JEB脚本之一

转载自:安全客@ACBC
https://www.anquanke.com/post/id/228981

目录

.

DEX字节码层面(IDexUnit部件)

(1)访问DEX与Class
(2)遍历Field / Method
(3)访问某个Method
(4)访问指令
(5)访问基本块
(6)访问控制流数据流

DEX反编译层面(IDexDecompilerUnit部件)

反编译一个Class

JAVA语法树层面(IJavaSourceUnit部件)

(1)遍历某Method所有AST元素
(2)解析if...else元素
(3)解析call元素
(4)解析try元素
(5)解析for元素

Native反汇编层面(INativeCodeUnit部件)

(1)遍历函数
(2)访问指令
(3)访问基本块
(4)访问控制流

Native AST层面(INativeSourceUnit部件)

(1)遍历某函数所有AST元素
(2)解析if...else元素
.

.

DEX字节码层面(IDexUnit部件)

  • 常见操作

DEX字节码层面操作,关注IDexUnit部件,常见操作如:
(1)访问DEX与Class
(2)遍历Field / Method
(3)访问某个Method
(4)访问指令
(5)访问基本块
(6)访问控制流数据流

  • (1)访问DEX与Class
  • (2)遍历Field / Method
  • (3)访问某个Method
  • (4)访问指令
  • (5)访问基本块
  • (6)访问控制流数据流
~

.

  • JEB对DEX的抽象

如果了解DEX结构,应该不会对class_def_item / code_item等感到陌生,
JEB对这些结构进行了抽象,每个结构都可以在定义中找到对应的类.
具体看一下com.pnfsoftware.jeb.core.units.code.android.dex包的文档,它们都在这里.

其中有一部分实现了IDexItem ICodeItem接口,
如IDexClass和IDexMethod,
这个接口的含义后面再说.

需要特别关注的是IDexCodeItem,
指令相关内容(CFG/BLOCK等),
都在IDexCodeItem这个类中.

~

.

  • JEB对编程概念的抽象(ICodeItem)

常见编程语言中必不可少的概念,
如class method field package call等概念.
JEB中通过ICodeItem这个顶层接口来概括他们(DEX层面为IDexItem),
像类对应的IDexClass,方法对应的IDexMethod,
都直接或间接implements了ICodeItem和IDexItem接口

ICodeItem

.

  • 几个常用的类

DEX类--------------IDexClass
DEX方法-----------IDexMethod
方法指令序列-----IDexCodeItem
指令-----------------IDalvikInstruction
基本块--------------BasicBlock
控制流--------------CFG

.
.

DEX反编译层面(IDexDecompilerUnit部件)

  • 反编译一个Class

反编译Class
输出

.

  • 如何获取IDexDecompilerUnit?

若要获取Class反编译后内容(像IDA的F5),
仅使用IDexUnit不够啦,
还需要获取IDexDecompilerUnit部件

如何获取IDexDecompilerUnit?
一般通过DecompilerHelper类,
给它传入一个IDexUnit作为输入,
得到对应的IDexDecompilerUnit实例.

.

  • 对类/方法/属性执行反编译

IDecompilerUnit的API很容易理解,
执行反编译的目标可以是整个文件,
也可以是某个class method等,如:
decompile()
decompileAllClasses()
decompileAllMethods()
decompileClass()
decompileMethod()
decompileField()
参考:
https://www.pnfsoftware.com/jeb/apidoc/reference/com/pnfsoftware/jeb/core/units/code/IDecompilerUnit.html

之后通过getDecompiled***Text(),
获取到反编译后的源代码(String文本).

.

  • 个性化配置

在反编译前,还可以通过
DecompilationOptionsDecompilationContext等,
进行一些配置.

.
.

JAVA语法树层面(IJavaSourceUnit部件)

  • 常见操作

(1)遍历某Method所有AST元素
(2)解析if...else元素
(3)解析call元素
(4)解析try元素
(5)解析for元素

  • (1)遍历某Method所有AST元素


.

  • (2)解析if...else元素


.

  • (3)解析call元素



    .

  • (4)解析try元素


.

  • (5)解析for元素


.

  • 访问JAVA语法树

如果打算访问DEX中方法对应的AST内容,
需要关注IJavaSourceUnit部件.
通过它可以拿到某个CLASS的AST(IJavaClass),
接着访问Class内的其他内容.

.

  • 访问JAVA语法树元素

如果访问某个具体的AST元素,
要进一步关注IJavaElement,
IJavaElement是对AST元素的顶层抽象,
每个AST元素都是一个IJavaElement.
比如IJavaClass/IJavaIf/IJavaFor/IJavaNew,
这些元素都实现了IJavaElement接口.

.

  • 获得IJavaSourceUnit或者IJavaElement

需要先执行反编译的步骤,参考这几个API
ISourceUnit IDecompilerUnit.decompile(...)
IJavaClass IDexDecompilerUnit.getClass(sign)
IJavaClass IJavaSourceUnit.getClassElement()

.

  • IJavaElement的层次关系

元素细分成表达式/语句等,
语句又分复合语句/终结语句,
比如for和if是复合语句,return和throw是终结语句,
具体关注com.pnfsoftware.jeb.core.units.code.java包的文档.
参考:
https://www.pnfsoftware.com/jeb/apidoc/reference/com/pnfsoftware/jeb/core/units/code/java/package-summary.html

用一张图表达它们的层次关系:


IJavaElement

.

  • 总结这几个Unit的层次关系

  • DEX方面
    字节码层面 IDexUnit
    反编译层面 IDexDecompilerUnit
    语法树层面 IJavaSourceUnit

  • Native方面类似,可参考DEX,层次和过程是类似的.
    字节码层面 INativeCodeUnit
    反编译层面 INativeDecompilerUnit
    语法树层面 INativeSourceUnit

参考:
https://www.pnfsoftware.com/jeb/apidoc/reference/com/pnfsoftware/jeb/core/units/package-summary.html

Unit

.

Native反汇编层面(INativeCodeUnit部件)

  • 常见操作

原生库反汇编层面操作,关注INativeCodeUnit部件,常见操作如:
(1)遍历函数
(2)访问指令
(3)访问基本块
(4)访问控制流

.

  • (1)遍历函数


.

  • (2)访问指令


.

  • (3)访问基本块


.

  • (4)访问控制流


.

Native AST层面(INativeSourceUnit部件)

  • 常见操作

过程和DEX类似,
IJavaSourceUnit换成了INativeSourceUnit.
IJavaElement换成了ICElement.

(1)遍历某函数所有AST元素
(2)解析if...else元素

.

  • (1)遍历某函数所有AST元素


.

  • (2)解析if...else元素


.

  • ICElement的层次关系

具体关注com.pnfsoftware.jeb.core.units.code.asm.decompiler.ast包的文档.
参考:
https://www.pnfsoftware.com/jeb/apidoc/reference/com/pnfsoftware/jeb/core/units/code/asm/decompiler/ast/package-summary.html

.

参考文档:

Scripting for Android Reversing
https://www.pnfsoftware.com/jeb/manual/dev/android-scripting/
pnfsoftware/jeb2-samplecode/scripts/
https://github.com/pnfsoftware/jeb2-samplecode/tree/master/scripts
JEB API Documentation
https://www.pnfsoftware.com/jeb/apidoc/reference/packages.html

你可能感兴趣的:(JEB脚本之一)