修改 Dalvik 虚拟机以拦截应用程序代码的方法

Question

在我目前的实现中，我只能拦截一些Class初始化方法的Method_Entry事件，包括：

*.<init> or *.<cinit>
* stands for any Class

所有用Java应用程序编写的方法都不见了。

目前，我已在以下位置插入“fprintf()”：

stack.cpp: dvmCallMethod() 
stack.cpp: dvmCallMethodV() 
stack.cpp: dvmCallMethodA()
stack.cpp: dvmInvokeMethod()
Interp.cpp: dvmInterpret()
Mterp.cpp: dvmMterpStd()

当 DVM 的这些地方被执行时，我会在我的日志文件中打印一条消息。但是，只有类初始化函数触发了我的 println() 代码。换句话说，应用程序方法的执行似乎并没有经过DVM的上述地方。我不知道 DVM 的哪个部分负责应用程序的方法执行。谁能给我一个线索？

Answer 1

弄清楚事情是如何工作的最简单的方法是查看方法分析是如何工作的。每次调用方法时，分析都会在日志文件中添加一个条目。密钥文件是dalvik/vm/Profile.h，它定义了像TRACE_METHOD_ENTER 这样的宏。 （在姜饼中，这就是你需要寻找的全部。在 ICS 中情况发生了很大变化，当调试、分析和 JIT 编译之间的交互被重新设计时。KitKat 将“采样”分析器添加到了组合中。所以它是现在有点曲折，还有一些其他功能需要注意，比如dvmFastMethodTraceEnter()。）

您在问题中确定的入口点用于反射和调用本机代码。解释代码之间的调用通过更新堆栈和程序计数器来处理，并继续循环通过解释器。你可以在line 3928 in the portable interpreter看到这个。

不明显的部分是FINISH() 宏，定义在第 415 行。这会调用dvmCheckBefore()，行1692 in Interp.cpp。这个函数检查subMode 字段，看看是否有什么有趣的事情要做；您可以在定义中找到各种含义，line 50 in InterpState.h。简而言之，标志用于各种分析、调试和 JIT 编译功能。

您可以在方法调用处理中看到subMode 对line 3916 in the portable interpreter 的检查。它调用dvmReportInvoke()，在Interp.cpp 中调用TRACE_METHOD_ENTER 宏。

如果您只是想在每次调用任何方法时都发生一些事情，那么您可能应该将其连接到分析系统中，因为这已经在做您想做的事情了。如果您不需要方法分析功能，只需将它们替换为您的代码即可。