标签：

一、摘要

好长时间没写blog了，之前换了一家公司。表示工作更有战斗力了，可惜就是没时间写文章了。在这段时间其实是遇到很多问题的，只是都是记录下来，并没有花时间去研究解决。但是这周遇到这个问题没办法让我继续前进了。必须记录一下。以被后人使用。不多说了，进入主题。

二、前提

1、对于GA的了解(自行google)

2、对CampaignTrackingReceiver类的了解，他是当从GP上下载并且安装完成一个app的时候，发送一个广播，会在Intent中携带一些数据，一般是Refer值，这里可以区分从哪里下载的，具体简单的例子：A应用是我需要发布到GP上的应用,但是我们可能会在各个渠道上推广A,所以我们可能需要加上渠道号进行统计，所以这时候需要在A应用添加CampaignTrackingReceiver广播接收器，然后处理接收到的广播中的Intent的内容，解析出具体的渠道号，进行上报即可。所以说GP发送这个广播还是很奇特的，他发送了这个广播，然后等我们安装A并且运行了之后就可以接收到这个广播，等于这个广播发出去了，他会等待有一个接收器接受他。

3、本文中需要用到的工具下载地址：http://download.csdn.net/detail/jiangwei0910410003/8679153，下载完之后，首先要看一下txt文档中的说明。

三、问题描述

工程中接入了GA统计(Google提供的一种app统计功能的SDK)，但是我们自己可能需要统计app从GP上下载的统计(这里一般是注册一个CampaignTrackingReceiver的广播)，但是有问题就是GA的SDK中已经包含了CampaignTrackingReceiver类了，当时在弄的时候进入到了一个误区：就是认为如果app中想接收到这个广播的话。广播接收器的包名必须是：com.google.analytics.tracking.android，类名：CampaignTrackingReceiver，类似于下面的注册代码：

<receiver
	android:name="com.google.analytics.tracking.android.CampaignTrackingReceiver"
	android:exported="true">
	<intent-filter>
	    <action android:name="com.android.vending.INSTALL_REFERRER" />
	</intent-filter>
</receiver>

四、技术介绍

下面讲述的内容是基于上面的误区没有被解释的情况下说的，而且侧重点也不是解释误区。而是如何修改Jar中内容

首先说一下这个过程中的三个角色：jar，dex，smali

四个工具：dx.bat，dex2jar.bat，baksmali.jar，smali.jar

关系图如下：

我们这里需要修改jar中的代码，

首先说明一下，关于修改jar中的代码其实有很多方法的：

1、直接用压缩包工具打开jar中的class文件进行修改(除非你对指令集很熟悉，反正我是不愿意尝试)

2、使用jd-gui工具直接打开jar，进行修改(这个虽然能看懂代码，但是有一个问题就是如果代码被混淆了，那个难度还不如第一种方法了，所以也没有尝试)

好吧，那么第三种方法就是修改smali文件，这个文件的好处在于：指令简单，而且如果混淆了，也是没有关系的。关于smail的指令说明，可以自行google一下。很简单这里就不做解释了。

那么问题来了，如何将jar变成smali呢？这里没有发现他们两之间的直接转化工具，所以就曲线救国的方式做了。

首先将jar==>dex==>smali

然后修改smail中的内容

修改完之后会变成jar

smail==>dex==>jar

相当于dex是中转站了。

五、项目演示

技术实现说明完之后，下面来看一下Demo：

ReceiverLib工程

1、BtnReceiver.java

package com.example.receiverdemo;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.util.Log;

public class BtnReceiver extends BroadcastReceiver{

	private String action = "demo.action.myreceiver";
	
	@Override
	public void onReceive(Context context, Intent intent) {
		Log.i("demo", "action:"+intent.getAction());
	}

}

2、MyReceiver.java

package com.example.receiverdemo;

import android.content.BroadcastReceiver;
import android.content.Context;
import android.content.Intent;
import android.util.Log;

public class MyReceiver extends BroadcastReceiver{

	private String action = "demo.action.myreceiver";
	
	@Override
	public void onReceive(Context context, Intent intent) {
		Log.i("demo", "action:"+intent.getAction());
	}

}

package com.example.receiverdemo;

import android.content.Context;
import android.content.Intent;

public class Utils {
	
	public static void sendBroadcast(Context context,String action){
		Intent intent = new Intent();
		intent.setAction(action);
		context.sendBroadcast(intent);
	}

