吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|zbsqdt.com

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 1572|回复: 20
上一主题 下一主题

[Android 原创] Android SAF实现外置SD卡的写入(JAVA层与JNI层hook)

[复制链接]
跳转到指定楼层
楼主
小木曾雪菜 发表于 2020-1-14 22:04 回帖奖励
本帖最后由 小木曾雪菜 于 2020-1-14 22:29 编辑

1. 前言

之前折腾了了一下MINE模拟器,发现SDL全是在JNI层fopen93815o.com_【官方首页】-澳门贵宾会操作的,而安卓的SAF则是JAVA层通过DocumentFile和docUri来实现写入的。一种方法是通过去的File Descriptor然后传给JNI层,通过fdopen实现写入[1]。于是成功在MINE模拟器添加外置sd卡写入功能,详见我在贴吧布的 mine模拟器外置SD卡写入修复版。93815o.com_【官方首页】-澳门贵宾会完整版源码我已经封装好了发布到github上http://github.com/YuriSizuku/AndroidSafFile,理论上通用。
MINE模拟器外置sd卡修复版

2. JAVA层SAF核心代码

通过DocumentFile来实现写入,Intent(Intent.ACTION_OPEN_DOCUMENT_TREE)发送请求docUri,然后onActivityResult来得到并储存docUri,通过SharedPreference来实现共享。已经封装在静态类SafFile.java中。

获取外置sd卡根目录DocumentFile

public static DocumentFile getBaseDocumentFile(final Context context, final SharedPreferences share) {
        if(context==null) {
            Log.e(LOGTAG, "SafFile.getBaseDocumentFile context is null!");
            return null;
        }
        if(share==null){
            Log.e(LOGTAG, "SafFile.getBaseDocumentFile share is null!");
            return null;
        }       
        DocumentFile base = null;
        Uri docUri = null;
        final String p = share.getString("docUri", null);
        if (p != null)
            docUri = Uri.parse(p);
        base = DocumentFile.fromTreeUri(context, docUri);
        return base;
    }

注意DocumentFile CreateFile好像不只能在本目录下创建,要一层一层往里面走

public static DocumentFile getTargetDirDocumentFile(final DocumentFile base, String path) {
        DocumentFile target = null;
        if (base == null) {
            Log.e(LOGTAG, "SafFile.getTargetDirDocumentFile base is null!");
            return null;
        }
        if(path==null) path="";

        path = path.replace("\\", "/");
        final String paths[] = path.split("/");
        int i;
        final int end = paths[paths.length - 1].length() > 0 ? paths.length - 1 : paths.length - 2;
        for (i = 0; i < end; i++) {
            // Log.i(LOGTAG, "getTar... path["+String.valueOf(i)+"], "+paths[i]);
            if (paths[i].equals(base.getName())) {
                if (i >= end - 1) {
                    // Log.i(LOGTAG, "getTar... "+path+" end="+paths[paths.length-1]+" "+ paths[end]);
                    return base;
                }
                i++;
                break;
            }
        }
        // Log.i(LOGTAG, "getTarget... "+base.getName()+" "+path);
        target = base.findFile(paths[i++]);
        // Log.i(LOGTAG, "target, "+ target.getName());
        for (; i < end; i++) {
            if (target == null)
                break;
            // Log.i(LOGTAG, "getTar..., "+path+" "+ target.getName());
            target = target.findFile(paths[i]);
        }
        return target;
    }

获得OutputStream

public static OutputStream getOutputStreamSaf(final Context context, final DocumentFile base, final String path,
            final boolean append) {
        if(context==null) {
            Log.e(LOGTAG, "SafFile.getOutputStreamSaf context is null!");
            return null;
        }
        if(base==null){
            Log.e(LOGTAG, "SafFile.getOutputStreamSaf base is null!");
            return null;
        }

        OutputStream out = null;
        final String mode = append ? "wa" : "w";
        // Log.i(LOGTAG, "getOut.. "+ path +" "+mode);
        final DocumentFile df2 = createFileSaf(base, path, append);
        if (df2 == null) {
            return null;
        }
        try {
            out = context.getContentResolver().openOutputStream(df2.getUri(), mode);
        } catch (final Exception e) {
            Log.e(LOGTAG, "SafFile.getOutputStreamSaf " + e.getClass().getName());
        }
        return out;
    }

