一个soot带来的java.lang.IncompatibleClassChangeError

2024-02-17 00:32

本文主要是介绍一个soot带来的java.lang.IncompatibleClassChangeError,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

    最近基于soot在做一些中间变换,在处理一个APK后报了一个IncompatibleClassChangeError,这种错误通常是编译时类路径与运行时类路径不同导致,但是我原始的APK可以正常运行,但是经过soot处理后的APK不能正常运行,因此怀疑是某些类被改变了。下面是该APK的源码(修改自Android cts部分源码):

public class MethodTest {// Default method reflection.public interface InterfaceWithDefault {default String defaultMethod() {return identifyCaller();}}public static class ImplementationWithDefault implements InterfaceWithDefault {}interface InterfaceWithReAbstractedMethod extends InterfaceWithDefault {// Re-abstract a default method.@Override String defaultMethod();}interface InterfaceWithRedefinedMethods extends InterfaceWithReAbstractedMethod {// Reimplement an abstracted default method.@Override default String defaultMethod() {return identifyCaller();}}interface OtherInterfaceWithDefault {default String defaultMethod() {return identifyCaller();}}public void testDefaultMethod_superSyntax() throws Exception {class ImplementationSuperUser implements InterfaceWithDefault, OtherInterfaceWithDefault {@Override public String defaultMethod() {return identifyCaller() + ":" +InterfaceWithDefault.super.defaultMethod() + ":" +OtherInterfaceWithDefault.super.defaultMethod();}}String implementationSuperUserClassName = ImplementationSuperUser.class.getName();String interfaceWithDefaultClassName = InterfaceWithDefault.class.getName();String otherInterfaceWithDefaultClassName = OtherInterfaceWithDefault.class.getName();String expectedReturnValue = implementationSuperUserClassName + ":" +interfaceWithDefaultClassName + ":" + otherInterfaceWithDefaultClassName;ImplementationSuperUser obj = new ImplementationSuperUser();assertEquals(expectedReturnValue, obj.defaultMethod());Method defaultMethod = ImplementationSuperUser.class.getMethod("defaultMethod");assertEquals(expectedReturnValue, defaultMethod.invoke(obj));}/*** Keep this package-protected or public to avoid the introduction of synthetic methods that* throw off the offset.*/static String identifyCaller() {StackTraceElement[] stack = Thread.currentThread().getStackTrace();int i = 0;while (!stack[i++].getMethodName().equals("identifyCaller")) {}return stack[i].getClassName();}private void assertEquals(String expectValue, String value) {if(!expectValue.equals(value)) {Log.i("susu", "assert error, expectValue: " + expectValue + " ,actualValue : " + value);}}private void assertEquals(Object expectValue, Object value) {if(!expectValue.equals(value)) {Log.i("susu", "assert error, expectValue: " + expectValue.toString() + " ,actualValue : " + value.toString());}}
}

1,首先利用smali工具对原始APK进行反编译,然后再回编译,签名运行没有问题。

2,对经过soot处理后的APK进行反编译,与原始APK的反编译结果进行对比,粗略看了一下,好像也大致相同。其反编译出七个文件,如下所示:

3,用soot处理后的APK反编译文件逐个去替换原始APK反编译的文件,并进行回编译测试。替换到上图第二个文件,也就是MethodTest$1ImplementationSuperUser.smali文件时,发现出现IncompatibleClassChangeError。问题显然出在该文件中,对该文件继续深入分析,发现defaultMethod方法中的一条invoke指令有问题,如下所示:

查阅Android官方文档后发现这一条解释:

使用 invoke-virtual 调用正常的虚方法(该方法不是 private、static 或 final,也不是构造函数)。当 method_id 引用非接口类方法时,使用 invoke-super 调用最近超类的虚方法(这与调用类中具有相同 method_id 的方法相反)。invoke-virtual 具有相同的方法限制。在版本 037 或更高版本的 Dex 文件中,如果 method_id 引用接口方法,则使用 invoke-super 来调用在该接口上定义的该方法的最具体、未被覆盖版本。

 

 

 

这篇关于一个soot带来的java.lang.IncompatibleClassChangeError的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/716158

相关文章

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时,有没有考虑过 JVM 是如何把静态的字节码(byte code)转化为运行时对象的呢,这个问题看似简单,但清楚的同学相信也不会太多,这篇文章首先介绍 JVM 类初始化的机制,然后给出几个易出错的实例来分析,帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段,分别是:loading 、Linking、initialization

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true (Spring security默认会带有ROLE_前缀),去

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程,特意画了如下的类图,包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口,接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类,它们之间的依赖,构建起了整个框架。想要理解整个架构,最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文(security context)的信息。当前操作的用户是谁,该用户是否已经被认证,他拥有哪些角色权限…这些都被保

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明(认真看哦) AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证,则会调用 #attemptAuthentica

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟 开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚 第一站:海量资源,应有尽有 走进“智听

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目,文件名一般为项目名8 确定