关于使用unidbg调用APK包中类的Java函数的技术问询

嘿，当然可以调用目标类里的Java函数啦！你目前用vm.resolveClass()获取APK中类实例的方式完全没问题，接下来只需要替换掉JNI相关的调用方法，改用unidbg专门为调用Java方法设计的API就可以了，下面给你具体讲怎么操作：

• 区分静态方法与实例方法，选择对应的调用方式：

  • 若要调用静态Java方法：可以使用SampleClass.callStaticMethod()或SampleClass.callStaticMethodObject()（根据方法返回值类型选择，返回基本类型用前者，返回对象用后者）。举个实际代码例子，假设你要调用的静态方法是public static String getAppInfo(String appName)，代码示例如下：

    // 注意第三个参数是方法的完整签名，必须和Java类中的定义完全匹配
    StringObject resultObj = (StringObject) SampleClass.callStaticMethodObject(vm, "getAppInfo", "(Ljava/lang/String;)Ljava/lang/String;", vm.getDvm().stringToJString("TestApp"));
    String result = resultObj.getValue();
    

  这里一定要注意方法签名的准确性，你可以通过javap -s -p 你的类全路径命令生成官方的方法签名，避免因签名不匹配导致调用失败。

  • 若要调用实例Java方法：首先需要创建该类的实例对象，再调用实例方法。比如通过无参构造创建实例：

    // 创建类实例
    Object sampleInstance = SampleClass.newInstance(vm);
    // 调用实例方法，比如public int computeSum(int a, int b)
    int sumResult = (int) sampleInstance.callMethod(vm, "computeSum", "(II)I", 10, 20);
    

    如果类只有带参数的构造方法，就需要在newInstance中传入构造方法的签名和参数，比如SampleClass.newInstance(vm, "(Ljava/lang/String;)V", vm.getDvm().stringToJString("initParam"))。

• 额外注意事项：

  • 确保你通过vm.resolveClass()获取的类，确实已经被unidbg正确加载到虚拟机环境中（比如你已经加载了对应的APK或dex文件），否则会抛出类未找到或方法未找到的异常。
  • 传递参数时，要和Java方法的参数类型匹配：基本类型直接传Java对应类型的值即可，引用类型（比如String）需要转成unidbg虚拟机对应的对象（比如StringObject）。

其实unidbg的核心能力之一就是模拟Dalvik/ART虚拟机，调用Java方法是它的基础功能，操作起来比调用Native方法还要直接简单呢！

内容来源于stack exchange