ida添加JNIEnv等结构体--arm64 arm32 x86 x86_64

最新推荐文章于 2024-04-14 12:22:05 发布
最新推荐文章于 2024-04-14 12:22:05 发布
阅读量3.8k 收藏 6
点赞数 4
分类专栏： ida pro7.0 文章标签： 导入jni.h 识别JNIEnv
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LoopherBear/article/details/88689354
版权

ida pro7.0导入jni.h

在使用ida逆向android的so的时候，如果使用的是ida pro7.0的版本并且逆向的so是arm系列的，例如arm64-v8a和armeabi-v7a的由于缺少JNIEnv等结构，反编译后查看函数就变得很不友好，armeabi-v7a的还比较人性化，会自动添加JNIEnv等结构体，如下
armeabi-v7a x86

在这里插入图片描述
选中int然后按下y就能修改成为JNIEnv结构
在这里插入图片描述
然后就能看到识别出来的jni的api了

最低0.47元/天 解锁文章
LoopherBear
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA反编译so文件导入Jni
BadRer的博客
01-12 1万+
前言 今天看了这个wp，可能让我收获最多的就是知道了IDA可以通过加载jni.h文件，使so反汇编之后能更清晰。 主要有三种方法可以实现，接下来逐一进行介绍。 方法一： 这个方法可能在低版本的IDA下，无法实现。我这里的IDA版本是7.0，其他版本我没有做测试。首先将so文件拖入IDA,已默认方式加载，IDA会自动进行识别 可以看到反汇编之后，很多Jni的结构体没有识别出来。 ...
IDA Pro 7.6 SP1 (x86, x64, ARM, ARM64, MIPS).7z.001
09-15
IDA Pro 7.6 SP1 (x86, x64, ARM, ARM64, MIPS).7z.001
IDA 还原JNI函数方法名 的三种方法
热门推荐
杂谈
05-19 1万+
        分析SO文件时，总是会遇上调用JNI函数的情况，每次遇上总是要去翻书签，查找自己保留的书签目录，遇到书签、历史记录不小心被清除了，就瓜了，所以想在这里记录下三种方式，可以直接让我们直观的看到调用的函数，1、用IDA打开android_ndk_xxx/sample/Hello-jni下生成的libhello-jni.so，Java_com_example_hellojni_Hello...
IDA已导入结构体f5无法找到子项修复
最新发布
weixin_42319177的博客
04-14 719
ida抽风，KTHREAD->重要结构体及其子项无法显示
IDA 逆向so之还原JNI函数方法名
chendipang的博客
09-29 1548
一般JNI函数方法名首先是一个指针加上一个数字，比如v4+676。然后将这个地址作为一个方法指针进行方法调用，并且第一个参数就是指针自己，比如(v4+676)(v4…)。这实际上就是我们在JNI里经常用到的JNIEnv方法。因为Ida并不会自动的对这些方法进行识别，所以当我们对so文件进行调试的时候经常会见到却搞不清楚这个函数究竟在干什么，因为这个函数实在是太抽象了。解决方法非常简单，只需要对JNIEnv指针做一个类型转换即可。 我们可以选中v4变量，然后按一下y键，然后输入： JNIEnv* ...
将IDA中创建的结构体导入到另外一个IDA工程中的操作步骤
qq_36535153的博客
05-08 1212
其实看雪上有这样的贴子已经说明了要怎么操作,但是我想在这里在增加一个入口 操作如下: 1.选择dump typeinfo to IDCFile 2.在另外一个IDA中选择File->script file 加载上一步创建的文件即可. ...
IDA-pro-plus-6.5-x86-arm1.7.rar
05-14
使用教程见 https://blog.csdn.net/daidi1989/article/details/86304843#comments_12203591
ida-embed-arch-disasm:允许IDA PRO在32位数据库中反汇编x86-64代码（WOW64）
05-08
使用32位IDA数据库时，允许您分解x86-64代码（如内联的WOW64代码）。 这将有助于分析WOW64模式开关。 依存关系 capstone Python模块 如果使用IDA 7和更高版本，请确保下载并安装适用于Python版本和体系结构的...
函数调用协议汇总X86X64ARMARM64二进制文件.zip
07-16
函数调用协议汇总X86/X64/ARM/ARM64文章内实例二进制文件 文章链接： https://blog.csdn.net/m0_49364644/article/details/107377587
