无效
Gunkkk opened this issue · 13 comments
瞬间执行完成all done， 并没有merge进去
log显示 offset问题但fart提供的替换是能够成功的
Skip invalid offset
- dump下来bin是否有函数信息？
- bin里的函数信息偏移是否正确？
- dump下来bin是否有函数信息？
- bin里的函数信息偏移是否正确？
有的 用fart.py是可以复原出smali的
offset确实比文件大，可能壳把dexitem拿出来导致的，也就是说这种直接的找offset插入好像不太能应对这种情况
至于fart.py为什么可以复原还没有仔细研究过代码
方便提供一下dex和bin吗，不想在这里发可以私发我邮箱：eWFud2VuZHJlYW1AMTYzLmNvbQ==
eWFud2VuZHJlYW1AMTYzLmNvbQ==
已发送
收到了，也想到了一种更好的方案，后续会把这个代码给写出来
收到了，也想到了一种更好的方案，后续会把这个代码给写出来
大佬🐂
尽力了...你导出的bin有问题，字节码比原本的区段长
尽力了...你导出的bin有问题，字节码比原本的区段长
确实用的原版frida脚本导出的，原版复原脚本可以还原出来，具体是什么问题还没有对dex仔细研究过
现在这个版本是解决了吗
辛苦啦 🙏
现在是能合进去，但是不能完全合进去，还得继续研究
现在是能合进去，但是不能完全合进去，还得继续研究
您好，
阅读了fart.py之后发现了如下问题：
methoditem结构：
名称 | 格式 | 说明
-- | -- | --
registers_size | ushort | 此代码使用的寄存器数量
ins_size | ushort | 此代码所用方法的传入参数的字数
outs_size | ushort | 此代码进行方法调用所需的传出参数空间的字数
tries_size | ushort | 此实例的 try_item 数量。如果此值为非零值，则这些项会显示为 insns 数组（正好位于此实例中 tries 的后面）。
debug_info_off | uint | 从文件开头到此代码的调试信息（行号 + 局部变量信息）序列的偏移量；如果没有任何信息，则该值为 0。该偏移量（如果为非零值）应该是到 data 区段中某个位置的偏移量。数据格式由下文的“debug_info_item”指定。
insns_size | uint | 指令列表的大小（以 16 位代码单元为单位）
insns | ushort[insns_size] | 字节码的实际数组。insns 数组中的代码格式由随附文档 Dalvik 字节码指定。请注意，尽管此项被定义为 ushort 的数组，但仍有一些内部结构倾向于采用四字节对齐方式。此外，如果此项恰好位于某个字节序交换文件中，则交换操作将只在单个 ushort 上进行，而不在较大的内部结构上进行。
padding | ushort（可选）= 0 | 使 tries 实现四字节对齐的两字节填充。只有 tries_size 为非零值且 insns_size 是奇数时，此元素才会存在。
tries | try_item[tries_size]（可选） | 用于表示在代码中捕获异常的位置以及如何对异常进行处理的数组。该数组的元素在范围内不得重叠，且数值地址按照从低到高的顺序排列。只有 tries_size 为非零值时，此元素才会存在。
handlers | encoded_catch_handler_list（可选） | 用于表示“捕获类型列表和关联处理程序地址”的列表的字节。每个 try_item 都具有到此结构的分组偏移量。只有 tries_size 为非零值时，此元素才会存在。
可见除了insns还有padding tries handlers 这三部分 您的解析方式是通过dex.offset+16作为插入位置， （而fart存入bin的ins似乎是整个codeitem）dex.readCode(method).getInstructions().length作为插入长度 这部分长度是不是会包含tries部分呢？
但现在尝试过后 直接插在offset的位置会导致整个class结构破坏，不知道是我哪里理解错了
谢谢
dex.readCode(method).getInstructions()得到的字节码是包含tries部分的，强行插入导致class被破坏的原因是bin中的ins的长度比dex中的insns_size要长
dex.readCode(method).getInstructions()得到的字节码是包含tries部分的，强行插入导致class被破坏的原因是bin中的ins的长度比dex中的insns_size要长
重新试了下 用dex.readCode(method).getInstructions().length作为插入位置， bin 中长度作为插入长度之后 修复的文件还原出了很多函数
不知道您用您自己的数据试验过后如何