本文详细分析了12306应用中使用梆梆加固的libsecexe.so脱壳过程。首先，介绍了so的初始化流程和解密关键点，然后逐步讲解了如何修复加载段、init_func以及rel和plt_rel，最终实现dlopen的成功。文章还提及了加固的可恢复性，并邀请有兴趣的读者加入Android逆向分析群。
这篇文章纯粹属于安全分析研究，请勿用于非法用途。如有侵犯到厂家，请告知作者删除
12306使用提梆梆企业VIP版本的加固，跟其它梆梆加固一样，都会用到libsecexe.so来做dex的加载，本文对此so做一个脱壳的分析
(一)、so脱壳
此so的最先执行点在init_proc
init_func负责对so进行解密
解密后，可以看到如下字符串
在IDA里找到相关的位置，可以看到如下代码:<
最低0.47元/天 解锁文章
扫一扫
4133
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