获取文件描述符

public static int getFdSaf(final Context context, final DocumentFile base, final String path, final String mode) {
        if(context==null) {
            Log.e(LOGTAG, "SafFile.getFdSaf context is null!");
            return 0;
        }
        if(base==null){
            Log.e(LOGTAG, "SafFile.getFdSaf base is null!");
            return 0;
        }

        ParcelFileDescriptor pfd = null;
        boolean append = false;
        DocumentFile df2 = null;

        if (mode.indexOf('+') != -1 || mode.indexOf('a') != -1)
            append = true;
        if (mode.indexOf('w') == -1)
            append = true;
        df2 = createFileSaf(base, path, append);
        if (df2 == null) {

            Log.e(LOGTAG, "SafFile.getFdSaf, " + path + " error!");
            return 0;
        }
        try {
            pfd = context.getContentResolver().openFileDescriptor(df2.getUri(), mode);
        } catch (final Exception e) {
            Log.e(LOGTAG, "SafFile.getFdSaf " + e.getClass().getName());
        }
        if (pfd == null)
            return 0;
        return pfd.detachFd();
    }

3.JNI层hook核心代码

这里用到了xhook架构,原理上是运行的时候来替换目标动态库的.got93815o.com_【官方首页】-澳门贵宾会表到自己编译的函数地址,通过JNI来调用JAVA层我们写好通过SAF机制得到的文件描述符。

初始化要JNI中要调用的JAVA方法,class为"com/yurisizuku/utils/SafFile"

void nativeInitSafJavaCallbacks(JNIEnv* env, jclass clazz)
{
    LOGI("In nativeInitSafJavaCallbacks start!");
    g_javaGetFD=(*env)->GetStaticMethodID(env, clazz, "getFD", "(Ljava/lang/String;Ljava/lang/String;I)I");
    g_javaMkdir=(*env)->GetStaticMethodID(env, clazz, "mkdir", "(Ljava/lang/String;Ljava/lang/String;I)I");
    g_javaRemove = (*env)->GetStaticMethodID(env, clazz, "remove", "(Ljava/lang/String;Ljava/lang/String;)I");
    LOGI("In nativeInitSafJavaCallbacks finished!");
}

xhook架构的hook fopen等函数

void nativeHookFile(JNIEnv* env, jclass clazz, jstring hooksoStr, jstring soPath)
{
    char buf[100];
    char *cstr_hooksoStr = jstr2cstr(env, hooksoStr);
    LOGI("nativeHookFile, %s \n", cstr_hooksoStr);
    char *cstr_soPath = jstr2cstr(env, soPath);
    if(cstr_soPath && strlen(cstr_soPath))
    {
        if (!dlopen(cstr_soPath, RTLD_LAZY)) //dlopen in advance
        LOGE("dlopen(%s,%d) error!\n", cstr_soPath,RTLD_LAZY);
        else LOGI("dlopen(%s,%d) success !\n", cstr_soPath,RTLD_LAZY);
    }

    if (xhook_register(cstr_hooksoStr, "fopen", fopen_saf, NULL))
        LOGE("xhook fopen register failed!");
    else LOGI("xhook fopen register successed!");

    if (xhook_register(cstr_hooksoStr, "mkdir", mkdir_saf, NULL))
        LOGE("xhook mkdir register failed!\n");
    else LOGI("xhook mkdir register successed!");

    if (xhook_register(cstr_hooksoStr, "remove", remove_saf, NULL))
        LOGE("xhook remove register failed!\n");
    else LOGI("xhook remove register successed!");

    xhook_refresh(0);
    free(cstr_hooksoStr);
    LOGI("nativeHookFile xhook finished!");
    if(cstr_soPath) free(cstr_soPath);
}```

