Java中如何修改Jar中的内容 分类： Android 2015-05-09 13:01 518人阅读 评论(0) 收藏

1、摘要

好长时间没写blog了，以前换了一家公司。表示工做更有战斗力了，惋惜就是没时间写文章了。在这段时间实际上是遇到不少问题的，只是都是记录下来，并无花时间去研究解决。可是这周遇到这个问题没办法让我继续前进了。必须记录一下。以被后人使用。很少说了，进入主题。

2、前提

一、对于GA的了解(自行google)

二、对CampaignTrackingReceiver类的了解，他是当从GP上下载而且安装完成一个app的时候，发送一个广播，会在Intent中携带一些数据，通常是Refer值，这里能够区分从哪里下载的，具体简单的例子：A应用是我须要发布到GP上的应用,可是咱们可能会在各个渠道上推广A,因此咱们可能须要加上渠道号进行统计，因此这时候须要在A应用添加CampaignTrackingReceiver广播接收器，而后处理接收到的广播中的Intent的内容，解析出具体的渠道号，进行上报便可。因此说GP发送这个广播仍是很奇特的，他发送了这个广播，而后等咱们安装A而且运行了以后就能够接收到这个广播，等于这个广播发出去了，他会等待有一个接收器接受他。

三、本文中须要用到的工具下载地址：http://download.csdn.net/detail/jiangwei0910410003/8679153，下载完以后，首先要看一下txt文档中的说明。

3、问题描述

工程中接入了GA统计(Google提供的一种app统计功能的SDK)，可是咱们本身可能须要统计app从GP上下载的统计(这里通常是注册一个CampaignTrackingReceiver的广播)，可是有问题就是GA的SDK中已经包含了CampaignTrackingReceiver类了，当时在弄的时候进入到了一个误区：就是认为若是app中想接收到这个广播的话。广播接收器的包名必须是：com.google.analytics.tracking.android，类名：CampaignTrackingReceiver，相似于下面的注册代码：

<receiver
	android:name="com.google.analytics.tracking.android.CampaignTrackingReceiver"
	android:exported="true">
	<intent-filter>
	    <action android:name="com.android.vending.INSTALL_REFERRER" />
	</intent-filter>
</receiver>

可是以后发现不须要这样的，只要包名同样便可，其实从Android中发送广播的机制就能够知道。类名没有关系的，可是当时这个东西没办法测试的(须要发布一个测试app到GP上，时间上也是不容许的，只能听前辈的)。最后也是本身发布了一个测试app测试了才知道，不须要类名同样的，这个也算是一种收获，那么既然类名不同的话，这里就没有问题了。就不会和GA中的类重复了。可是我在没有解释这个误区前用了另外的一种方法解决了这个问题。既然GA中有这个广播接收类，咱们不能定义的话，能够在它的SDK中的这个广播类中插入一段代码：发送一个广播，把Intent中的数据带出来便可。思路有了，下面来看一下具体操做：

4、技术介绍

下面讲述的内容是基于上面的误区没有被解释的状况下说的，并且侧重点也不是解释误区。而是如何修改Jar中内容

首先说一下这个过程当中的三个角色：jar，dex，smali

四个工具：dx.bat，dex2jar.bat，baksmali.jar，smali.jar

关系图以下：

咱们这里须要修改jar中的代码，

首先说明一下，关于修改jar中的代码其实有不少方法的：

一、直接用压缩包工具打开jar中的class文件进行修改(除非你对指令集很熟悉，反正我是不肯意尝试)

二、使用jd-gui工具直接打开jar，进行修改(这个虽然能看懂代码，可是有一个问题就是若是代码被混淆了，那个难度还不如第一种方法了，因此也没有尝试)

好吧，那么第三种方法就是修改smali文件，这个文件的好处在于：指令简单，并且若是混淆了，也是没有关系的。关于smail的指令说明，能够自行google一下。很简单这里就不作解释了。

那么问题来了，如何将jar变成smali呢？这里没有发现他们两之间的直接转化工具，因此就曲线救国的方式作了。

首先将jar==>dex==>smali

而后修改smail中的内容

修改完以后会变成jar

smail==>dex==>jar

至关于dex是中转站了。

5、项目演示

技术实现说明完以后，下面来看一下Demo：

ReceiverLib工程

一、BtnReceiver.java

package com.example.receiverdemo;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.util.Log;

public class BtnReceiver extends BroadcastReceiver{

	private String action = "demo.action.myreceiver";
	
	@Override
	public void onReceive(Context context, Intent intent) {
		Log.i("demo", "action:"+intent.getAction());
	}

}

接收到广播而后打印log一下

二、MyReceiver.java

package com.example.receiverdemo;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.util.Log;

public class MyReceiver extends BroadcastReceiver{

	private String action = "demo.action.myreceiver";
	
	@Override
	public void onReceive(Context context, Intent intent) {
		Log.i("demo", "action:"+intent.getAction());
	}

