一.拖入jeb,这个神器里面,感觉对jeb使用还是不熟悉,对我逆向产生了一些障碍。 抓住题目给的提示,邮箱,全局直接搜索,mail。 看下它的交叉引用 找到了发邮件的方法, C2的MAILFROME说明是关键 找到了,说明是NativeMethod类的的m方法的返回值base64解码 然后看了师傅的wp才知道,NativeMethod代表是java引用外部的代码,找到so层,来拖入ida来静态分析 解码就是答案。