逆向工具之unidbg（在pc端模拟执行so文件中的函数）

本文链接：https://blog.csdn.net/qq_41855420/article/details/106265603

本文介绍了如何使用unidbg在PC上直接调用Android的.so文件中的函数，避免了逆向工程的复杂过程。通过下载项目、导入IDEA、配置并运行，展示了如何调用.so文件的函数，以及使用工具分析.so文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

昨天在逆向某App的时候，发现有个加密工具类中的native方法是用C语言编写的，隐藏在so文件中。某大佬推荐逆向工具unidbg，能在pc端直接调用so文件中的函数，最终成功解决了问题。

一、`unidbg`引入

逆向某App，反编译dex得到Java代码，但是有两个加密工具类中的方法放到so文件中。
在这里插入图片描述

方法的实现用的C语言编写的，放在了so文件中。在Java中，动态加载so文件，使用native方法的形式隐藏了方法的方法体。难道伟大的逆向工程就此放弃？这显然不符合我们技术人的性格，肯定要想方设法弄出来。

二、`unidbg`概述

unidbg 是一个基于 unicorn 的逆向工具，可以直接调用Android和iOS中的 so 文件。项目的GitHub地址为https://github.com/zhkl0228/unidbg
我使用unidbg，直接调用libbaseEncryptLib.so、libencryptLib.so中的方法，这样就不用想破脑袋去逆向so文件了。

$\color{red}备注:$ so文件是unix系统中的动态连接库，属于二进制文件，作用相当于windows系统中的.dll文件。在Android中也可调用动态库文件(*.so)，一般会将加密算法、密码等重要的方法、信息使用C语言编写，然后编译成so文件，增强了软件的安全性。