编译libc.so过time函数反调试

零五零八

那么本着娱乐的精神, 对于time()函数的反调试, 能不能用编译源码的方式解决一下?

首先, time()函数存在于libc.so中. 而android的libc.so, 源代码位于bionic/libc, 查看源代码,在android-4.4.4_r1/bionic/libc/unistd/time.c中发现了这个函数.

1. #include <time.h>
   
2. 
   
3. time_t
   
4. time(time_t *t)
   
5. {
   
6.     struct timeval tt;
   
7.     time_t ret;
   
8. 
   
9.     if (gettimeofday(&tt, (struct timezone *)0) < 0)
   
10.         ret = -1;
    
11.     else
    
12.         ret = tt.tv_sec;
    
13.     if (t != NULL)
    
14.         *t = ret;
    
15.     return ret;
    
16. }

复制代码

经过一番测试, 这一部分代码修改为:

1. #include <time.h>
   
2. #include <unistd.h>
   
3. #include <private/libc_logging.h>
   
4. #include <stdio.h>
   
5. #include <fcntl.h>
   
6. 
   
7. time_t
   
8. time(time_t *t)
   
9. {
   
10.     struct timeval tt;
    
11.     time_t ret;
    
12.     pid_t procid;
    
13.     int fcmdline = -1;
    
14.     char szCmdline[64]= {0};
    
15.     char szProcName[256] = { 0 };
    
16.     int fConfig = -1;
    
17.     char buf[1024] = { 0 };
    
18. 
    
19.     if (gettimeofday(&tt, (struct timezone *)0) < 0)
    
20.         ret = -1;
    
21.     else
    
22.         ret = tt.tv_sec;
    
23.     if (t != NULL)
    
24.         *t = ret;
    
25. 
    
26.     procid = getpid();
    
27.     __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "pid_t : %d", procid);
    
28.     sprintf(szCmdline, "/proc/%d/cmdline", procid);
    
29.     __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "%s", szCmdline);
    
30.     fcmdline = open(szCmdline, O_RDONLY, 0644);
    
31.      
    
32.     if(fcmdline > 0)
    
33.     {
    
34.          
    
35.         __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "fcmdline : %d", fcmdline);
    
36.         read(fcmdline, szProcName, 256);
    
37.         __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "szProcName : %s", szProcName);
    
38.         close(fcmdline);
    
39.     }
    
40.      
    
41.     if(szProcName[0])
    
42.     {
    
43.         fConfig = open("/data/local/tmp/antime.txt", O_RDONLY, 0644);
    
44.         if(fConfig > 0)
    
45.         {
    
46.             __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "fConfig : %d", fConfig);
    
47.             read(fConfig, buf, 1024);
    
48.             __libc_format_log(ANDROID_LOG_DEBUG, "libc_log", "config buf : %s", buf);
    
49.             if(buf[0])
    
50.             {
    
51.                 if(strstr(buf, szProcName))
    
52.                 {
    
53.                     return 0x56788765;
    
54.                 }
    
55.             }
    
56.             close(fConfig);
    
57.         }
    
58.     }
    
59.      
    
60.     return ret;
    
61. }

复制代码

修改好以后重新编译libc因为之前已经花了两小时编译过Nexus7的android源代码, 所以修改了以后只编译libc.so即可.

Nexus7平板在这一步选9, flo

然后进入bionic/libc 执行mm命令进行编译, 很快就编译好了, 显示如下

    在Nexus7的/data/local/tmp目录下建立一个文本文件,里面写入需要让time函数返回固定值的apk的包名, 如com.abc.dosth.

把out/target/product/flo/system/lib/libc.so push到/data/local/tmp目录下,然后重启进入第三方的recovery如TWRP, 挂载system分区,

把libc.so复制到Nexus7的system/lib目录下.以后在运行com.abc.dosth这个apk的时候, 调用time()返回的总是一个固定值0x56788765.从而可以过掉两次time()比较的反调试.