IDA 逆向so之还原JNI函数方法名

最新推荐文章于 2023-12-18 21:50:51 发布
最新推荐文章于 2023-12-18 21:50:51 发布
阅读量1.5k 收藏 4
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chendipang/article/details/108860614
版权

一般JNI函数方法名首先是一个指针加上一个数字，比如v4+676。然后将这个地址作为一个方法指针进行方法调用，并且第一个参数就是指针自己，比如(v4+676)(v4…)。这实际上就是我们在JNI里经常用到的JNIEnv方法。因为Ida并不会自动的对这些方法进行识别，所以当我们对so文件进行调试的时候经常会见到却搞不清楚这个函数究竟在干什么，因为这个函数实在是太抽象了。解决方法非常简单，只需要对JNIEnv指针做一个类型转换即可。

我们可以选中v4变量，然后按一下y键，然后输入： JNIEnv*

chendipang
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ida添加JNIEnv等结构体--arm64 arm32 x86 x86_64
LoopherBear的博客
03-20 3829
ida pro7.0导入jni.h 在使用ida逆向android的so的时候，如果使用的是ida pro7.0的版本并且逆向的so是arm系列的，例如arm64-v8a和armeabi-v7a的由于缺少JNIEnv等结构，反编译后查看函数就变得很不友好，armeabi-v7a的还比较人性化，会自动添加JNIEnv等结构体，如下 armeabi-v7a x86 选中int然后按下y就能修改成为...
知其所以然论坛-IDA逆向精讲视频教程
11-20
章节目录 1.反汇编简介 2.逆向与反汇编工具 3.IDA入门 4.IDA数据显示窗口 5.IDA主要数据窗口 6.IDA次要显示窗口 7.其他IDA窗口 8.IDA的导航功能 9.栈帧--1 10.栈帧--2 11.IDA搜索功能 12.充命名与局部变量 13.IDA的注释与代码转换 14.IDA中操纵函数 15.IDA字符与数据间的转换 16.IDA中数组元素的访问 17.IDA中结构体与数据库 18.C++的逆向工程基础 19.IDA中的交叉引用 20.IDA中交叉引用列表与绘图 IDA介绍： IDA（Interactive Disassembler）是一款广受欢迎的交互式反汇编工具，由Hex-Rays开发。它被广泛应用于逆向工程、漏洞分析和恶意软件分析等领域，为用户提供了强大的反汇编、调试和分析功能。 以下是IDA工具的一些主要特点： 多架构支持： 反汇编能力： 数据可视化 调试器： 插件扩展： 脚本编程： 等等一些功能……… 总之，IDA是一款非常强大的逆向工程工具，对于安全研究人员来说具有很高的价值。通过学习和掌握IDA，用户可以更好地应对各种安全挑战，保护系统安全。
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件.zip
07-02
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件
jni.h（IDA插件）
01-31
jni.h可通过IDA导入，增强所选择的SO文件函数的伪C代码的可读性！很好用！
从零开始学IDA逆向（中）1
08-03
从零开始学 IDA 逆向（中篇）原著：Ricardo Narvaja译：六文钱目 录32.3 lm 命令 532.4 设置符号文件路径 634 DEP 和植入代
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
内容概要：（ppt，源码，程序）密码是idapro 1.逆向工程介绍，IDA页面简单介绍，开发和逆向的对比 2.如何定位MAIN函数，修改逻辑跳转指令案例 3.加密编码算法 包括base64变表编码和简单异或加密解密案例并带有加解密源码 4.动态调试 包括动态调试解密案例 5.脱壳处理 包括解压壳脱壳解密案例 6.附带4个解密案例程序，包括三个exe文件和一个linux程序的逆向实操 环境： IDA pro7.6, linux, vc++ 适合人群： 具备一定编程基础，作业时间不够的学生，ida初学者 阅读建议： IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
【安卓逆向】ida进行.so文件反编译分析时，导入jni.h文件导致的错误解决办法
许多仙的博客
09-22 2420
ida导入jni.h文件是报错：jni.h,39: Can't open include file 'stdio.h'等
IDA tips
No Title
09-15 244
#IDA tips 导入jni.h armeabi-v7a x86 直接修改数据类型（快捷键为y）为JNIEnv*，即可识别出jni对应的结构。 arm64-v8a 在ida pro7.0等高本版中（只能是ida pro7.0以上），添加JNIEnv等的结构体时候，我们可以通过在ida的菜单栏的view->subview-type libraies中，按下insert，添加android arm来完成添加JNIEnv结构。 然后在修改参数类型即可。 x86_64 对于x86_64的so文件，不能使用
IDA动态调试逆向分析Android so
哆啦安全
01-01 883
使用IDA进行动态调试Android so，有两种方式进行调试，如下所示: (1).一种是调试启动方式，调试启动可以调试jni_onload ，init_array处的代码，可以在较早的时机得到调试权限，一般反调试会在较早的时候进行启动。 (2).另一种则是附加调试，附加调试是在App已经运行起来的时候进行附加调试，这两种方式与Windows上的调试启动和附加调试概念很相似。 实践环境:Windows 10+IDA Pro 7.0 + Nexus5(Android 7.1.2) ...
android so 去掉函数名,Android逆向之so修改
weixin_36154762的博客
05-25 450
前言本文将详细介绍在二进制层面修改android的so库，以实现so逻辑的修改。为了用最短的文字把问题说的最透彻，我们尽可能的简化，这里采用可执行程序来作为例子，需要修改的可执行程序main很简单，代码如下：void say(char* name){printf("Hello %s , let`s hurt each other!\n" , name);}int main(int argc, ch...
