Est-il possible d'injecter du code dans une application Android?

Question

Je voudrais injecter du code dans une application Android à l'exécution. J'ai essayé d'utiliser l'outil dx pour générer un fichier dex dans la carte SD, mais quand je veux instancier, il échoue. Existe-t-il des outils pour injecter du code générant un nouveau bytecode dalvik? J'étudie quelques bibliothèques, aspecjt ou guice pour android. Est-il préférable de travailler avec un langage de script?

Merci les gens :)

Answer 1

Non, ce n'est pas possible. Les autorisations d'application Android ne fonctionneraient pas si cela était possible.

Answer 2

Vous pouvez spécifier votre propre fichier DEX avec la classe DexClassLoader. Ceci est utilisé par quelques applications qui veulent un comportement "plugin".

Toutefois, rien sur l'appareil ne génère de fichiers DEX. Il n'y a aucun mécanisme pour générer du code à la volée et en faire usage.

Answer 3

Generating Dalvik Bytecode at Runtime on-device Using ASM or BCEL

Cet exemple l'utilisation ASM et BCEL pour generete deux classes sur l'appareil. Les classes sont créées dans la mémoire de la carte SD, puis chargées dynamiquement dans le système d'exploitation Android.

La classe suivante est le modèle de l'exemple:

public class HelloWorld { 
    public static void hello(){ 
     int a=0xabcd; 
     int b=0xaaaa; 
     int c=a-b; 
     String s=Integer.toHexString(c); 
     System.out.println(s); 
    } 

} 

Tout d'abord, je l'ai utilisé BCEL ou ASM pour créer une nouvelle classe ad hoc dans la carte SD. Deuxièmement, j'ai converti la classe Java en une classe Dex avec l'utilitaire Dxclient dans la carte SD. Enfin j'ai créé un fichier jar puis j'ai chargé ce paquet dans le dispositif de carte SD

de référence DXClient

https://github.com/headius/dexclient/blob/master/src/DexClient.java

Answer 4

Dexmaker est nouveau et conçu spécialement pour cela. Voici une partie de l'exemple du site Web du projet:

DexMaker dexMaker = new DexMaker(); 

    // Generate a HelloWorld class. 
    TypeId<?> helloWorld = TypeId.get("LHelloWorld;"); 
    dexMaker.declare(helloWorld, "HelloWorld.generated", Modifier.PUBLIC, TypeId.OBJECT); 
    generateHelloMethod(dexMaker, helloWorld); 

    // Create the dex file and load it. 
    File outputDir = new File("."); 
    ClassLoader loader = dexMaker.generateAndLoad(HelloWorldMaker.class.getClassLoader(), 
      outputDir, outputDir); 
    Class<?> helloWorldClass = loader.loadClass("HelloWorld"); 

    // Execute our newly-generated code in-process. 
    helloWorldClass.getMethod("hello").invoke(null); 

Answer 5

Vous pouvez regarder cette page, mais vous devez utiliser des outils comme APKTool, SignApk.

http://blackhatcrackers.blogspot.de/2013/05/injecting-custom-code-into-android-apks.html