-
-
[求助]Native Library Load Exit Clean
-
2014-7-2 00:16
-
Android 4.1.2
一款手游在main activity constructor 载入两个.so
插入 log 显示一载入第一个 .so 即退出
请问有大牛有经验吗
用IDA64 分析SHT Table Offsset invalid, 但还是可以分析
没有 JNI_onload
手动分析segment table offset 是2149319032 超过档案大小
entry start 也是 0
自己写native 程式dlopen 发生segment fault
求思路 经验
一款手游在main activity constructor 载入两个.so
插入 log 显示一载入第一个 .so 即退出
请问有大牛有经验吗
用IDA64 分析SHT Table Offsset invalid, 但还是可以分析
没有 JNI_onload
手动分析segment table offset 是2149319032 超过档案大小
entry start 也是 0
自己写native 程式dlopen 发生segment fault
求思路 经验
[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 安装这个分析吧。貌似是加了壳。 |
|
|
|
|
|
|
|
|
http://sky-hk.net/
学术研究用 
|
|
|
[QUOTE=ShadoWWinL;1297547]
安装这个分析吧。貌似是加了壳。[/QUOTE] 无法分析 有要特别设定什么吗 
|
|
|
|
|
|
|
|
|
|
|
|
跟踪解密函式 遇到奇怪地方
尝试存取地址0 不知道跟SVC 0 是否有关系?  
|
|
|
|
|
|
|
|
|
又逆了一个月：困惑：
有了些进度首先是发现自解压缩用到本身代码的HASH值当钥匙 另外是发现一处使用时开始启动的动作，这一段跑完程式就跳出了 这一段是在模拟返回首页键吗？ 求指点 
|
|
|
|
|
|
|
|
|
|
|
|
更新一下 做了好久 bypass 了许多检测 遇到了双进程保护 止步于此
但猜测此时已经译码数据了 此时 dump 出来的资料能分析吗? 求高人解救 原始APK libopenal.so 的 dump memdump.dat |
|
|
|
|
|
|
|
|
|
