Android 动态代码自修改原理

1.原理

DexClassDef -> DexClassData -> DexMethod -> DexCode

里面的 u2 insns 的值是用于存放程序实现代码的地方。
程序执行时候会把整个 dex 文件加载到内存中，然后动态地解析执行 insns 中的内容。
只要修改了里面的数据，就相当于修改了程序执行流程和方法。

2. 内存中修改 insns

主要步骤

1. 定位到 dex 文件
2. 计算函数的 DexCode 位置
3. 重写 DexCode 的 insns 数据

原始程序很简单，调用函数ret1()，返回结果 1。
用010editor打开dex文件，找到下面的位置

在virtual_methods中找到ret1()

接着找到方法的code_item，可以看到insns_size的值为2，指令数为2

在010editor中不方便修改指令码，使用JEB查看dex文件的指令码。
在JEB中找到函数位置

看到指令为1210，将 1210 改为 1220，这样就从返回1变为返回2.

JEB中无法直接修改，需要在内存中进行修改，因此需要用到IDA。
IDA中的操作步骤如下：
1.在IDA中进行动态调试挂接
2.Ctrl + S 打开 map 数据
找到hellonative的内存起始地址

查找到dex起始位置,0x751c7028，直接计算偏移，修改相应的位置

在文件中的偏移是0x188ec8，用它加上内存中起始地址0x751c7028找到目标在内存中的地址：0x7534fef0。
在IDA中直接g跳转到0x7534fef0,在字节码上修改为1220后F2。
程序运行后返回2

3.总结

其实直接修改dex文件也是可以的，修改完以后使用dex修复工具修改一下校验和，再将dex文件放回apk包中，运行。
很多壳在运行时会通过修复insns指令来运行程序。