打开IDA ok->ok->go 拖入要分析的 dex
dex是 apk里面的(可以通过修改apk后缀名为zip 里面有dex)
点ok->ok 稍等片刻
菜单栏 view->subview 可以打开各种子窗口
快捷键ctrl+f12 打开string window
ctrl+f 搜索 关键字 双击 进入 IDA View
这时 如果中文是乱码的话 就按 快捷键 alt+a 弹出信息框
ASCII string style 选择 Set default encodings
接下来的信息框里 选择 8-bit 后面的 change 选择 UTF-8 OK
这时就正常显示了
在定位的 代码处 右键
Xrefs graph to 就会出来窗口 显示 这处代码 是在哪个函数里出现的
通过这个 函数 可以到 Function name 窗口里 找到这个函数
双击就进入 IDA View 代码处了
可以按 空格键 这时 就切换到 以可视 流程 图形 显示了
再按 空格键切回
关闭的时候 如果 选中的是 pack database store 那么就会保存 你所修改的
保存的名为 例如:classes.i64