android逆向分析so,Android逆向 之 IDA静态分析so（一）

概述

本文使用IDA对android调用so进行静态分析，以此实验掌握so层的一些分析技巧。

前置条件

ARM 汇编 (虚拟机为armebi-v7a)

IDA的基本使用

JNI开发基础

Android中调用so

# direct methods

# 加载so库

.method static constructor ()V

.locals 1

.prologue

.line 26

const-string v0, "verify"

invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V

.line 27

return-void

.end method

#定义native 方法

.method public native verify([B)Ljava/lang/String;

#调用so层方法

invoke-virtual {v1, v2}, Lcom/example/cctf/MainActivity;->verify([B)Ljava/lang/String;

当我们反编译java代码为smali代码，看到以上类似的代码，就应该能猜得其关键逻辑是在so层进行处理的，这个时候我们就需要对so进行调试分析。

静态分析

so文件一般在apk中的lib文件夹中，将其解压出来，丢到IDA进行静态分析。