Ist es möglich, code zu injizieren in eine android-Anwendung?

Ich würde gerne einschleusen von code in eine android-Anwendung zur Laufzeit. Ich habe versucht, zu verwenden dx-tool zum generieren einer dexfile in die SD-Karte aber wenn ich Sie instanziieren möchten, scheitert es. Gibt es irgendwelche tools zum einfügen von code generieren neue dalvik-bytecode? Ich Beschlage einige Bibliotheken, aspecjt oder guice für android. Ist es besser eine script-Sprache?

Dank Leute 🙂

  • Klingt wie, was Sie tun, ist extrem falsch und selbst wenn es funktioniert, hat mehr schädliche Verwendung als legitim
  • Das ist nicht die Idee, ich würde gerne ein tool verwenden, ähnlich wie BCEL Oder ASM. Können Sie sich den code, um die Informationen zur Verfügung. ;P
  • Wenn Sie verlängern möchten, eine eigene, selbst geschriebene Anwendungen durch aufrufen von dynamisch hinzugefügten code, bitte erneut schreiben, die Frage so zu sagen.
InformationsquelleAutor Sergio | 2010-11-23
  1. -10

    Nein, es ist nicht möglich. Android-Anwendung Berechtigungen nicht funktionieren würde, wenn das möglich war.

    • Android-Anwendung Berechtigungen sind völlig unabhängig von diesem. Die Berechtigungen (wie der Netzwerk-Zugriff und externer Speicher) für native-code, also Sie sind gebaut auf Linux-Prozess security-Mechanismen und nicht als Funktionen der Sprache. Abgesehen von einer Sicherheitslücke, es ist nichts eine Anwendung tun kann, ist, Sie zu umgehen.
    • Guter Punkt. Ich dachte nicht das durch, bevor er antwortete.
    InformationsquelleAutor Juhani
  2. 6

    Dexmaker ist neu und speziell für diese. Hier ist ein Teil der Beispiel von der website des Projekts:

        DexMaker dexMaker = new DexMaker();

    //Generate a HelloWorld class.
    TypeId<?> helloWorld = TypeId.get("LHelloWorld;");
    dexMaker.declare(helloWorld, "HelloWorld.generated", Modifier.PUBLIC, TypeId.OBJECT);
    generateHelloMethod(dexMaker, helloWorld);

    //Create the dex file and load it.
    File outputDir = new File(".");
    ClassLoader loader = dexMaker.generateAndLoad(HelloWorldMaker.class.getClassLoader(),
            outputDir, outputDir);
    Class<?> helloWorldClass = loader.loadClass("HelloWorld");

    //Execute our newly-generated code in-process.
    helloWorldClass.getMethod("hello").invoke(null);
    InformationsquelleAutor Jesse Wilson
  3. 2

    Können Sie Ihre eigenen DEX-Datei mit dem DexClassLoader Klasse. Dieser wird von ein paar apps, die wollen "plugin" Verhalten.

    Es gibt nichts auf dem Gerät generieren DEX-Dateien, jedoch. Es gibt keinen Mechanismus für die code-Generierung on-the-fly und Sie zu nutzen.

    InformationsquelleAutor fadden
  4. 0

    Generierung von Dalvik-Bytecode zur Laufzeit auf dem Gerät Mit ASM oder BCEL

    Diesem Beispiel verwenden ASM und BCEL zu generete zwei Klassen auf dem Gerät.
    Die Klassen sind angelegt, die in SD-Karte Speicher und dann werden Sie geladen in Android-Betriebssystem dynamisch.

    Die folgende Klasse ist die Vorlage für das Beispiel:

    public class HelloWorld {
    public static void hello(){
        int a=0xabcd;
        int b=0xaaaa;
        int c=a-b;
        String s=Integer.toHexString(c);
        System.out.println(s);
    }

}

    Erstens habe ich verwendet, BCEL oder ASM erstellen Sie eine neue ad-hoc-Klasse in SD-Karte.
    Zweitens habe ich konvertiert die Java-Klasse, um ein Dex-Klasse mit dem Dxclient utiliy in SD-Karte.
    Endlich habe ich eine jar-Datei und dann habe ich geladen, dieses Paket in das Gerät von SD-Karte

    DXClient Referenz

    https://github.com/headius/dexclient/blob/master/src/DexClient.java

    InformationsquelleAutor Sergio
  5. -1

    Können Sie sehen diese Seite, aber Sie müssen einige tools wie APKTool, SignApk.

    http://blackhatcrackers.blogspot.de/2013/05/injecting-custom-code-into-android-apks.html

    • Er bittet über den live-code-injection-zur Laufzeit. Nicht reverse-engineering und erneut kompilieren zu müssen.
    InformationsquelleAutor Goshawk
Schreibe einen Kommentar