Papago 导航破解过程(2)

　　2.跟踪分析
　　拿出大杀器IDA，用5.4demo就可以了。demo版就支持arm elf. 打开libpapago.so. 选择arm和 unix dynamic library.
　　在function中寻找关于imei的函数，可以看到sys_getimei等几个函数。跟踪朔源。可以找到CRigisterProcess::DoProcess.正好里面有个判断 BNE XXXX,,拿出ultraedit改为BXXXX .push到模拟器中运行.成功.
　　实际上破解并没有这么简单,.分析过程占了很大一部分.其中用了strace跟踪系统调用,IDA 静态反编译人工过滤分析也花了很多时间.因为对arm不是很熟悉.不过还好.所谓万变不离其宗.比如arm中c函数多用r0-r3 传值.用r0返回多多注意些值,就可以方便的分析.也多亏了arm.不用慢慢去分析堆栈传值了…
希望对大家有所借鉴.