apk文件分析原则

  1. 如果在dex生成的jar文件里没有发现关键内容的话,就要注意jar里面的native函数以及loadlibrary操作,从而可以判断出加载了哪些so,调用了什么函数。就不会出现判断不出是不是加载了某so的情况了。
  2. IDA调试的时候,只要勾选加载so时pause,通过so路径,就能很容易判断出来是不是apk自带的so文件了,attach是一种方法,但是很多情况下,关键点是在加载过程中的,很容易漏掉。
posted on 2015-03-04 19:17  寻步  阅读(451)  评论(0编辑  收藏  举报