12306 2.2版本SO的分析和修复

     这篇文章纯粹属于安全分析研究，请勿用于非法用途。如有侵犯到厂家，请告知作者删除

　  老早写的，现在已经2.3版本了，把这个放出来，这个方法要比之前的简单很多。

      12306的so加载顺序是先libDexHelper.so后libcheckcode.so

      一、修复libDexHelper.so

      我们先把libDexHelper.so dump出来，并修复，修复后的IDA分析结果如下图:

libDexHelper.so修复好后，备用，后面需要用到这个so来辅助分析。

二、修复libcheckcode.so

先dump出libcheckcode.so

之前在_mmap2函数上dump出原始libcheckcode.so方式2.2版本已经无效了,

那么这次我们就直接等功能已经跑起来后，直接把libcheckcode.so内存dump出来

把这个dump用修复工具修复

三个关键的函数checkcoode,decheckcode,JNI_Onload，如下图所示