【车联网安全系列】安卓漏挖之“在smali代码中插入log打印变量值”

原创专攻ASM的华云安

摘要

安卓漏挖第三步，学会smali代码中插入log打印变量值。本文跟着师傅文章(https://www.52pojie.cn/thread-665362-1-1.html）走。

简单尝试

编写JAVA程序

打开AndroidStudio，新建一个项目，在MainActivity里面写一段switch case语句。

package com.example.myapplication2;
import androidx.appcompat.app.AppCompatActivity;
import android.os.Bundle;import android.util.Log;
public class MainActivity extends AppCompatActivity {    String name;
    @Override    protected void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        setContentView(R.layout.activity_main);        name = "zjj";
        switch (name) {            case "zjj":                Log.i("hello", "zjj");                break;            case "zjj1":                Log.i("hello", "zjj1");                break;
            case "zjj2":                Log.i("hello", "zjj2");                break;
            default:                Log.i("hello", "no match name");                break;        }    }}

还是那个建议，不需要自己写import，像下图的情况，Log出现下划线后，按alt+enter来自动生成。

打开雷电模拟器，在AS中连接到模拟器

编译后，打开雷电模拟器安装并运行程序，log有点多，可以搜索一下，就把自己添加的Log打印出来了。

反编译后分析smali代码

把程序用AndroidKiller反编译，并对switch case语句的smali代码进行分析。

找到高亮，可以看到执行的是显示log的函数。并且打印的值是v4，v2，对应hello，zjj2，所以pswicth0是我们编写的源码的第三个分支。（PS：鼠标悬停在字符串上会自动显示出汉字）

我把原来要打印的“zjj"，改成了"zjj我是添加的smali代码"

Ctrl+S保存好后，卸载-->编译-->安装打开Android Monitor看Log

解决AK报错

更改完smali代码后，发现AK编译报错，NO RESOURCE IDENTIFIER FOUND FOR ATTRIBUTE 。于是找到了这篇文章（https://www.freesion.com/article/3978416384/）,首先去ApkTool官网（https://ibotpeaches.github.io/Apktool/）,下载最新版本的ApkTool，这里我下载的是最新的2.6.1，添加后设为默认。

打开命令行cmd进入刚才 apktool_2.6.1.jar 所在的目录，接着执行以下命令:

java -jar apktool_2.6.1.jar empty-framework-dir

执行完上面的命令后，再次回编译就ok了.编译后在雷电模拟器上安装，在AS中查看打印的log，这里把原本的输出改变了，大家可以自己随意的尝试改变smali代码。

2 打印变量的值

通常在实战中插入一句话Log是为了打印出程序中某个变量的值。

创建一个demo

这里我编写了一个Demo,从下面的代码中可以出我在onCreate方法中执行了三个函数，函数名分别是fun1 fun2和fun3。并且在下面加入一条Log 目的是为了打印出函数fun1的返回值，因为Log.i的两个参数都必须是String类型，所以这里把int类型的fun1这个函数通过String.valueOf函数转换成String类型。

MainActivity.java如下：

package com.example.a03;
import androidx.appcompat.app.AppCompatActivity;
import android.os.Bundle;import android.util.Log;

public class MainActivity extends AppCompatActivity {
    @Override    protected void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        setContentView(R.layout.activity_main);        fun1();        fun2();        fun3();        Log.i("这个值是",String.valueOf(fun1()));
    }    public int fun1(){        int value = Test.value;        return value;    }    public int fun2(){        int value2 = Test.value2;        return value2;    }    public String fun3(){        String str = Test.str;        String str2 = Test.str2;        int value3 = Test.value3;        return str2;    }
}

创建个新文件，Test.java，内容如下：

package com.example.a03;

public class Test {    public static int value = 888;    public static int value2 = 777;    public static int value3 = 666;    public static String str = "zjj";    public static String str2 = "码完代码去看东方明珠";
}