Android逆向实例笔记—初入so并还原分析出代码
来源:互联网 发布:广州商学院网络教学 编辑:程序博客网 时间:2024/05/16 07:02
很久没有出基础教程了,这里做一个鬼哥的so的作业吧。很基础的东西,算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件
首先我们打开鬼哥提供的apk看看。
其余没有发现什么,我们直接AK来看看吧。
直接看看Java的代码
protected void onCreate(Bundle paramBundle) { super.onCreate(paramBundle); setContentView(2130903040); this.tview = ((TextView)findViewById(2131230720)); this.tview.setText(JniGg.ggPrintHello() + JniGg.VipLevel(5)); }
接下来我们打开so的位置,拖入IDA了。
右键,打开文件路径-》打开文件位置,复制到桌面建一个test的文件夹。拖入IDA看看。
这里,我喜欢先看看输出。(看个人习惯吧)
这里有个viplevel对吧,很明显了。
我们双击过去
几种等级都出来了,这个时候我们按下空格切换视图
这里就非常的清晰了,对吧。
(这里还是需要懂得一些arm汇编知识的)
我们仔细分析下下。然后我写在了图上
这里就是和输入的数字有关
我整理出来的是这样的:
gold vip 1
silvery vip 2
copper vip 3
normal user other
分析完了,我们就知道该怎么修改了
那么方法一:
修改samli,就是我们之前看到的那个穿进去的参数了。
这样汇编就OK了,但是我们今天是对so进行操作。
方法二:
PUSH {R3,LR}
这个不能动,那我们就只有动第一个比较了。
剩下我们试试,so helper(无名侠大哥的作品)
拖进去,然后仅加载
这里最重点是指令长度了。其实我们利用00000C44减去00000C42就知道是2了。
这里已经改为了赋值,那么下面那个比较就没有用了,直接nop掉。
然后点击编译,去替换掉之前的so文件,记得名字要改为原来那个。
方法三就是把所有的比较改为Nop,就是执行每个比较,直接到后面的gold vip。这个大家就自己尝试一下下。
其实还有几种方法,有点思路,但是没去研究。
最后给出还原出来的函数(没完全还原,只还原这部分)
- Android逆向实例笔记—初入so并还原分析出代码
- Android SO逆向2-实例分析
- Android SO逆向2-实例分析
- Android逆向分析--so文件
- Android逆向实例笔记—在so里对游戏的修改
- Android逆向笔记之smali代码分析
- Android逆向分析源码中资源代码还原小工具
- Android逆向分析源码中资源代码还原小工具
- Android逆向基础笔记—初识逆向
- Android逆向基础笔记—初识逆向
- vhdl 串入并出
- 《Android软件安全与逆向分析》笔记
- Android SO逆向-多重继承
- Android so逆向基本知识总结
- 逆向还原C语言代码 练习1
- Android安卓破解之逆向分析SO常用的IDA分析技巧
- Android安卓破解之逆向分析SO常用的IDA分析技巧
- Android逆向实例笔记—破解第一个Android程序_crackme02
- JS之鼠标移入移出事件2
- Java 程序员必备学习资源
- 一个null引发的SharedPreference惨案
- 手机助手(四):复杂的ListView + 自定义控件
- Android 面试相关总结
- Android逆向实例笔记—初入so并还原分析出代码
- 跟我一起学python(八),网络编程(基础篇)
- Java开发工具_Eclipse中构造方法和get_set方法的自动生成
- Java语言基础
- hdu5938 Four Operations(贪心)
- Java设计模式之——工厂方法模式
- python内置函数记录
- Linux1029
- 国内阿里云Maven镜像(速度飞起)