smali修改native声明的方法

羽刃

1、apk声明一个native方法：public static native boolean n()；
2、在smali层将关键字native去掉并自己实现:

[Java] 纯文本查看 复制代码

public static boolean n(){
return true;
}

3、回编译，安装运行，报错如下：Failed to register non-native method n()Z as native；

请问这样的native方法报错检测是在哪里进行的 呢？
自己实现一个同名的方法，代替native方法调用，是否可行？

先谢谢各位吾友！

赤座灯里

请问这样的native方法报错检测是在哪里进行的 呢？

在native层。

自己实现一个同名的方法，代替native方法调用，是否可行？

可行。但是native层也会注册该方法。如果so中无其他jni方法，可以将java层的loadlibrary干掉；否则可以在RegisterNatives参数的JNINativeMethod结构体中patch掉该方法；再或者将你已实现的方法更名，将java层所有对这个native方法的引用替换到你的方法上

羽刃

赤座灯里 发表于 2020-5-17 01:29
在native层。

可行。但是native层也会注册该方法。如果so中无其他jni方法，可以将java层的loadlibrary ...

谢谢！
我现在将已实现的方法更名，将java层所有对这个native方法的引用替换到该方法上了；jadx看到该native方法已经没有引用了，但是apk运行时还是调用了一次该native方法，请问这是什么原因呢？

赤座灯里

羽刃 发表于 2020-5-18 19:13
谢谢！
我现在将已实现的方法更名，将java层所有对这个native方法的引用替换到该方法上了；jadx看到该na ...

可能在native层有反射调用。猜是猜不出来的，最好调试下smali或者用frida等框架抓下调用栈

羽刃

赤座灯里 发表于 2020-5-17 01:29
在native层。

可行。但是native层也会注册该方法。如果so中无其他jni方法，可以将java层的loadlibrary ...

测试apk:
https://ww.lanzouj.com/icrs46h

赤座灯里

羽刃 发表于 2020-5-18 19:19
测试apk:
https://ww.lanzouj.com/icrs46h

无法帮你测试，不好意思了

羽刃

赤座灯里 发表于 2020-5-18 19:16
可能在native层有反射调用。猜是猜不出来的，最好调试下smali或者用frida等框架抓下调用栈

谢谢，我再试试