安卓逆向怎么通过一个点击快速定位到关键函数_逆向工程记实

最近刚完成一个逆向工程任务，记录下来，分享给好奇的新手们。

为了避免麻烦，略去具体软件细节信息，想看图的没有。

软件向服务器请求http，并展示，但登陆过程有两个参数不知生成算法，需要逆向分析并重写。

经沟通，拿到软件，配置好环境。

初看起来软件体积庞大，竞快到400M了。此时，并不清楚程序是什么语言写的。一层目录下200多个，文件大部分是bpl，小部分是dll，还有几个exe，若干含有资源的文件夹。

从何处入手呢。首先需要最基本的心理模型是，程序是如何运行的，也就是它是本机代码，还是某种虚拟机，还是解释性的求值机。

首先ida分别打开exe，dll，bpl，判断出都是native代码，ida给出了更多的线索，通过一些字串，判断出是delphi程序。这就得到一个基本信息就是，程序是编译成本地代码的，这决定了逆向需要的指令集背景和工具集。指令集是x86，工具集ida，windbg，dede等。

由于一般情况下，无论程序是1M还是几百M，漫无目的的浏览来定位代码一般都不可行。所以必须用工具来定位，于是我写了个windbg脚本，其实就是断点send并执行命令输出参数。在输出中发现了参数，有且仅有一处，于是可以设想，在断点函数层层返回可以发现参数来源。

但来源究竟是如何生成的还有很多可能性，由于delphi有其特定的库函数VCL，一路回溯过去需要对库函数很熟悉，且对delphi程序编译后的模式也比较熟悉。我暂时没有直接去回溯，因为我不熟悉。我转向dede工具，希望能得到更多的高层信息，于是用dede打开了主exe，经浏览，幸运的发现了参数字符串，但代码是x86汇编（并不意外），于是代码定位这一步基本省略了。剩下的是逆向算法。

逆向算法没有捷径，必须读x86，调试x86，找库函数文档。首先必须明确，逆向算法不是分毫不差的还原，而是等价的还原。

x86比较熟悉，个别跳转条件指令只是百度了两三次。

调试x86，写调试脚本，基本上就是断点，格式化输出命令，内存编辑命令，查几次windbg帮助。

库函数百度到了这个文档https://www.cnblogs.com/RbtreeLinux/articles/2353454.html

然后一顿操作，搞定。

回顾过程。周二傍晚拿到需求，迅速评估了一下，定了个2,3天的时间，但周三因其他事情没动。周四赶紧分析，下午的时候定位了代码位置，晚上分析出了第一个算法，并写成了c，睡前想把第二个搞定，匆忙分析，写出了c，确无论如何测试不通过，显然有问题，此时已快凌晨一点，于是睡觉了。周五起早，睁眼就搞，经仔细调试，c代码写的有问题，亦或也多执行了一次，修改代码终于通过。此时已经中午11点了，通知那边我已搞定，并提供了一系列算法执行结果给他们做测试。不一会，收到尾款，高兴ing。那边希望是py或java重写算法，我答应写成py。下午两个小时写成py并测试通过，并写了算法说明，发送过去。项目结束。

这是个简单的逆向工程任务，但麻雀虽小五脏俱全。提出一些有用的观点：

1. 逆向需要思想指导，不宜根据一个理论可行的方法，一根筋的走下去。

2. 逆向有时候仅需定位，和简单修改。比较复杂的逆向算法并重写，并不是要严格一致的还原，仅需要逻辑等价的还原。