第八章 Android 原生程序开发与逆向分析（六）（原生 C++ 程序逆向分析 - 原生 so 动态库逆向分析）

原生 so 动态库逆向分析

• 原生 so 动态库可用 C 或 C++ 开发，除了前面介绍的代码特性，so 动态库还可用 JNI 接口函数来实现 Java 层与 Native 层的通信
• 实例：之前的 ndkjnidemo
• 用 IDA 载入 arm64-v8a 的 libnative-lib.so，查看 Java_com_droider_jnidemo_MainActivity_stringFromJNI() 的伪代码：

jstring __fastcall Java_com_droider_jnidemo_MainActivity_stringFromJNI(JNIEnv *env, jobject a2)
{
  unsigned __int64 v2; // x20
  jstring result; // x0
  _jstring *v4; // x19
  char v5[14]; // [xsp+1h] [xbp-2Fh]
  char v6; // [xsp+Fh] [xbp-21h]
  void *v7; // [xsp+10h] [xbp-20h]
  __int64 v8; // [xsp+18h] [xbp-18h]

  v2 = _ReadStatusReg(ARM64_SYSREG(3, 3, 13, 0, 2));
  v8 = *(_QWORD *)(v2 + 40);
  v7 = 0LL;
  *(_QWORD *)&v5[6] = *(_QWORD *)"from C++";
  *(_QWORD *)v5 = *(_QWORD *)"Hello from C++";
  v6 = 0;
  result = (jstring)((__int6