- 对本书的赞誉
- 前言
- 基础篇
- 第 1 章 Android 中锁屏密码加密算法分析
- 第 2 章 Android 中 NDK 开发
- 第 3 章 Android 中开发与逆向常用命令总结
- 第 4 章 so 文件格式解析
- 第 5 章 AndroidManifest.xml 文件格式解析
- 第 6 章 resource.arsc 文件格式解析
- 第 7 章 dex 文件格式解析
- 防护篇
- 第 8 章 Android 应用安全防护的基本策略
- 第 9 章 Android 中常用权限分析
- 第 10 章 Android 中的 run-as 命令
- 第 11 章 Android 中的 allowBackup 属性
- 第 12 章 Android 中的签名机制
- 第 13 章 Android 应用加固原理
- 第 14 章 Android 中的 so 加固原理
- 工具篇
- 第 15 章 Android 逆向分析基础
- 第 16 章 反编译神器 apktool 和 Jadx
- 第 17 章 Hook 神器 Xposed
- 第 18 章 脱壳神器 ZjDroid
- 第 19 章 Native 层 Hook 神器 Cydia Substrate
- 操作篇
- 第 20 章 静态方式逆向应用
- 第 21 章 动态调试 smali 源码
- 第 22 章 IDA 工具调试 so 源码
- 第 23 章 逆向加固应用
- 第 24 章 逆向应用经典案例分析
- 第 25 章 Android 中常见漏洞分析
- 第 26 章 文件加密病毒 Wannacry 样本分析
2.6 C/C++中操作 Java 中的数组
在 Java 中数组分为两种:
·基本类型数组。
·对象类型(Object[])的数组(数组中存放的是指向 Java 对象中的引用)。
一个能用于两种不同类型数组的函数是 GetArrayLength(jarray array)。
2.6.1 操作基本类型数组
首先来看一下怎么处理基本类型的数组,有如下几种方法。
1.Get<Type>ArrayElements 方法
这类函数可以把 Java 基本类型的数组转换到 C/C++中的数组,有两种处理方式,一种是拷贝一份传回本地代码,另一种是把指向 Java 数组的指针直接传回到本地代码中,处理完本地化的数组后,通过 Release<Type>ArrayElements 来释放数组。
2.Release<Type>ArrayElements 方法
用这个函数可以选择将如何处理 Java 和 C++的数组,是提交,还是撤销等,内存释放还是不释放等。
mode 可以取下面的值:
·0:对 Java 的数组进行更新并释放 C/C++的数组。
·JNI_COMMIT:对 Java 的数组进行更新但是不释放 C/C++的数组。
·JNI_ABORT:对 Java 的数组不进行更新,释放 C/C++的数组。
3.GetPrimittiveArrayCritical 方法
4.ReleasePrimitiveArrayCritical 方法
也是 JDK1.2 出来的函数,为了增加直接传回指向 Java 数组的指针而加入的函数,同样也会有同 GetStringCritical 一样死锁的问题。
5.Get<Type>ArrayRegion 方法
在 C/C++预先开辟一段内存,然后把 Java 基本类型的数组拷贝到这段内存中,这个方法和之前拷贝字符串的 GetStringRegion 方法的原理是类似的。
6.Set<Type>ArrayRegion 方法
把 Java 基本类型数组中的指定范围的元素用 C/C++数组中的元素来赋值。
7.<Type>ArrayNew 方法
指定一个长度然后返回相应的 Java 基本类型的数组。
2.6.2 操作对象类型数组
JNI 没有提供把 Java 对象类型数组(Object[])直接转到 C++中的 Object[]数组的函数,而是通过 Get/SetObjectArrayElement 这样的函数来对 Java 的 Object[]数组进行操作。由于对象数组没有进行拷贝,所以不需要释放任何资源。NewObjectArray 可以通过指定长度和初始值来创建某个类的数组。
下面来看个例子:操作两种类型的数组。
Java 中的代码:
C++中的代码:
在 Eclipse 编译运行,结果如图 2-29 所示。
图 2-29 在 Eclipse 中运行的结果
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论