IDA静态分析.so 文件

最新推荐文章于 2024-09-30 17:50:19 发布
最新推荐文章于 2024-09-30 17:50:19 发布
阅读量1k 收藏 2
点赞数
分类专栏： 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_49762339/article/details/124562054
版权

动态链接库 汇编代码 C伪代码 函数调用 010Editor
关键词由优快云通过智能技术生成

1.导入.so文件
上面包含6个选项
在这里插入图片描述
其中Exports显示了所有调用的函数
例如：
在这里插入图片描述
对应于：
在这里插入图片描述
在这里插入图片描述
使用ALT+T搜索字符串
在这里插入图片描述
双击可以进入函数的汇编代码
在这里插入图片描述
在汇编代码届满按F5可以查看C的伪代码
在这里插入图片描述
选中文字可以对函数名进行修改
在这里插入图片描述
可以使用010Editor定位直接修改字符串（CTRL+G），注意不能修改长度
在这里插入图片描述
替换原先的SO文件
查看结果：
在这里插入图片描述

使用IDA静态分析so文件
武天旭的博客
10-03 2550
一、使用IDA静态分析so文件 注意：IDA不支持修改代码，修改代码需要其他工具支持 使用NDK开发能够编译c/c++程序，最终生成so文件。而so文件是一个二进制文件，我们是无法直接分析so文件的，所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编，从而将二进制代码转化为汇编语言，利用IDA Pro神奇的F5功能还能将汇编语言反编译成c/c++程序。
使用IDA动态调试.so文件
武天旭的博客
10-03 1655
一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？ 代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。 组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。 存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。
IDA静态分析so文件(一)
傅恒的博客
05-12 6237
本文是记录自己学习IDA的一些总结与归纳,并将其体现成具体功能,便于复习与交流,有不对之处望大家包容并指出,欢迎大家留言收藏 本篇是IDA静态分析的第一篇, 本文讲解非常简单的静态分析so包 , 以便于熟悉IDA 环境 IDA pro 7.0 so包是32位 附加GitHub地址下载apk 如果出现其他问题可以参考IDA常见问题 开始 通过分析apk, 我们知道, java层调用了那些本地函数 , 实际运用也是如果 , 我们需要先分析java层代码 , 本文我们就是找到本地函数怎么对比字符串
ida android 分析 so,[原创]IDA静态分析so文件
weixin_42510201的博客
05-26 747
前言这是getText的函数原型。分析“getText”函数1.找到getText这个函数，如下图所示。2.双击打开该函数，开始分析汇编指令，箭头所指位置是指令的开始处，如下图所示。.text:00001148 STMFD SP!,{R3-R5,LR}压栈操作，把R3-R5，LR分别压到栈顶。.text:0000114C MOV R5, R1把R1赋值给R5。.text:00001150...
idea 加入 .so文件
winnieFighting
08-10 1095
做项目的时候，遇到需要查看native 方法 涉及到c++源码的查看，因此需要加载.so文件去查看。找到lib，把你的.so文件添加进来就可以啦。然后你就可以查看对应的源码了。
linux so库反编译命令,使用IDA反编译.so文件并修改
weixin_39640520的博客
05-04 5878
使用IDA反编译.so文件并修改简述之前一直在做应用层的开发很少接触底层，总感觉底层是一个很神秘的地方。最近各种原因之下有一些逆向的工作，但是好多应用的核心逻辑都是利用jni在c/c++层去实现的，这就给我们的逆向工作带来了很大的困难，所以了解底层知识还是比较重要的。逆向过程中java层面的逆向还是比较简单的，今天主要介绍一下如何逆向.so文件。例子是我最近分析的一个项目，项目中数据是从.so库处...
Android之使用IDA Pro静态分析so文件
码莎拉蒂
08-11 9350
安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。关于NDK的开发知识点，请看这篇博客：Android之NDK开发。         关于NDK环境搭建的知识点，请看这篇博客：Android NDK开发篇(一)：新版NDK环境搭建(免Cygwin，超级快)      
android逆向分析so,Android逆向 之 IDA静态分析so（一）
weixin_31070201的博客
05-25 1151
概述本文使用IDA对android调用so进行静态分析，以此实验掌握so层的一些分析技巧。前置条件ARM 汇编 (虚拟机为armebi-v7a)IDA的基本使用JNI开发基础Android中调用so# direct methods# 加载so库.method static constructor ()V.locals 1.prologue.line 26const-string v0, "veri...