Flexlm11.14_x86_sig_reverseengineering_ida_signature-file_signat
10-02
FlexNet Publisher for Windows on x86 Flexlm11.14_x86 signature file
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件.zip
07-02
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件
IDA 动态调试 android so
star_nwe的博客
11-07 1036
使用 IDA 可以单步调试 so，即使没有源代码也没关系，这样就可以逆向目标应用的so，分析内部逻辑，本篇就介绍下如何操作。
IDA PRO中汇编结构体识别
不会写代码的丝丽
07-30 1236
从上图可知栈区临时定义的变量会在EBP之下，传入的参数会在EBP之上。EBP-xxx可以得到临时变量，而EBP+可以得到传入参数等。首先我们注意到个细节栈区有两个变量默认名称分别为var_3fc和ArgList刚好相差508个字节。而这个字节大小正好是我们定义。我们打开IDAPRO的结构体视图按下insert键插入一个新的自定义结构体。进行加减得到，所以这两个数都是本地变量，而不是函数调用传入的。我们首先把一些call调用的函数名称加上。在上面右键可以添加相对应字段。提示都是负数并且都是基于。...
NDK native函数的参数 JNIEnv *env (一)
GG之家
05-16 4903
初学NDK 对于本地函数的参数  JNIEnv *env不是很清楚， 详细的定义见jni.h 阅读jni.h发现： typedef struct { char *name; char *signature; void *fnPtr; } JNINativeMethod; typedef struct JNIEnv_methods *JNIEnv; struc
IDA动态调试破解EXE文件与分析APK流程
道阻且长，行则将至。
10-11 5166
文章目录前言IDA调试基础1.1 JNI函数转换1.2 快捷键使用1.3 ARM指令集IDA调试APK2.1 IDA调试步骤2.2 Apk调试实例IDA调试EXE3.1 IDA静态分析3.2 IDA动态调试总结 前言 在前一篇文章：JEB动态调试与篡改攻防世界Ph0en1x-100 中介绍了如何借助 JEB 调试工具对 APK 的 smali 源码进行调试分析，本文主要来看如何使用 IDA 来调试 Android 中的 native 源码，因为现在一些 app，为了安全或者效率问题，会把一些重要的功能放到
IDA Pro 数据库文件、函数窗口、结构体窗口
bcbobo21cn的专栏
10-21 1129
打开IDA Pro自带测试exe；见此； https://blog.csdn.net/bcbobo21cn/article/details/102578262 将生成如下图几个用于IDA Pro 辅助分析的数据库文件，.id0、.id1、.id2、.nam、.til； 函数窗口，包括如下列：函数名，段名，开始地址，长度，参数信息等； 后面的 R F L S B T；是标志；...
IDA逆向：结构体的逆向
aijuzhou1959的博客
02-25 1098
源代码： int _tmain(int argc, _TCHAR* argv[]) { struct v1 { int a; short b; char c; int d; double e; }; v1* heap_struct = (v1*)malloc(s...
ida 逆向代码 --- 双精度浮点型jumpout
08-01
IDA逆向代码是指对二进制程序进行逆向分析和修改的过程。双精度浮点型jumpout是指在逆向代码过程中遇到的一个跳转指令，该指令可以根据双精度浮点数的值来进行跳转。 在IDA逆向代码中，双精度浮点型jumpout的实现方式通常是通过比较双精度浮点寄存器的值，并根据比较结果跳转到指定的地址。具体实现步骤如下： 1. 首先，使用IDA打开二进制程序，并进行逆向分析，找到双精度浮点型jumpout指令的位置。 2. 在跳转指令之前，通常会使用一条或多条指令将双精度浮点数的值加载到浮点寄存器中。 3. 找到进行比较的指令，该指令通常会使用浮点寄存器中的值与另一个双精度浮点数进行比较。比较操作可以是大于、小于、等于等。 4. 根据比较结果，使用条件跳转指令进行跳转。如果比较结果符合条件，则跳转到目标地址；否则，继续执行下一条指令。 5. 如果跳转成功，程序将会执行目标地址处的指令，否则继续执行下一条指令。 通过以上步骤，我们可以实现双精度浮点型jumpout的功能。在IDA逆向代码中，我们可以根据这个跳转指令的地址和执行条件，来分析和修改程序的行为。这在逆向工程中是非常有用的，可以帮助我们理解和改进二进制程序的逻辑。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值