安卓逆向 -- SO文件逆向分析
在安卓逆向工程中，SO文件（Shared Object文件）的逆向分析是一个重要环节。SO文件通常包含原生代码（如C/C++），这些代码在安卓应用中执行性能较高的任务，如加密、解密、图像处理等。以下是对SO文件进行逆向分析的详细步骤：
一、确定目标函数
首先，我们需要确定要逆向分析的目标函数。在上节课中，我们已经找到了get3deskey函数，这是一个原生函数，用于获取3DES加密的密钥。
二、提取SO文件
接下来，我们需要从APK文件中提取SO文件。APK文件实际上是一个ZIP压缩包，可以使用解压工具（如WinRAR、7-Zip等）进行解压。在解压后的文件中，找到lib文件夹，里面包含了针对不同CPU架构的SO文件。选择与目标设备CPU架构相匹配的SO文件进行分析。
三、使用IDA Pro进行分析
将提取的SO文件拖入IDA Pro（Interactive Disassembler）中进行分析。IDA Pro是一款强大的反汇编工具，能够加载SO文件并生成对应的汇编代码。当IDA Pro的输出框显示“finished”时，说明SO文件已经加载完毕。
四、查找目标函数
在IDA Pro中，我们可以通过导出函数列表来查找目标函数。在导出函数输入框中输入get3deskey，即可查找到该函数。
五、分析函数内容
进入get3deskey函数后，我们可以按空格键切换视图，以便更清楚地查看函数内容。在函数中，我们可以找到硬编码的密钥值。
六、反编译成伪C代码
虽然汇编代码对于理解函数逻辑很有帮助，但有时候我们更希望看到更高层次的代码表示。IDA Pro提供了反编译功能，可以将汇编代码反编译成伪C代码。然而，需要注意的是，反编译生成的伪C代码可能并不完全准确，因为汇编代码与高级语言之间存在语义上的差异。
七、导入Jni.h文件帮助解析
为了更好地理解伪C代码，我们可以导入Jni.h文件来帮助解析。Jni.h文件包含了JNI（Java Native Interface）的相关定义，这些定义有助于我们理解SO文件中函数与Java代码之间的交互。在IDA Pro中，点击“File”->“Load File”->“Parse C Header File”，然后选择Jni.h文件进行导入。
八、修改参数类型
在伪C代码中，函数的参数类型可能显示为通用类型（如int、void*等）。为了更准确地理解函数参数的含义，我们可以根据JNI规范修改参数类型。例如，我们知道SO文件中的函数第一个参数通常是JNIEnv*类型，因此我们可以右击第一个参数类型，选择“Convert to struct”，然后选择JNIEnv。
九、识别函数
经过上述步骤后，IDA Pro可能会识别出部分函数，并在伪C代码中以更可读的形式展示。这有助于我们更好地理解函数之间的调用关系和数据流。
十、隐藏类型转换
为了进一步提高伪C代码的可读性，我们可以右击选择“Hide casts”，隐藏不必要的类型转换。这样会使代码看起来更加清晰。
十一、查看常量
最后，我们可以双击进入DES3_KEY等常量定义处，查看具体的常量值。这些常量值可能是硬编码的密钥、算法参数等，对于理解函数的加密逻辑至关重要。
通过以上步骤，我们可以对SO文件中的目标函数进行逆向分析，提取出硬编码的密钥值或算法参数，进而理解函数的加密逻辑。需要注意的是，逆向分析是一项技术活动，必须遵守法律法规和道德规范，不得用于非法用途。
在安卓逆向工程中，SO文件（Shared Object文件）的逆向分析是一个重要环节。SO文件通常包含原生代码（如C\/C++），这些代码在安卓应用中执行性能较高的任务，如加密、解密、图像处理等。以下是对SO文件进行逆向分析的详细步骤：一、确定目标函数 首先，我们需要确定要逆向分析的目标函数。在上节课中，我们已经找到了ge
安卓逆向 -- SO文件逆向分析
深入探讨安卓逆向工程的实践，让我们聚焦在SO文件逆向分析的关键步骤上，通过Frida工具的使用，进行深入挖掘。首先，上节课我们已经定位到特定函数的来源，即get3deskey函数的调用。接下来，我们解压APK文件，定位到libnative-lib.so文件，这是关键一步，为后续分析打下基础。将.so文件导入IDA Pro进行分析，...
