安卓逆向学习笔记 (3)- 使用IDA Pro静态分析so文件

        安卓应用程序的开发语言是java,但是由于java层的代码很容易被反编译,而反编译c/c++程序的难度比较大,所以现在很多安卓应用程序的核心部分都使用NDK进行开发。关于NDK的开发知识点,请看这篇博客:Android之NDK开发

        关于NDK环境搭建的知识点,请看这篇博客:Android NDK开发篇(一):新版NDK环境搭建(免Cygwin,超级快)

        使用NDK开发能够编译c/c++程序,最终生成so文件。而so文件是一个二进制文件,我们是无法直接分析so文件的,所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编,从而将二进制代码转化为汇编语言,利用IDA Pro神奇的F5功能还能将汇编语言反编译成c/c++程序。这里使用的IDA Pro的版本为6.5版本。下面就介绍一下如何利用IDA Pro静态分析so文件的步骤:

        (0) 打开IDA Pro,将libTestJniSo.so直接拖入到IDA Pro中,在弹出的”load a new file”窗口中,

       选择”ELF for ARM(Shared object)[elf.ldw]”选项,然后再点击ok按钮。如图1所示:



图1 使用IDA Pro加载so文件


      等待一段时间后,我们就能看到反汇编libTestJniSo.so文件所得到的汇编代码了。

    (1) 这里我们主要介绍几个主要窗口,其中IDA View-A窗口显示汇编代码;Hex View-A窗口显示机器码(16进制格式);Function window窗口中保存着各个函数的名字,找到对应函数名字,再双击即可定位到对应函数的汇编代码。

例如我们想要查看Java_com_example_testjniso_MainActivity_helloFromJni函数的汇编代码,

只需在Function window窗口中找到Java_com_example_testjniso_MainActivity_helloFromJni函数再双击即可。如图2所示:


图2  定位函数


       如果想要查看某条指令的16进制代码,只需要单击该指令,再切换到Hex View-A窗口即可。
    (2)如果IDA Pro带有F5插件,那么我们可以按键盘上的F5,就可以将汇编代码转换为C代码。例如我们想要查看forTest0函数的C代码,我们只需要定位到forTest0函数的汇编代码后,再按F5就会生成一个Pseudocode窗口,该窗口就会显示forTest0函数的C代码,如图3所示:


图3  反编译查看forTest0函数对应的C代码

     (3)我们一般是在Text View模式中查看汇编代码,这样很难看出程序的设计流程。另外IDA Pro还提供了一个Graph View,能够帮助我们更好地查看代码的设计流程。只需要在对应的函数处右击再点击”Graph View”即可切换到Graph View模式,forTest0函数的Graph View如图4所示:



图4 forTest0函数对应的Graph View


       从图4可以看出,BLE loc_E42这条语句后面跟了两个箭头,其中绿色箭头表示当 BLE loc_E42 条件成立后所跳转到的地方,红色箭头表示当条件不成立后所跳转到的地方。如果想要切换到Text View模式,则只需在对应函数处右击再点击“Text View”即可。

       本文简单介绍了如何通过IDA Pro静态分析so文件,从而查看对应的汇编代码。另外需要注意的是IDA Pro只能查看汇编代码,不能修改汇编指令对应的机器码。如果想要修改so文件,需要使用UltraEdit等二进制编辑软件。逆向分析so文件,需要熟练掌握ARM汇编语言。这里有一篇介绍ARM汇编语言的博客ARM汇编编程基础(一) -- ARM CPU寄存器,有兴趣的同学可以看看。
       本文资源下载地址:安卓逆向学习笔记(3)








