Smali打印log简单代码

最新推荐文章于 2024-04-06 09:49:45 发布
最新推荐文章于 2024-04-06 09:49:45 发布
阅读量1.9k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： Smali log 注入 Android逆向 插入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ASSYIRAN/article/details/76444224
    const-string v0, "kkkkkkkkkkkkkkkkkkkkkkkkk"

    const-string v1, "kkkkkkkkkkkkkkkkkkkkkkkkk"

    invoke-static {v0, v1}, Landroid/util/Log ;->d(Ljava/lang/String;Ljava/lang/String;)I
Log插桩调试smali代码
YJJYXM的博客
10-17 746
往期推荐 DDMS工具使用 快速定位关键代码 Smali文件详解 Java层逆向分析-Dalvik字节码 修改资源去广告 Smali强大之处就是可以随心所欲的进行插桩操作。 一：Log插桩定义 Log插桩指的是反编译APK文件，在对应的smali文件里添加相应的smali代码，将程序中的关键信息，以log日志的形式进行输出。 二:下载、安装好搜小说应用程序 本课以“好搜小说大全.apk”文件作为案例,下载“好搜小说全.apk”文件，打开雷电模拟器安装该APK，安装完成后，点击运行，如下图所示。 第一次打开该
动手实现smali中插入打印日志代码
BadRer的博客
03-08 3098
前言 日志功能在我们平时开发调试的时候是一件很平常的事，但是网上的app在发布时是没有日志，那么如果我们想要获取apk内的一些变量的，就可以通过网smali中添加日志，甚至是其它功能，来达到我们的目的。 准备 基本上不需要特别的准备工作。 使用到的工具：AS，AndroidKiller，或者其它的反编译工具都可以 一、 首先使用AS创建一个简单的项目(Enpty Activit...
探索Smali编程的简洁之道：SimpleSmali
gitblog_00028的博客
04-06 477
探索Smali编程的简洁之道：SimpleSmali 去发现同类优质开源项目:https://gitcode.com/ 项目简介 在Android应用开发中，有时我们需要深入到二进制级别去理解或修改APK，这就涉及到了Smali语言——一种用于反编译Dalvik字节码的语言。是一个旨在简化Smali代码阅读和编辑过程的工具。由开发者Dodola精心打造，它提供了一个用户友好的界面，使得处理Smal...
Android逆向：smali编码实践（四）—— 给某HS小说APP加上日志打印
XuZhenhao
03-23 1655
目录 1.准备工作 2.反编译APK 3.修改smali文件 4.打包签名 5.安装运行 6.总结 1.准备工作 1.1下载好apktool的jar这里使用apktool-2.5.0.jar(PS: 执行命令为 java -jar apktool_2.5.0.jar d lsp.apk 与 java -jar apktool_2.5.0.jar b lsp) 1.2 手机或者模拟器 1.3 安装好JaDex方便自己看看大概写出来的东西是个什么样子，用其它工具也行，不过这个很方便...
Smali个人记录
qq_17771665的博客
09-06 420
smali简单使用，android java转smali
对smali进行log批量打日志标签
05-09
把这个exe文件，扔到一个目录里，双击执行它，就会给这个目录和其子目录中的所有.smali文件插入代码，在反编译的smali->com加入hook文件夹进行回编译，安装，运行，查看日志可以知道所有程序的运行步骤
安卓逆向——Log插桩调试smali代码
Hacker_by_V的博客
11-27 975
分析APP程序的时候，怎么样快速地定位关键点打印log日志信息呢？ “插桩”这个学术词语，第一次看见的时候小伙伴们会想到什么呢？ 插桩，是不是就是农民伯伯在地里插的木桩？ “插桩”在农业中确实指的就是在田地里插木桩，但是在我们的安卓逆向技术范畴内，它有一个高端的定义——定位关键代码技巧。 五种定位技巧 1.信息反馈法 通过搜索它的资源id字符串来进行定位 2.特征函数法 通过搜索一些会调用的关键的api函数 3.顺序查看法 通过用来分析程序的执行流程，比如UNclick点击事件，或者是activity.
Android 反汇编Smali语言中插入log打印
ncepu307的专栏
04-10 1万+
针对Android中Smali代码逆向分析，由于现在调试技术有限，一种相对简单的办法是在Smali中加入Log输出：
Smali插桩打日志
weixin_30483697的博客
10-28 444
一、smali目录下新建crack.smali，内容如下： .class public Lcrack; .super Ljava/lang/Object; .source "crack.java" .method public static log1(Ljava/lang/String;)V #打印出info 1字符串 .locals 1 .prologue ...
Android逆向：smali编码实践（一）—— 字符串拼接以及打印
XuZhenhao
02-25 1939
目录 1.准备工作 2.编写smali文件 3.编译smail文件 4.JaDex查看以及真机运行 5.遇到的问题 1.准备工作 1.1下载好smali的jar这里使用smali-2.4.0.jar 执行命令为 java -jar assemble xxx.smali -o xxx.dex 1.2 root的真机或者模拟器 1.3 安装好JaDex方便自己看看大概写出来的东西是个什么样子，用其它工具也行不过这个很方便。 2.编写smali文件 首先编写一个简单的smali文件 .
Smali语法 log打印 与 Toast
水也的博客
08-29 2074
public void a(Uri u){ u = Uri.parse("bugle://avatar/l"); if(u != null){ android.util.Log.e("SHUIYES", u.toString()); } if(u == null){ Toast.makeTe
【车联网安全系列】安卓漏挖之“在smali代码中插入log打印变量值”
qq_53058639的博客
07-22 191
