把自己Blog上的一篇文章转过来，V1.6 V2.5 通用
关于GDB部分，不懂的请看虫大的《android软件安全与逆向分析》
=============================================
== From： blog.breeze356.com

《我叫MT online》使用的是开源项目npk(https://github.com/lqez/npk)，想要解包data.dat，需要得到key，步骤记录如下，以备忘。

1. 开启Android JIT Debugging

setprop debug.db.uid 32767

NPK_RESULT __npk_package_open( NPK_PACKAGEBODY* pb, const NPK_CHAR* filename, long filesize, NPK_TEAKEY teakey[4] )
{
    ...
     if( teakey == NULL )
        {
            return ( npk_error( NPK_ERROR_NeedSpecifiedTeaKey ) );
        }
        memcpy( pb->teakey_, teakey, sizeof(NPK_TEAKEY) * 4 ); // 如果在memcpy处crash，[R1] 即为 key[0]
    ...
}

.text:003557BA 20 1C        MOVS    R0, R4
.text:003557BC 1C 30        ADDS    R0, #0x1C       ; dest
.text:003557BE 0A 99        LDR     R1, [SP,#0x270+src] ; src
.text:003557C0 10 22        MOVS    R2, #0x10       ; n
.text:003557C2 0C F6 60 EF  BLX     memcpy

.text:003557C2 0C F6 60 EF  BLX     memcpy

.text:003557C2 00 25        MOVS    R5, #0
.text:003557C4 2D 68        LDR     R5, [R5]

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课