-
-
[原创]ALICTF2014 evilAPK400完整脱壳分析
-
发表于: 2014-9-30 00:28
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习逆向，多百度/google，多学习相关理论知识还是很有必要的。从你的问题来看，相关理论知识不是很了解，建议花点时间充充电
 第一个问题：这方面的知识不是一两句能说清楚的，不过你可以从google或linker源码中找到答案，简要一句话就是“so文件的init段中的函数(如果有的话)是在加载完so之后第一时间执行的，比jni_onload早”，而你说的函数的头，就是init段里面的函数~~ 第二个问题ali:isDalvik是一个全局变量，它是在ali::init_classes函数里面进行初始化的，至于“为什么要取ali:isDalvik的第一个字节来判断是否为0”，是因为在这个init_classes函数里面设定了ali:isDalvik的第一个字节为0，来表示处于DVM运行环境~因为整个加固都是基于DVM的。 第三个问题：可能是我的描述不准确，将“绝对地址”改为“绝对路径”你应该就不会迷糊了~~~ 至于第四个问题：我建议你多看看dlopen dlsym机制之后再回想一下，这个真的不是个问题~~ 共勉~ 
|
|
|
亲，你确定我也可以参加？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个时间过于久远，我也找不到了。你论坛里面搜搜看。
|