安卓漏挖第三步，学会smali代码中插入log打印变量值。本文跟着师傅文章(https://www.52pojie.cn/thread-665362-1-1.html）走。**简单尝试 **
常用android的smali注入代码
zhangmiaoping23的专栏
08-22 1万+
1.增加log信息 const-string v3,"SN" invoke-static {v3,v0}, Landroid/util/log;->v(Ljava/lang/String;Ljava/lang/String;)I 2.栈跟踪(调用关系) #new Exception("print trace").printStackTrace(); new-instance v0,Lja
【安卓逆向】---smail代码阅读
基德的博客
05-15 1508
一、smail代码的数据类型 B — byte C — char D – double F — float I — int J — long S — short v — void Z — boolean [xxx — array Lxxx/yyy — object 这里的所有类型基本对于java中的数据类型，最后两项做一下解释。[xxx 是数组的意思，例如 [I [F 是int类型和float...
Android java层调试之smali插桩
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
05-24 930
创建第二个程序，包名为com.example.smaliHook，其中有个方法mytestlog，其主要功能是日志输出和文件记录某些变量的值。除了使用apktool外，还可以使用smali来实现。命令执行时记得关闭360，否则又是一堆提示，或者文件一生成马上被删除，悲哀：）。Android Java代码逆向过程中，经常要用到smali插桩分析。创建一个test程序，包名为com.example.test。该程序为我们要调试的目标程序。如果要打印日志的变量不是参数而是局部变量，就只能用vn来表示了。
smali加入日志
weixin_30606461的博客
01-16 147
const-string v0, "aaatag"const-string v1, "msg"invoke-static {v0,v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I 　 如果寄存器不够需要扩大寄存器，smali开头local对应的数，寄存器最大有限，超过会报错。 转载于:https...
android安全静态分析,[分享]发几个Android静态和动态分析的小技巧
weixin_42136791的博客
05-25 974
没有好的调试工具下对dex后的smali的技巧。一、常用插代码(如果怕影响寄存器值，可以将.localsxxx改多几个或者合适的地方，如返回前添加)1、const-stringv7,"log.v(xx,yy);"invoke-static{v7,v7},Landroid/util/Log;->v(Ljava/lang/String;Ljava/lang/String;)I2、c...
smali 语句invoke 详解
热门推荐
piracy
03-10 2万+
invoke-static 是类静态方法的调用，编译时，静态确定的； invoke-virtual 虚方法调用，调用的方法运行时确认实际调用，和实例引用的实际对象有关，动态确认的，一般是带有修饰符protected或public的方法； invoke-direct 没有被覆盖方法的调用，即不用动态根据实例所引用的调用，编译时，静态确认的，一般是private或<init>方法； ...
代码功能定位
最新发布
03-15
### 如何进行代码功能定位 #### 方法概述 为了有效完成代码的功能定位，通常采用多种技术手段相结合的方式。以下是几种常见的方法及其具体应用： 1. **信息反馈法** 利用资源 ID 或特定字符串来追踪代码中的逻辑路径。这种方法适用于已知某些固定值的情况，通过查找这些值在代码中的位置，能够快速锁定目标区域[^2]。 2. **特征函数法** 针对 API 函数或其他具有明显特性的函数进行分析。如果某个模块依赖于外部库或者标准库，则可以通过识别调用了哪些特殊接口来进行初步判断其作用范围。 3. **顺序查看法** 对整个应用程序执行流程进行全面梳理，按照正常业务操作步骤依次审查每一步涉及到了什么处理单元。此方式尤其适合用于复杂系统的整体把握以及恶意软件行为模式的研究。 4. **代码注入法** 在怀疑有问题的地方加入调试语句（如打印日志），观察运行时产生的输出数据变化情况从而推断该部分实际承担的任务职责；也可以借助 Android 平台下的 LogCat 功能实现更直观的日志展示效果。 5. **栈跟踪法** 使用动态调试工具捕获崩溃时刻堆栈状态图谱，进而回溯到引发异常的具体指令所在文件行号处进一步探究原因所在。 6. **Method Profiling** 借助性能剖析工具统计各子程序耗时占比分布状况图表等形式呈现出来便于发现瓶颈环节的同时也间接反映了各个组成部分的重要性程度差异之处。 --- #### 工具支持 除了上述提到的手动技巧外，在实际工作中还会广泛运用各类自动化辅助设备提高工作效率降低人为失误风险: - **IDE集成环境**: Eclipse, IntelliJ IDEA 等现代开发平台内置了许多强大的插件可以帮助开发者迅速找到潜在缺陷位置。 - **静态代码扫描器**: SonarQube、Checkstyle 和 FindBugs 是几个非常流行的 Java 项目质量保障解决方案提供商之一，它们可以从语法结构层面检测出不符合最佳实践的部分给出改进建议报告文档形式提交给团队成员共同讨论解决办法[^1]。 - **动态测试框架**: JUnit 结合 Mockito 可模拟真实世界交互场景验证预期结果是否满足需求规格说明书描述的要求。 - **反汇编/逆向工程利器**: jadx-gui 能够将字节码转换成人可读的形式方便深入探索内部工作机制原理。 --- ```java // 示例：使用Jadx-GUI反编译APK文件获取Smali伪代码片段 public class MainActivity extends AppCompatActivity { @Override protected void onCreate(Bundle savedInstanceState){ super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); // R.id.* 映射关系可通过info feedback method确认 } } ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值