简单SO加密及ELF头文件修复

Android（一）:简单SO加密及ELF头文件修复

 为了对抗IDA等逆向工具对SO进行逆向，一个简单的方法就是对ELF头文件信息进行修改，使IDA等工具解析出错，从而达到对抗的目的。本文所用到的资源文件都会提供下载，有什么写得不好的地方，请指正，谢谢。

---

一,ELF文件结构

由上图可知ELF有两种视图，当我们应用在执行的时候采用的是执行视图，看图可知，节区头部表是可选的，可选的意思就是存在与不存在对程序都是没有影响的，因此，我们可以改动节区头的相关信息，让IDA等工具解析出错，从而达到对抗的目的。

二，ELF头文件结构

 #define EI_NIDENT 16
     typedef struct{
          unsigned char e_ident[EI_NIDENT];     
          Elf32_Half e_type;