【APP逆向】IDA静态调试so库
ssrf
11-23 845
目录1、什么是NDK开发？2、java如何调用so库里面的方法/函数？3、.so文件里对应的securityCheck函数名称是？4、Java代码中调用的函数名与.so文件中的函数名不一致？5、System.loadLibrary()加载so文件流程？6、静态调试技巧 1、什么是NDK开发？ Android NDK：是Android NDK是一套允许您使用C或C++等语言，以原生代码实现部分应用的工具集，帮助开发者快速开发C（或C++）的动态库，并能自动将so和java应用一起打包成apk，用来做Nat
IDA 还原JNI函数方法名 的三种方法
杂谈
05-19 9944
        分析SO文件时，总是会遇上调用JNI函数的情况，每次遇上总是要去翻书签，查找自己保留的书签目录，遇到书签、历史记录不小心被清除了，就瓜了，所以想在这里记录下三种方式，可以直接让我们直观的看到调用的函数，1、用IDA打开android_ndk_xxx/sample/Hello-jni下生成的libhello-jni.so，Java_com_example_hellojni_Hello...
ida复制输出文件到ida插件目录
如鹿渴慕泉水的专栏
05-17 206
生成后期事件 xcopy "$(OutDir)$(TargetFileName)" "$(IDADIR)\plugins" /y /e /i /q /r
记一次简单的so逆向
最新发布
qq_44130722的博客
12-18 763
简单是so逆向分析
【反编译系列】四、反编译so文件（IDA_Pro）
木牛的博客
12-22 1万+
概述 　　安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。使用NDK开发能够编译c/c++程序，最终生成so文件。而so文件是一个二进制文件，我们是无法直接分析so文件的，所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编，从而将二进制代码转化为汇编语言，利用IDA Pro神奇的F5功能还能将汇编语言反编译成c/c++程序。 --摘自《安卓逆向学习笔记
【 IDA】使用IDA load file功能，导入JNI.h解析【JNI 函数】
热门推荐
Floating Guy
04-09 1万+
一、需求： 使用IDA 导入C/C++头文件，添加头文件中的结构体，使用此结构体中的函数替换反汇编中的偏移，是文件可读性更好！！！！ 二、步骤： 步骤一：点击IDAPro 菜单项“File->Load file->Parse c header file ” 选择jni.h头文件 步骤二：简单修改jni.h ,注释第27行的#include ,还有将1122行的#define JNI
ida pro so文件f5后伪c后的 jni函数优化
大老的逆向专栏
09-30 4324
ida pro so文件f5后伪c后的 jni函数优化 自己写的原创工具生成的伪c代码进行处理以下是部分结果的例子 int __fastcall Java_com_esun_util_libc_JNINativeInterface_getRewardOptimizeResult(int a1, int a2, int a3, int a4, int a5, int a6) {   in
IDA反编译so文件导入Jni
BadRer的博客
01-12 1万+
前言 今天看了这个wp，可能让我收获最多的就是知道了IDA可以通过加载jni.h文件，使so反汇编之后能更清晰。 主要有三种方法可以实现，接下来逐一进行介绍。 方法一： 这个方法可能在低版本的IDA下，无法实现。我这里的IDA版本是7.0，其他版本我没有做测试。首先将so文件拖入IDA,已默认方式加载，IDA会自动进行识别 可以看到反汇编之后，很多Jni的结构体没有识别出来。 ...
NDK native函数的参数 JNIEnv *env (一)
GG之家
05-16 4902
初学NDK 对于本地函数的参数  JNIEnv *env不是很清楚， 详细的定义见jni.h 阅读jni.h发现： typedef struct { char *name; char *signature; void *fnPtr; } JNINativeMethod; typedef struct JNIEnv_methods *JNIEnv; struc
ida pro 如何主动调用so中的函数
06-11
IDA Pro可以通过使用插件或者Python脚本来主动调用动态链接库（so）中的函数。以下是使用IDA Pro和IDAPython进行调用的一些步骤： 1. 加载目标程序和动态链接库（so）到IDA Pro中。 2. 找到动态链接库中需要调用的函数的地址。 3. 在IDA Pro中打开Python终端，并使用`idaapi.get_func`函数获取函数的函数对象。 4. 使用函数对象的`startEA`属性获取函数的起始地址。 5. 使用`idaapi.get_reg_value`函数获取寄存器的值，并将参数传递到函数中。 6. 使用`idaapi.IDAPython_ExecScript`函数执行函数调用的代码。 以下是一个简单的Python脚本，用于在IDA Pro中调用动态链接库中的函数： ```python import idaapi # 获取函数对象 func = idaapi.get_func(0x123456) # 获取函数起始地址 func_addr = func.startEA # 设置参数 param1 = 0x1234 param2 = 0x5678 # 获取寄存器的值 eax_value = idaapi.get_reg_value("EAX") ebx_value = idaapi.get_reg_value("EBX") # 构造函数调用的代码 script = "call dword ptr [0x{:X}]".format(func_addr) # 执行函数调用 idaapi.IDAPython_ExecScript(script) ``` 请注意，以上代码只是一个简单的例子，并不能保证能够正常运行。在实际使用中，你需要根据具体情况进行一些修改和调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值