idea使用.so文件_Unidbg使用指南(一)
weixin_39877050的博客
11-29 2220
一、目标除了AndroidNativeEmu我们还有一个选择Unidbg来实现模拟执行so，GitHub链接https://github.com/zhkl0228/unidbg特色模拟JNI调用API，以便可以调用JNI_OnLoad。支持JavaVM，JNIEnv。模拟syscalls调用。支持ARM32和ARM64。基于HookZz实现的inline hook。基于xHook实现...
idea使用.so文件_Jmeter压测的使用
weixin_39859954的博客
12-26 700
Jmeter压测的使用点击上方“技术支持联盟”，选择“置顶公众号”第一时间了解程序员大小事儿作者:walp，一位身处于80后90后交界的DevOps工作人员，极力推进自动化相关工作，善于发现，乐于学习。个人信条：工作有共性，能自动化机器完成的工作绝不手动摘要:压力测试的重要性不必多说，压力测试可以使运维人员提前了解到产品上线后所能承受的业务量冲击，可以针对性的了解到服务器的承载极限，提升...
查看软件so库软件
02-28
查看手机中对应的软件时候含有so库以及so库的信息，位置等内容
Intellij Idea引用so文件
viz
11-10 1万+
如下图所示，在modules名称上右键，open modules settings,选择左边的modules，再选择中间的modules名称下的Android,接着选择右边的stucture标签，native libs directory即为so文件所在路径（so文件不必在此路径的根目录）
IDA调试so文件基础篇
九天
10-11 1万+
我们前面学习了如何使用eclipse调试smali文件，今天我们一起来学习一下如何使用IDA调试so文件。今天我们讲述的重点放在成功调试so文件，讲得比较基础，因此我们使用前面eclipse建立的NDK项目hello3作为示例来讲解。想了解的同学，可以转战这里：http://blog.csdn.net/u012195899/article/details/52711524，这个示例非常的简单，就是
Android动态方式破解apk进阶篇(IDA调试so源码)
weixin_30872671的博客
03-02 1347
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
IDA动态调试逆向分析Android so
哆啦安全
01-01 1087
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启动可以调试jni_onload ，init_array处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动。 (2).另一种则是附加调试，附加调试是在App已经运行起来的时候进行附加调试，这两种方式与Windows上的调试启动和附加调试概念很相似。 实践环境:Windows 10+IDA Pro 7.0 + Nexus5(Android 7.1.2) ...
Android安卓破解之逆向分析SO常用的IDA分析技巧
云守护的专栏
06-03 6627
1、结构体的创建及导入，结构体指针等。 以JniNativeInterface, DexHeader为例。 解析Dex的函数如下： F5后如下： File->load file->parser c header file，导入Dex.h 上图中a1，右键转成结构体，选择dexheader，效果如下： 由于doCommandNative是thumb的函数，所以在0...
查看 .so 库（共享对象库）的依赖
最新发布
eric_dma的博客
09-30 1787
如果你是在使用基于 RPM 的发行版（如 Red Hat, CentOS, Fedora 等），可以使用 rpm 命令来查找 .so 文件属于哪个 RPM 包。readelf 命令可以读取 ELF 格式的文件信息，包括 .so 文件。objdump 命令也可以用来查看 .so 文件的依赖库。通过上述方法，你可以轻松地查看 .so 文件的依赖库，并且找到它们在系统上的位置。在 Linux 中查看 .so 库（共享对象库）的依赖，可以使用几个不同的命令。输出将会显示 .so 文件所属的 RPM 包名称。
【反编译系列】一、反编译 .so 文件（IDA Pro）
leoatliang的博客
11-13 1万+
【反编译系列】一、反编译 .so 文件（IDA Pro）
linux查看so文件的一些信息命令
热门推荐
zhoujj303030的专栏
07-25 4万+
nm用来列出目标文件的符号清单. ar命令可以用来创建、修改库，也可以从库中提出单个模块。 objdump：显示目标文件中的详细信息 objdump -d ，可以查看这些工具究竟如何完成这项任务 ldd  查看可执行文件链接了哪些  系统动态链接库 readelf 显示关于 ELF 目标文件的信息 readelf -d libffmpeg.so | grep N
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值