IDA静态分析.so 文件

最新推荐文章于 2024-05-08 17:03:35 发布
最新推荐文章于 2024-05-08 17:03:35 发布
阅读量875 收藏 1
点赞数
分类专栏： 学习笔记 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49762339/article/details/124562054
版权

1.导入.so文件
上面包含6个选项
在这里插入图片描述
其中Exports显示了所有调用的函数
例如：
在这里插入图片描述
对应于：
在这里插入图片描述
在这里插入图片描述
使用ALT+T搜索字符串
在这里插入图片描述
双击可以进入函数的汇编代码
在这里插入图片描述
在汇编代码届满按F5可以查看C的伪代码
在这里插入图片描述
选中文字可以对函数名进行修改
在这里插入图片描述
可以使用010Editor定位直接修改字符串（CTRL+G），注意不能修改长度
在这里插入图片描述
替换原先的SO文件
查看结果：
在这里插入图片描述

k_i_k_i
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用IDA动态调试.so文件
武天旭的博客
10-03 1118
一、使用IDA动态调试.so文件 1.1、应用体系架构：动态分析分析什么？ 代码安全分析。有无被篡改，盗版等风险，是否容易被反编译，重打包。 组件安全分析。四大组件和通信Intent分析，以及他们权限使用不当带来的问题。 存储安全分析。对存储的私有文件，证书文件，数据库文件进行安全验证分析，尤其是明文数据。
使用IDA静态分析so文件
武天旭的博客
10-03 2062
一、使用IDA静态分析so文件 注意：IDA不支持修改代码，修改代码需要其他工具支持 使用NDK开发能够编译c/c++程序，最终生成so文件。而so文件是一个二进制文件，我们是无法直接分析so文件的，所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编，从而将二进制代码转化为汇编语言，利用IDA Pro神奇的F5功能还能将汇编语言反编译成c/c++程序。
IDA静态分析so文件(一)
傅恒的博客
05-12 5574
本文是记录自己学习IDA的一些总结与归纳,并将其体现成具体功能,便于复习与交流,有不对之处望大家包容并指出,欢迎大家留言收藏 本篇是IDA静态分析的第一篇, 本文讲解非常简单的静态分析so包 , 以便于熟悉IDA 环境 IDA pro 7.0 so包是32位 附加GitHub地址下载apk 如果出现其他问题可以参考IDA常见问题 开始 通过分析apk, 我们知道, java层调用了那些本地函数 , 实际运用也是如果 , 我们需要先分析java层代码 , 本文我们就是找到本地函数怎么对比字符串
IDA调试Android的so文件(SWPU 2019-easyapp)
最新发布
一个啥也不会的小菜鸡！
05-08 765
觉得很简单，flag中一部分通过base64加密后和flag{wllmwelcome拼接起来，最后试着提交密码，发现是错误的！高版本的雷电9.0模拟器有些坑，会自动启动两个安卓端口，所以连接的时候需要加IP。发现真的断了下来，说明没有反调试而是Encrypt()被混淆了或者被hook了。将传入的字符串进行格式统一，所以这个函数是一定会被用到的，那我直接在。分析发现主要是将flag和Encrypt()函数的返回值进行对比！但是依旧不理解这个调用的是Encrypt()却调用的test()
idea 加入 .so文件
winnieFighting
08-10 645
做项目的时候，遇到需要查看native 方法 涉及到c++源码的查看，因此需要加载.so文件去查看。找到lib，把你的.so文件添加进来就可以啦。然后你就可以查看对应的源码了。
ida android 分析 so,[原创]IDA静态分析so文件
weixin_42510201的博客
05-26 636
前言这是getText的函数原型。分析“getText”函数1.找到getText这个函数，如下图所示。2.双击打开该函数，开始分析汇编指令，箭头所指位置是指令的开始处，如下图所示。.text:00001148 STMFD SP!,{R3-R5,LR}压栈操作，把R3-R5，LR分别压到栈顶。.text:0000114C MOV R5, R1把R1赋值给R5。.text:00001150...
DES逆向分析-IDA静态分析.pdf
05-04
对于DES算法的逆向分析，使用IDA静态分析全过程
