java/io/File->getAbsolutePath()Ljava/lang/String;")){
            String tag = dvmObject.getValue().toString();
            if (tag.equals("android/os/Environment->getExternalStorageDirectory()Ljava/io/File;")){
                return new StringObject(vm,"/sdcard/");
            }else if (tag.equals("android/os/Environment->getStorageDirectory()Ljava/io/File;")){
                return new StringObject(vm, "/");
            }
        }
        return super.callObjectMethodV(vm, dvmObject, signature, vaList);
    }

    @Override
    public DvmObject<?> callStaticObjectMethodV(BaseVM vm, DvmClass dvmClass, String signature, VaList vaList) {
        if (signature.equals("android/provider/Settings$Secure->getString(Landroid/content/ContentResolver;Ljava/lang/String;)Ljava/lang/String;")){
            String arg1 = vaList.getObjectArg(1).getValue().toString();
            System.err.println("getString() arg1:"+arg1);
            return new StringObject(vm, "123456789");
        }
        if (signature.equals("android/os/Environment->getExternalStorageDirectory()Ljava/io/File;")){
            return vm.resolveClass("java/io/File").newObject(signature);
        }
        if (signature.equals("android/os/Environment->getStorageDirectory()Ljava/io/File;")){
            return vm.resolveClass("java/io/File").newObject(signature);
        }
        if (signature.equals("android/util/Base64->encodeToString([BI)Ljava/lang/String;")){
            byte[] input = (byte[]) vaList.getObjectArg(0).getValue();
            int flag = vaList.getIntArg(1);
            String s = Base64.encodeToString(input, flag);
            return new StringObject(vm, s);
        }
        return super.callStaticObjectMethodV(vm, dvmClass, signature, vaList);
    }


}

到了这里,关于unidbg-补文件环境(二)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • unidbg-补签名环境MethodID问题

    methodID 可以通过log4j开启debug模式,循环去找;

    2024年02月11日
    浏览(40)
  • Unidbg补环境实战第一篇:补环境入门

    Unidbg补环境实战第一篇:补环境入门 为什么要补环境 Unidbg补环境的案例情景复现 模拟执行so 参数获取 unidbg 代码初始化 目标函数的调用 补环境说明 实战补环境 本章小节 Unidbg 是一个基于 unicorn 的逆向工具,可以黑盒调用安卓和iOS中的so文件。这使得逆向人员可以在无需了解

    2024年02月05日
    浏览(40)
  • unidbg-补环境之无障碍模式

    2024年02月16日
    浏览(41)
  • unidbg文件IO重定向

    2024年02月13日
    浏览(32)
  • app安全之安卓native层安全分析(八):unidbg补前置环境+IO重定向

    继续跟着龙哥的unidbg学习:SO逆向入门实战教程七:main_unidbg 重定向_白龙~的博客-CSDN博客 还是那句,我会借鉴龙哥的文章,以一个初学者的角度,加上自己的理解,把内容丰富一下,尽量做到不在龙哥的基础上画蛇添足。感谢观看的朋友。 首先,抓个包 里面这个mtgsig就是该

    2024年02月08日
    浏览(40)
  • Sealos 新功能“定时任务”上线(省钱大杀器)

    流量高峰时段资源不足?低流量时段服务器成本过高? 本着好用又省钱的目标,sealos 推出 定时任务 功能,保证稳定的同时降低成本。 Sealos 国内集群:https://cloud.sealos.top Sealos 海外集群:https://cloud.sealos.io 原文链接:https://forum.laf.run/d/1034 一句话介绍:一个定时器,可以用于

    2024年02月08日
    浏览(36)
  • ChatGPT强化学习大杀器——近端策略优化(PPO)

    近端策略优化 ( P roximal P olicy O ptimization)来自 Proximal Policy Optimization Algorithms (Schulman et. al., 2017)这篇论文,是当前最先进的强化学习 (RL) 算法。这种优雅的算法可以用于各种任务,并且已经在很多项目中得到了应用,最近火爆的ChatGPT就采用了该算法。 网上讲解ChatGPT算法

    2024年01月21日
    浏览(48)
  • 【工具篇】情侣大杀器,使用postman的代理,抓取手机流量

    目录 1. postman的版本 2. 代理的原理 3. 设置postman代理 4. 查看本机ip地址 5. 手机端设置 6. postman火力全开吧 在postman没有开启代理之前,手机访问直接访问互联网上的服务器,postman开启了代理,则手机对网站服务器发送的请求,会先经过postman,再由postman转发到服务器,同样,服

    2024年02月09日
    浏览(36)
  • unidbg或者java层解密方法IDEA中打包成jar包供python调用方法

    (1)配置jar包参数 (2)创建生成jar包 成功生成!

    2024年02月16日
    浏览(42)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包