安卓逆向 -- IDA基本用法
分析字符串：在Strings视图中，可以看到.so文件中包含的所有字符串。这些字符串可能包含有用的信息，如加密密钥、URL地址等。通过分析这些字符串，可以进一步了解.so文件的功能和行为。综上所述，IDA是一款功能强大的反汇编工具，在安卓逆向分析中发挥着重要作用。通过掌握IDA的基本用法，可以更有效地分析APK...
so安卓逆向vmp还原
在理解了VMP保护机制和dump出SO文件后，逆向工程师需要深入分析VMP的逻辑。这包括找出关键函数和变量，理解虚拟机的执行流程，以及分析虚拟机指令集等。还原原始代码：在逆向分析出VMP逻辑后，尝试还原出原始代码。这可能是一个复杂的过程，因为VMP保护可能会引入额外的混淆和加密。还原出的代码需要进行进一步...
爬虫常见的技术难点-安卓逆向工程
根据抓包分析和逆向分析的结果，编写爬虫程序，伪造HTTPS请求并获取数据。注意清理本地信息、使用与本人无关的手机号注册小号、挂代理等防检测措施，以避免被目标网站发现。四、总结 安卓逆向工程在爬虫技术中具有重要的应用价值，但也面临着诸多技术难点。通过掌握应用加固与混淆、so库反编译与分析、动态调试...
【安卓逆向】360加固-脱壳修复
在安卓逆向工程中，针对360加固的APK进行脱壳修复是一个复杂但常见的任务。以下是一个详细的脱壳过程及思路记录，旨在帮助理解并应对此类问题。一、DUMP classes.dex 分析APK包：打开加固后的APK包，查看其中的classes.dex文件。此时，classes.dex通常已被替换为壳代码，无法直接看到原APK的代码。查找壳相关...
什么是Android逆向?如何学习安卓逆向?
Android逆向是对APK文件的解码和分析，以深入理解其内部逻辑与实现过程。学习安卓逆向的方法如下：建立坚实的环境基础：掌握环境搭建，包括所需的软件和工具。理解APK文件的结构和逆向分析的基本原理。分阶段深入学习：Java层与Native层逆向：探索安卓组件，熟悉NDK，掌握ARM汇编和IDA工具的使用。APK防护策略：...
安卓免roothook,so方法
技术难点：每次目标应用更新后，都需要重新打包和签名安装，以确保自定义dex文件和Activity的有效性。使用逆向开发框架（如TweakMe）方法概述：TweakMe等逆向开发框架可以在无需root环境的情况下对app进行逆向分析，并实现对指定app的进程注入。通过Java编写hook代码，然后一键脚本编译为dex插件，即可完成对目标...
安卓逆向是什么
安卓逆向是将安卓应用的安装包还原成打包前的样子，以进行分析和理解的技术。它主要包括以下几个方面的逆向分析：应用层APK逆向：这是对安卓应用本身进行的逆向分析，通过反编译APK文件，获取应用的源代码、资源文件、配置文件等信息，从而理解应用的工作原理和实现细节。安卓设备框架逆向：这涉及到对安卓操作...
安卓逆向 MagicImageViewer技巧分享
我尝试对其他几个反编译F5还原的代码进行比较，并对x64的so文件进行了反编译和F5操作。出乎意料的是，我发现getKey函数的实现简洁明了。在掌握了算法后，我编写了keygen.c程序进行编译运行。最终，我通过上述方法成功解题，并分享了在逆向分析中的技巧和心得。感谢看雪论坛提供的优秀学习资源和交流平台，...