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件.zip
07-02
JNI 静态注册 so 和 IDA 导入的 JNI.h 文件
IDA-静态分析.zip
05-02
IDA-静态分析.zip
jni.h文件，完美适配ida软件，直接就可以使用。
09-26
jni.h文件，完美适配ida软件，直接可以使用。jni.h文件，完美适配ida软件，直接可以使用。
idea使用.so文件_Jmeter压测的使用
weixin_39859954的博客
12-26 644
Jmeter压测的使用点击上方“技术支持联盟”，选择“置顶公众号”第一时间了解程序员大小事儿作者:walp，一位身处于80后90后交界的DevOps工作人员，极力推进自动化相关工作，善于发现，乐于学习。个人信条：工作有共性，能自动化机器完成的工作绝不手动摘要:压力测试的重要性不必多说，压力测试可以使运维人员提前了解到产品上线后所能承受的业务量冲击，可以针对性的了解到服务器的承载极限，提升...
查看软件so库软件
02-28
查看手机中对应的软件时候含有so库以及so库的信息，位置等内容
动态库接口查看工具
09-28
可以查看动态库的接口，方便确定动态库提供哪些接口。
idea使用.so文件_Unidbg使用指南(一)
weixin_39877050的博客
11-29 2076
一、目标除了AndroidNativeEmu我们还有一个选择Unidbg来实现模拟执行so，GitHub链接https://github.com/zhkl0228/unidbg特色模拟JNI调用API，以便可以调用JNI_OnLoad。支持JavaVM，JNIEnv。模拟syscalls调用。支持ARM32和ARM64。基于HookZz实现的inline hook。基于xHook实现...
IDA调试so文件基础篇
九天
10-11 1万+
我们前面学习了如何使用eclipse调试smali文件，今天我们一起来学习一下如何使用IDA调试so文件。今天我们讲述的重点放在成功调试so文件，讲得比较基础，因此我们使用前面eclipse建立的NDK项目hello3作为示例来讲解。想了解的同学，可以转战这里：http://blog.csdn.net/u012195899/article/details/52711524，这个示例非常的简单，就是
linux查看so文件的一些信息命令
热门推荐
zhoujj303030的专栏
07-25 4万+
nm用来列出目标文件的符号清单. ar命令可以用来创建、修改库，也可以从库中提出单个模块。 objdump：显示目标文件中的详细信息 objdump -d ，可以查看这些工具究竟如何完成这项任务 ldd  查看可执行文件链接了哪些  系统动态链接库 readelf 显示关于 ELF 目标文件的信息 readelf -d libffmpeg.so | grep N
idea 打dll、so包
迷彩狼的博客
08-04 1649
写在前面： 参考了：https://blog.csdn.net/huachao1001/article/details/53906237 但是这篇文章有很多问题，配置gcc可以参考上面。 链接:https://pan.baidu.com/s/1slpQrrJ 密码: fykw 下载解压后，配置环境变量。 创建项目： IDEA社区版。 什么都别选。 打钩，确认。 java文件生成jni： 新建java文件：（库名提前想好） 这块跟android的jni一样，ter..
Intellij Idea引用so文件
viz
11-10 1万+
如下图所示，在modules名称上右键，open modules settings,选择左边的modules，再选择中间的modules名称下的Android,接着选择右边的stucture标签，native libs directory即为so文件所在路径（so文件不必在此路径的根目录）
linux中分析动态库so常用命令:strings、file、ldd、nm、objdump
weixin_42831406的博客
03-31 831
strings、file、ldd、nm、objdump使用介绍
用IDA如何打开.so文件
05-26
IDA可以打开Linux平台上的.so文件。以下是步骤： 1. 打开IDA并选择"File" -> "Open"，或者使用快捷键Ctrl+O打开文件对话框； 2. 在文件对话框中选择要打开的.so文件； 3. 在"File type"下拉列表中选择"Shared ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值