简单SO加密及ELF头文件修复

本文介绍了如何修复ELF头文件错误,通过分析ELF结构,特别是e_shoff、e_shentsize、e_shnum和e_shstrndx字段,以及使用010 Editor和IDA工具进行验证和修复。同时,讨论了Android环境下SO文件的加密方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Android(一):简单SO加密及ELF头文件修复

 为了对抗IDA等逆向工具对SO进行逆向,一个简单的方法就是对ELF头文件信息进行修改,使IDA等工具解析出错,从而达到对抗的目的。本文所用到的资源文件都会提供下载,有什么写得不好的地方,请指正,谢谢。

一,ELF文件结构

这里写图片描述

由上图可知ELF有两种视图,当我们应用在执行的时候采用的是执行视图,看图可知,节区头部表是可选的,可选的意思就是存在与不存在对程序都是没有影响的,因此,我们可以改动节区头的相关信息,让IDA等工具解析出错,从而达到对抗的目的。

二,ELF头文件结构

 #define EI_NIDENT 16
     typedef struct{
         
32 位 ELF 头文件是一种用于描述 ELF 文件结构的数据结构,它包含了 ELF 文件的各种信息,如文件类型、入口地址、程序头表和节头表等。 以下是 32 位 ELF 头文件的结构: ``` typedef struct { unsigned char e_ident[EI_NIDENT]; // ELF 文件标识 Elf32_Half e_type; // 文件类型 Elf32_Half e_machine; // 处理器架构 Elf32_Word e_version; // 文件版本 Elf32_Addr e_entry; // 程序入口地址 Elf32_Off e_phoff; // 程序头表偏移量 Elf32_Off e_shoff; // 节头表偏移量 Elf32_Word e_flags; // 处理器标志 Elf32_Half e_ehsize; // ELF 头大小 Elf32_Half e_phentsize; // 程序头表项大小 Elf32_Half e_phnum; // 程序头表项数量 Elf32_Half e_shentsize; // 节头表项大小 Elf32_Half e_shnum; // 节头表项数量 Elf32_Half e_shstrndx; // 节名字符串表索引 } Elf32_Ehdr; ``` 其中,`e_ident` 字段是 ELF 文件的标识,它包含了 ELF 文件的魔数、类别、数据编码方式、版本等信息。`e_type` 字段表示文件类型,例如可执行文件、共享库、目标文件等。`e_machine` 字段表示处理器架构,例如 x86、ARM 等。`e_entry` 字段表示程序入口地址,即程序开始执行的地方。`e_phoff` 字段表示程序头表的偏移量,`e_shoff` 字段表示节头表的偏移量。 除了以上字段之外,还有一些其他的字段,如 `e_flags` 表示处理器标志,`e_ehsize` 表示 ELF 头大小,`e_phentsize` 表示程序头表项大小,`e_phnum` 表示程序头表项数量,`e_shentsize` 表示节头表项大小,`e_shnum` 表示节头表项数量,`e_shstrndx` 表示节名字符串表索引等。这些字段的含义可以根据 ELF 文件规范进行理解。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值