}

项目下载：http://download.csdn.net/detail/jiangwei0910410003/8679113

ReceiverDemo工程(需要导入ReceiverLib导出的jar)

package com.example.receiverdemo;

import android.os.Bundle;
import android.support.v7.app.ActionBarActivity;
import android.view.View;
import android.view.View.OnClickListener;

public class MainActivity extends ActionBarActivity {
	
	private String action = "demo.action.btnreceiver";

	@Override
	protected void onCreate(Bundle savedInstanceState) {
		super.onCreate(savedInstanceState);
		setContentView(R.layout.activity_main);
		findViewById(R.id.btn).setOnClickListener(new OnClickListener(){
			@Override
			public void onClick(View v) {
				Utils.sendBroadcast(MainActivity.this, action);
			}});
	}
}

项目下载：http://download.csdn.net/detail/jiangwei0910410003/8679123

效果：

点击Button之后，发送了广播，BtnReceiver也接收到了。

那么下面就开始在BtnReceiver.java中插入代码，发送一个MyReceiver

首先使用dx命令，将我们上面ReceiverLib导出的jar变成dex文件：

dx命令的使用方式：dx --dex --output C:\receiver.dex receiver.jar

然后在将receiver.dex转化成smali：

baksmali.jar的使用方式：java -jar baksmali-2.0.5.jar -o c:\classout/ c:\receiver.dex 

我们可以查看smali文件，我们重点看BtnReceiver.smali文件，因为我们要在这里插入代码：

.class public Lcom/example/receiverdemo/BtnReceiver;
.super Landroid/content/BroadcastReceiver;
.source "BtnReceiver.java"


# direct methods
.method public constructor <init>()V
    .registers 1

    .prologue
    .line 8
    invoke-direct {p0}, Landroid/content/BroadcastReceiver;-><init>()V

    return-void
.end method


# virtual methods
.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V
    .registers 7
    .param p1, "context"    # Landroid/content/Context;
    .param p2, "intent"    # Landroid/content/Intent;

    .prologue
    .line 12
    invoke-virtual {p2}, Landroid/content/Intent;->getAction()Ljava/lang/String;

    move-result-object v0

    .line 13
    .local v0, "action":Ljava/lang/String;
    const-string v1, "demo"

    new-instance v2, Ljava/lang/StringBuilder;

    const-string v3, "action:"

    invoke-direct {v2, v3}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

    invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v2

    invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v2

    invoke-static {v1, v2}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    const-string v4, "demo.action.myreceiver"

    invoke-static {p1, v4}, Lcom/example/receiverdemo/Utils;->sendBroadcast(Landroid/content/Context;Ljava/lang/String;)V

    const-string v5, "sendbroadcast"

    invoke-static {v1, v5}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    .line 14
    return-void
.end method

Utils.sendBroadcast方法：

这个过程中没有难度的，就不做解释了

下面我们就需要还原成jar了：

使用smali.jar工具将samli变成dex

用法：java -jar smali-2.0.5.jar c:\classout/ -o c:\receiver.dex

然后使用dex2jar命令将dex变成jar

用法：dex2jar receiver.dex

这时候我们就产生了修改之后的jar,我们将这个jar替换ReceiverDemo中的jar,然后运行结果：

成功显示了。我们的MyReceiver接收到了BtnReceiver中发送出来的广播了。

问题：

在这个过程中可能使用一些命令的时候会出现问题：

这个是class版本号不对，需要修改一下Eclipse中的Java编译器版本在编译导出jar就可以了。

其他的问题我这里没有遇到了。如果在开发的过程中遇到问题，记得回复留言，我尽量解答一下~~

六、总结

1、关于上面说到的问题，就是GA包中的类重复的问题，再次在说明一下，那个是个误区，我们自定一个Receiver也是可以的，不需要类名必须是：CampaignTrackingReceiver，所以有同学如果用到这个类的话，一定要记得，不要在入这个误区了。

2、关于修改jar中的内容，其实用途还是很多的，但是不是正规的解决方法，这个有点偏向于破解的方向了，这个是不符合开发原则的，这里说明一下就是为了多一条解决问题的办法，而且对逆向领域的一种知识补充，这个内容对逆向领域用处还是很大的。

3、关于这种方式使用与所有Java编写的程序，这里可能偏向于Android移动端了，但是如果JavaWeb中遇到这样的问题，也是可以使用这种方式解决的，不仅仅局限于Android方向。

Java中如何修改Jar中的内容

标签：

原文地址：http://blog.csdn.net/jiangwei0910410003/article/details/45600385