Unidbg 环境下解决 Native 调用 Java 方法报错问题

Unidbg 环境下解决 Native 调用 Java 方法报错问题

背景与目标

在使用 Unidbg 对 Android .so 进行离线执行时，常会遇到 native 函数内部调用 Java 方法（JNIEnv 回调）的情况。若未在 Unidbg 中提供对应的 Java 实现或模拟，通常会报出 "not implemented"、"FindClass 失败"、"GetMethodID 返回 null"、"类型不匹配" 等错误。

常见报错与原因

1. UnsupportedOperationException: callObjectMethod 等方法未实现，类/方法/签名未匹配。
2. FindClass 失败: Jni 未正确处理 FindClass，或 vm.resolveClass 对应的类没有可用（未加载 APK/Dex 或未 stub）。
3. GetMethodID 返回空: 签名不匹配尤为常见（注意 JNI 签名格式）。
4. 崩溃: 返回类型不对，例如 native 期望 String，却返回了非 StringObject；或者签名是 ()I（返回 int），却返回了 DvmObject。

原理

Native 如何调用 Java？

在真实的 Android 环境中，native 获取到 JNIEnv* 后，会使用如下调用：

• FindClass("com/example/Device")
• GetStaticMethodID(...) / GetMethodID(...)
• CallStaticObjectMethod(...) / CallObjectMethod(...)
• 读取字段：GetStaticFieldID(...) / GetObjectField(...)

这些都属于"native 回调 Java"的过程。只要 native 里有这些调用，Unidbg 默认是"不知道如何返回"的，除非你提供"Java 世界"的实现或 stub。

Unidbg 如何承接 JNI 回调？

• Unidbg 在创建 VM（Dalvik/ART）后，会通过 vm.setJni(...) 绑定一个 AbstractJni 的子类。
• 当 native 通过 JNIEnv 调用 Java 方法时，Unidbg 会把这次调用"回调"到你的 AbstractJni 子类中对应的函数，例如：
  • callObjectMethod(...)
  • callStaticObjectMethod(...)
  • getStaticIntField(...) / getStaticObjectField(...) 等
• 你需要在这些方法里，根据"类名 + 方法名 + 签名"判断当前调用是谁，并返回合适的 DvmObject<?>（如 StringObject、DvmInteger）。这样 native 就能得到期望值，继续执行。

解决方案

方案一：用 AbstractJni 自定义方法返回值（最常用）

• 优点：简单直接，适合没有完整 APK 的场景
• 做法：匹配类名/方法名/签名，返回合理的 DvmObject 或基础类型，让 native 满足条件分支即可

import com.github.unidbg.AndroidEmulator;
import com.github.unidbg.AndroidEmulatorBuilder;
 com.github.unidbg.linux.android.AndroidResolver;
 com.github.unidbg.memory.Memory;
 com.github.unidbg.Module;
 com.github.unidbg.linux.android.dvm.*;
 com.github.unidbg.utils.Inspector;

   {
     AndroidEmulator emulator;
     VM vm;
     Module ;

      {
        
        emulator = AndroidEmulatorBuilder.for32Bit().build();
           emulator.getMemory();
        memory.setLibraryResolver( ()); 

        
        vm = emulator.createDalvikVM();
        vm.setVerbose(); 

        
        vm.setJni( (vm));

        
        
           vm.loadLibrary(, );
         = dm.getModule();
        dm.callJNI_OnLoad(emulator);
    }

    
       {
           vm.resolveClass();
        
        DvmObject<?> context = vm.resolveClass().newObject();
        DvmObject<?> result = bridge.callStaticJniMethodObject(
            emulator, , context
        );
        System.out.println( + result.getValue());
    }

        {
            ();
        demo.callDoWork();
    }

    
         {
          VM vm;

          {
            .vm = vm;
        }

        
         DvmClass  {
            
             vm.resolveClass(className);
        }

        
         DvmObject<?> callStaticObjectMethod(VM vm, DvmClass dvmClass, String methodName, String signature, VarArgs varArgs) {
               dvmClass.getName();
            
             (.equals(className) && .equals(methodName) && .equals(signature)) {
                DvmObject<?> context = varArgs.getObjectArg();
                  (vm, );
            }
              ( + className +  + methodName + signature);
        }

        
         DvmObject<?> callObjectMethod(VM vm, DvmObject<?> dvmObject, String methodName, String signature, VarArgs varArgs) {
               dvmObject.getObjectType().getName();
            
             (.equals(className) && .equals(methodName) && .equals(signature)) {
                  (vm, );
            }
              ( + className +  + methodName + signature);
        }

        
         DvmObject<?> getStaticObjectField(VM vm, DvmClass dvmClass, String fieldName, String signature) {
               dvmClass.getName();
            
             (.equals(className) && .equals(fieldName) && .equals(signature)) {
                  (vm, );
            }
            
             (.equals(className) && .equals(fieldName) && .equals(signature)) {
                  (vm, );
            }
             .getStaticObjectField(vm, dvmClass, fieldName, signature);
        }

        
           {
               dvmClass.getName();
            
             (.equals(className) && .equals(fieldName)) {
                 ;
            }
             .getStaticIntField(vm, dvmClass, fieldName);
        }

        
           {
            System.out.println( + className +  + methods.length);
            .registerNativeMethods(vm, dvmClass, className, methods);
        }
    }
}