  • 17
    点赞
  • 95
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
### 回答1: IDA Pro是一款常用的逆向工程工具,用于对二进制代码进行反编译和分析。在逆向工程中,SO文件是一种常见的目标文件,用于存储动态链接库的二进制代码。 通过IDA Pro,我们可以将SO文件导入到工具中进行反编译。首先,打开IDA Pro并选择导入SO文件的选项。然后,选择目标SO文件并等待导入完成。一旦导入完成,IDA Pro会显示SO文件的反汇编码视图。 在反编译SO文件之前,我们需要了解SO文件的基本知识。SO文件使用编程语言编写的动态链接库,包含了可执行的二进制代码。因此,反汇编SO文件的目的是将其转换为可读的高级语言代码。 通过IDA Pro,我们可以查看SO文件中的函数、变量和数据结构等信息。我们还可以通过IDA Pro提供的反汇编器和反编译器功能,将SO文件的二进制代码转换为汇编语言和高级语言代码。 对于较为简单的SO文件IDA Pro可以直接将二进制代码转换为高级语言代码。但对于复杂的SO文件,由于二进制代码的复杂性和优化技术的存在,反编译可能会产生一些不准确的结果。 因此,在分析和理解反编译的结果时,我们需要结合其他逆向工程技术和领域知识,对代码进行进一步的研究和分析。 总的来说,通过IDA Pro反编译SO文件可以帮助我们理解和分析动态链接库的二进制代码。但需要注意的是,在实际应用中,我们应该遵循法律和道德规范,合法使用这些工具来进行合法的研究和分析。 ### 回答2: IDA Pro是一款常用的二进制代码分析工具,可以用于反汇编和反编译目标文件。SO文件是Android系统常用的动态链接库文件,我们可以使用IDA Pro来进行SO文件的反编译。 首先,我们可以打开IDA Pro,并导入目标SO文件。在IDA Pro中,我们可以看到反编译得到的汇编代码。 反编译SO文件主要有两个步骤:首先,IDA Pro会将目标SO文件的机器码转换为汇编代码;然后,根据汇编代码生成高级语言代码,如C语言。 通过IDA Pro的图形化界面,我们可以分析SO文件的结构和调用链。我们可以查看函数,变量,字符串和控制流等信息,以便更好地理解代码。 IDA Pro的反编译功能可以帮助我们分析和修改SO文件的逻辑和功能。我们可以根据需求,对反编译得到的代码进行修改,并重新编译为新的SO文件。 需要注意的是,SO文件是编译后的二进制文件,反编译过程中可能会有一些限制和困难。一些代码可能由于优化或混淆等原因,在反编译后难以理解。此外,反编译的过程中可能会丢失一些原本的信息,因此需要谨慎分析和处理。 总之,IDA Pro是一款强大的反编译工具,可以帮助我们分析和修改SO文件。通过反编译SO文件,我们可以更好地理解代码的逻辑和功能,对于进行软件逆向工程和安全分析非常有帮助。 ### 回答3: IDA Pro 是一款专业的反汇编和反编译软件,可以用于逆向工程和恶意代码分析。反编译 SO 文件指的是将一个编译完成的动态链接库文件(.so 文件)还原为可读的高级语言代码的过程。 IDA Pro 提供了一个直观的界面,可以加载 SO 文件,并将其进行静态分析。它能够将机器码转换为汇编代码,并通过符号信息和控制流图来帮助我们理解代码的结构和逻辑。在分析过程中,IDA Pro 还能够自动识别和还原函数、变量、字符串等重要元素。 反编译 SO 文件的主要步骤包括: 1. 打开 SO 文件:在IDA Pro 中选择打开 SO 文件,并设置加载选项。 2. 分析文件IDA Pro 会自动对文件进行静态分析,并从机器码还原出汇编代码。 3. 识别函数:IDA Pro 会尝试识别并还原出函数的结构,并在代码中标记函数入口和出口。 4. 还原控制流图:IDA Pro 会根据代码的分支、跳转等信息,还原出代码的控制流图,帮助我们理解代码的执行逻辑。 5. 标记变量和字符串:IDA Pro 会尝试识别和还原出代码中的变量和字符串,并将其标记出来,方便我们理解代码的含义和功能。 6. 进行代码分析:利用IDA Pro 提供的代码分析工具,如反汇编窗口、交叉引用等,对代码进行深入分析和理解。 7. 优化代码还原结果:IDA Pro 反编译的结果可能不完全准确,需要我们手动优化和修复代码来更好地还原出原始代码的结构。 反编译 SO 文件可以帮助我们了解代码的工作原理、提取关键逻辑、发现漏洞和恶意行为等,对于软件逆向工程和恶意代码分析具有重要作用。但需要注意的是,反编译行为需要遵循法律和道德准则,只能在合法和合理的情况下进行。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 9
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值