## fopen的hook, 调用java层我们写好的getFD再用fdopen文件可写
```C
FILE *fopen_saf(const char *pathname, const char *mode)
{
    FILE* fp=NULL;
    JNIEnv* env = NULL;
    (*g_vm)->AttachCurrentThread(g_vm, &env, NULL);
    if(!env)
    {
        LOGE("fopen_asf, env AttachCurrentThread failed!\n");
        return fopen(pathname, mode);
    }
    int mode2=0;
    if(mode[0] == 'w') mode2=1;

    fp = fopen(pathname, mode);
    if(!(fp || mode2 == 0 || errno != EACCES))
    {
        char buf[PATH_MAX_LEN];
        getcwd(buf, PATH_MAX_LEN);
        //LOGI("before fopen(%s, %s), cwd=%s\n", pathname, mode, buf);    
        jstring s_pathname = (*env)->NewStringUTF(env, pathname);
        jstring s_curdir = (*env)->NewStringUTF(env, buf);

        int fd = (*env)->CallStaticIntMethod(env, g_javaClass, g_javaGetFD, s_curdir, s_pathname, mode2 );
        (*env)->DeleteLocalRef(env, s_curdir);
        (*env)->DeleteLocalRef(env, s_pathname);
        fp = fdopen(fd, mode);
        //LOGI("after fopen_saf(%s, %s),fp=%x, cwd=%s\n", pathname, mode, (unsigned int)fp,buf);
    }
    return fp;
}

Reference

[1] http://stackoverflow.com/questions/30593964/how-to-access-android-lollipop-documentfile-files-via-ndk/31677287
[2] http://developer.android.com/guide/topics/providers/document-provider.html?hl=zh-cn

免费评分

参与人数 8吾爱币 +7 热心值 +7 收起 理由
Asula52 + 1 用心讨论,共获提升!
as7657506 + 1 + 1 热心回复!
云幻灭 + 1 + 1 用心讨论,共获提升!
17376777302 + 1 热心回复!
彤哥来啦 + 1 + 1 我很赞同!
5omggx + 1 + 1 热心回复!
陈世界 + 1 + 1 我很赞同!
甘愿堕落 + 1 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
 楼主| 小木曾雪菜 发表于 2020-1-15 09:53 <
用户名被谁抢注 发表于 2020-1-15 08:22
不知道怎么实现?楼主发的是apk包?还是什么文件?只会安装apk。

93815o.com_【官方首页】-澳门贵宾会这个是实现外置sd卡写入的封装,如果是自己的app,直接在源码里添加jave文件即可。93815o.com_【官方首页】-澳门贵宾会如果用了native code的文件访问,则需要loadlibrary('yurihook')。如果想改造其他的app,则需要在合适的位置注入smali和把so注入
推荐
 楼主| 小木曾雪菜 发表于 2020-1-15 11:22 <
fabrice 发表于 2020-1-15 11:17
楼主 请问这个主要是什么应用场景? 看了下还是不太明白外置sd卡 难道非系统应用都不能使用?

93815o.com_【官方首页】-澳门贵宾会这个是安卓系统的限制,4.4以后非系统应用outputstram.write已经没有写入外置sd卡权限了,我们需要用docuri授权来适配。本文提供了一直适配的封装,同时支持原生层的hook
沙发
甘愿堕落 发表于 2020-1-14 23:35
3#
 楼主| 小木曾雪菜 发表于 2020-1-14 23:49 <
甘愿堕落 发表于 2020-1-14 23:35
随然看不懂是干嘛的顶一下

简单的说就是安卓4.4之后非系统应用无法写入外置sd卡,要靠DocumentFile等SAF框架写入。于是我就用java封装了一下api,然后hook native code .got段, 通过java来获得文件描述符,fdopen来进行文件的草果

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
甘愿堕落 + 1 + 1 谢谢@Thanks!

查看全部评分

4#
甘愿堕落 发表于 2020-1-15 00:03
小木曾雪菜 发表于 2020-1-14 07:49
简单的说就是安卓4.4之后非系统应用无法写入外置sd卡,要靠DocumentFile等SAF框架写入。于是我就用java封 ...

我的6.0系统还非系统应用也可以用外置sd卡
5#
 楼主| 小木曾雪菜 发表于 2020-1-15 00:21 <
甘愿堕落 发表于 2020-1-15 00:03
我的6.0系统还非系统应用也可以用外置sd卡

可以,我测试了三星s7就是6.0, s9 8.0都可行。小米note4x不可行,因为rom阉割了docUri的包
6#
用户名被谁抢注 发表于 2020-1-15 08:22
不知道怎么实现?楼主发的是apk包?还是什么文件?只会安装apk。
7#
pp_03301 发表于 2020-1-15 08:30
学习一下,点赞~~
8#
henrysu 发表于 2020-1-15 09:04
93815o.com_【官方首页】-澳门贵宾会感谢分享!!
10#
fabrice 发表于 2020-1-15 11:17
楼主 请问这个主要是什么应用场景? 看了下还是不太明白外置sd卡 难道非系统应用都不能使用?
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:禁止回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-1-25 12:09

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表

页面底部区域 foot.htm