}

三、Utils.java

package com.example.receiverdemo;

import android.content.Context;
import android.content.Intent;

public class Utils {
	
	public static void sendBroadcast(Context context,String action){
		Intent intent = new Intent();
		intent.setAction(action);
		context.sendBroadcast(intent);
	}

}

说明：BtnReceiver是点击Button以后发送的一个模拟广播，至关于上面须要改的CampaignTrackingReceiver类，MyReceiver是咱们须要本身添加的广播接收器。

项目下载：http://download.csdn.net/detail/jiangwei0910410003/8679113

ReceiverDemo工程(须要导入ReceiverLib导出的jar)

package com.example.receiverdemo;

import android.os.Bundle;
import android.support.v7.app.ActionBarActivity;
import android.view.View;
import android.view.View.OnClickListener;

public class MainActivity extends ActionBarActivity {
	
	private String action = "demo.action.btnreceiver";

	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		findViewById(R.id.btn).setOnClickListener(new OnClickListener(){
			@Override
			public void onClick(View v) {
				Utils.sendBroadcast(MainActivity.this, action);
			}});
	}
}

模拟发送一个广播

项目下载：http://download.csdn.net/detail/jiangwei0910410003/8679123

效果：

点击Button以后，发送了广播，BtnReceiver也接收到了。

那么下面就开始在BtnReceiver.java中插入代码，发送一个MyReceiver

首先使用dx命令，将咱们上面ReceiverLib导出的jar变成dex文件：

dx命令的使用方式：dx --dex --output C:\receiver.dex receiver.jar

而后在将receiver.dex转化成smali：

baksmali.jar的使用方式：java -jar baksmali-2.0.5.jar -o c:\classout/ c:\receiver.dex 

咱们能够查看smali文件，咱们重点看BtnReceiver.smali文件，由于咱们要在这里插入代码：

.class public Lcom/example/receiverdemo/BtnReceiver;
.super Landroid/content/BroadcastReceiver;
.source "BtnReceiver.java"


# direct methods
.method public constructor <init>()V
    .registers 1

    .prologue
    .line 8
    invoke-direct {p0}, Landroid/content/BroadcastReceiver;-><init>()V

    return-void
.end method


# virtual methods
.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V
    .registers 7
    .param p1, "context"    # Landroid/content/Context;
    .param p2, "intent"    # Landroid/content/Intent;

    .prologue
    .line 12
    invoke-virtual {p2}, Landroid/content/Intent;->getAction()Ljava/lang/String;

    move-result-object v0

    .line 13
    .local v0, "action":Ljava/lang/String;
    const-string v1, "demo"

    new-instance v2, Ljava/lang/StringBuilder;

    const-string v3, "action:"

    invoke-direct {v2, v3}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v2

    invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v2

    invoke-static {v1, v2}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    const-string v4, "demo.action.myreceiver"

    invoke-static {p1, v4}, Lcom/example/receiverdemo/Utils;->sendBroadcast(Landroid/content/Context;Ljava/lang/String;)V

    const-string v5, "sendbroadcast"

    invoke-static {v1, v5}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    .line 14
    return-void
.end method

关于smali指令网上自行搜索，很简单的，咱们须要插入一行代码就是：

Utils.sendBroadcast方法：

这个过程当中没有难度的，就不作解释了

下面咱们就须要还原成jar了：

使用smali.jar工具将samli变成dex

用法：java -jar smali-2.0.5.jar c:\classout/ -o c:\receiver.dex

而后使用dex2jar命令将dex变成jar

用法：dex2jar receiver.dex

这时候咱们就产生了修改以后的jar,咱们将这个jar替换ReceiverDemo中的jar,而后运行结果：

成功显示了。咱们的MyReceiver接收到了BtnReceiver中发送出来的广播了。

问题：

在这个过程当中可能使用一些命令的时候会出现问题：

这个是class版本号不对，须要修改一下Eclipse中的Java编译器版本在编译导出jar就能够了。

其余的问题我这里没有遇到了。若是在开发的过程当中遇到问题，记得回复留言，我尽可能解答一下~~

6、总结

一、关于上面说到的问题，就是GA包中的类重复的问题，再次在说明一下，那个是个误区，咱们自定一个Receiver也是能够的，不须要类名必须是：CampaignTrackingReceiver，因此有同窗若是用到这个类的话，必定要记得，不要在入这个误区了。

二、关于修改jar中的内容，其实用途仍是不少的，可是不是正规的解决方法，这个有点偏向于破解的方向了，这个是不符合开发原则的，这里说明一下就是为了多一条解决问题的办法，并且对逆向领域的一种知识补充，这个内容对逆向领域用处仍是很大的。

三、关于这种方式使用与全部Java编写的程序，这里可能偏向于Android移动端了，可是若是JavaWeb中遇到这样的问题，也是可使用这种方式解决的，不只仅局限于Android方向。