教我兄弟学Android逆向06 用AndroidStudio编写第一个so

上一篇 《教我兄弟学Android逆向05 在smali代码中插入Log》我教会了你随心所欲的在smali代码中插入log,你也很认真的学习了，那么这节课我将带你走进so的世界，这时你有一些疑问，经常听比人说soso的那么so到底是什么呢？我是来学破解技术的啊为什么这节课要让我编写so?
先看一下下面的介绍:
Android开发中，我们经常会用到.so文件。原因有很多，比如部分方法不想暴露，如加密规则。比如部分秘钥需要存储，哪怕最简单的一个String我们使用.so调用获取这个String，也比直接明文写在代码中要来的安全。那么逆向破解也是一样，你要破解一个so就得先学习这个so是怎么编写的 为了避免以后破解so时知其然而不知其所以然 所以今天我为你带来了这篇教程。

那么今天的主线是:如何用AndroidStudio编写一个so并在java层调用so中的方法？

带着这条主线 我将开始今天的教程 下面要认真听课了!
一. 打开AndroidStudio 新建一个类，声明native方法。这个类是java与C/C++交互的中介，方法由java声明，由C/C++实现。
<ignore_js_op>

<ignore_js_op>

<ignore_js_op>

[Java] 纯文本查看 复制代码

?

1 2 3 4 5 6 7 8

public class myJNI { 　　//加载so库     static {         System.loadLibrary("JniTest");     } 　　//native方法     public static native String sayHello(); }

二.打开android studio终端，使用javac编译上述文件，生成class文件。
1.打开myJNI类所在的目录，并复制路径
<ignore_js_op>

<ignore_js_op>

2.找到AndroidStudio最底部的Terminal打开命令行 输入命令cd+自己刚刚复制的目录(如果底部没有Terminal 按住快捷键alt+f2也能调出来)
<ignore_js_op>

3.使用javac编译上述文件，生成class文件。
<ignore_js_op>

4.确认自己的包名和类名！然后在java目录使用 javah -jni 包名.类名 命令生成.h头文件 然后就能看到生成了一个h文件。 注意一定要在java层目录下输入命令，不然不会报错：找不到xxx类  
<ignore_js_op>

<ignore_js_op>

<ignore_js_op>

三. 新建一个jni文件夹，新建main.c，把.h里面的内容复制进去，并实现里面的函数。
1. 新建一个jni文件夹
<ignore_js_op>

2.新建main.c
<ignore_js_op>

<ignore_js_op>

3.生成的h文件

[C] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21

/* DO NOT EDIT THIS FILE - it is machine generated */ #include <jni.h> /* Header for class com_jwxdxnx06_myJNI */   #ifndef _Included_com_jwxdxnx06_myJNI #define _Included_com_jwxdxnx06_myJNI #ifdef __cplusplus extern "C" { #endif /* * Class: com_jwxdxnx06_myJNI * Method: sayHello * Signature: ()Ljava/lang/String; */ JNIEXPORT jstring JNICALL Java_com_jwxdxnx06_myJNI_sayHello (JNIEnv *, jclass);   #ifdef __cplusplus } #endif #endif

拷贝修改后的main.c

[C] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

/* DO NOT EDIT THIS FILE - it is machine generated */ #include <jni.h> /* Header for class com_jwxdxnx06_myJNI */   #ifndef _Included_com_jwxdxnx06_myJNI #define _Included_com_jwxdxnx06_myJNI #ifdef __cplusplus extern "C" { #endif /* * Class: com_jwxdxnx06_myJNI * Method: sayHello * Signature: ()Ljava/lang/String; */ //就实现了个函数 JNIEnv的用法可以自行百度，这里就不展开了 JNIEXPORT jstring JNICALL Java_com_jwxdxnx06_myJNI_sayHello(JNIEnv *env, jclass jobj) { //返回一句话 return (*env)->NewStringUTF(env,"hello 52pojie!"); }   #ifdef __cplusplus } #endif #endif

4.还要在jni文件夹下添加一个空白的util.c文件，不然会报错，我也不知道为什么。
<ignore_js_op>

5、配置NDK打开Project的local.properties文件添加NDK路径 ndk下载链接：https://pan.baidu.com/s/1K0yDiJsn4cI0k1Bnpv920A 密码：hj4o
<ignore_js_op>

6.打开app Module的build.gradle文件，在defaultConfig节点里添加以下代码 注意这里的moduleName，是我们在之前自己编写的类里面加载的so库名

[Java] 纯文本查看 复制代码

?

1 2 3 4 5

ndk { moduleName "JniTest" ldLibs "log", "z", "m" abiFilters "armeabi", "armeabi-v7a", "x86" }

<ignore_js_op>

7.还要在gradle.properties里面加上这么一句话：
android.useDeprecatedNdk=true
<ignore_js_op>

四. 生成SO库
1.完成以上步骤之后，我们rebuild一下就可以生成so库了 生成的so在项目的app\build\intermediates\ndk\debug\lib路径下
<ignore_js_op>

<ignore_js_op>

五.配置so库
在src\main下新建文件夹jniLIB，并将生成的SO文件拷贝到该文件夹下
<ignore_js_op>

<ignore_js_op>

六.打开MainActivity.java插入一条log来调用so中的sayHello方法，并连接手机调试
<ignore_js_op>

<ignore_js_op>

<ignore_js_op>

七.总结
本节课带你编写了第一个so文件，并在java层调用了so中的sayHello方法，学习完本节课相信你已经对so有了初步的了解，本节课的例子自己一定要跟着做一遍 ，对本节课教程中不懂得有疑问的，自己一定要去百度 。完成本节课的例子后，记得做课后作业。

课后作业:
编写so并在里面实现一个加法的功能
最终效果:java层调用so中的Add方法，传入两个参数22和30，通过log显示出来52, 记住不懂的百度。

本节课所用到的AndroidStudio项目和生成的Apk:
链接：https://pan.baidu.com/s/12n3QnoRQK01LdG0oFVqTIQ 密码：ndef

本节课参考：https://www.cnblogs.com/wzben/p/5733571.html



下一篇：《教我兄弟学Android逆向07 IDA破解第一个so》