本文记录了作者在Android逆向工程中遇到的360加壳应用的反调试和native函数还原过程。通过动态调试和分析汇编指令，找到了注册native函数的关键点，并详细描述了从查找JNI函数到解密指令的步骤。总结提到360的opcode对应表和加密方式因加固过程而变化，增加了批量处理的难度。
接触andorid逆向
脱壳
一段时间了，刚刚感觉开始入门，最开始时的过反调试，花费了大量的时间，但时间长了，汇编指令慢慢熟悉，学会了一些调
试技巧，反调试方法知道了，就那么些反调试的方法，过反调就比较顺利了，所以刚开始学逆向的同学，应该也会比较头疼的，记录下我的逆向学习之
旅，增强下记忆，记录分享也是自我提升的过程吧。轻松过掉反调试后，就能有更多的时间去研究壳本身流程和加解密操作。先前的dex加壳，不管是
内存加载（内存dump），还是类抽取（dexHunter），从内存中dump出来后，还是比较容易重打包运行的，自从出现能解释执行smali指令的壳出现后
，小伙伴都能把dex dump出来可是onCreate函数是native的，无法还原指令，dex的关键代码可以分析了，但是无法进行重打包运行，这tn就蛋疼了，
没有卵用，这些天也是一有空就看，还有点成果，手里的两个apk，只是把启动相关Activity 的onCreate进行了还原，apk能运行起来，记录分享下我
试技巧，反调试方法知道了，就那么些反调试的方法，过反调就比较顺利了，所以刚开始学逆向的同学，应该也会比较头疼的，记录下我的逆向学习之
旅，增强下记忆，记录分享也是自我提升的过程吧。轻松过掉反调试后，就能有更多的时间去研究壳本身流程和加解密操作。先前的dex加壳，不管是
内存加载（内存dump），还是类抽取（dexHunter），从内存中dump出来后，还是比较容易重打包运行的，自从出现能解释执行smali指令的壳出现后
，小伙伴都能把dex dump出来可是onCreate函数是native的，无法还原指令，dex的关键代码可以分析了，但是无法进行重打包运行，这tn就蛋疼了，
没有卵用，这些天也是一有空就看，还有点成果，手里的两个apk，只是把启动相关Activity 的onCreate进行了还原，apk能运行起来，记录分享下我
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
