拿到apk，反编译，先看一下dex，发现java层没有做什么东西，验证的方法写在了native层，好吧，请神器IDA。


找到验证方法，进去，F5……


上面两个if被自动忽略了，关键就在上面那个地址，点进去看一下，顿时好开心，wojiushidaan,哇擦！这么明目张胆！果断先试一下……下面的故事就一个悲剧。

不是说我就是答案嘛！怎么试了那么多次还不对！做人最基本的诚信还有了没有了啊！没办法，动态调试吧，赶紧找找资料，现学现用下，一坑未平一坑有现呀！动态调试JNI_OnLoad刚走完就退出了，看来是在JNI_OnLoad里面加了反动态调试了，但是，没有什么能阻止楼主一条道走到黑的心，既然在JNI_OnLoad中加了反调试，那我不执行它不就好了，那就自己编一个so然后通过dlsym调用验证函数吧（当然nop也可以），妥妥的动态调试没有问题了，最终跟完了验证函数，证明上图真的只是一个字符串对比的方法，而且密码还是wojiushidaan，顿时累觉不爱。

死脑筋了好久，最后终于转了个弯，关键还在JNI_OnLoad里面，这个方法不止用于反动态调试，同时修改了密码的内容，确定了这个方向，就简单了，在JNI_OnLoad里面动态的跟就能查到密码了。

不过这题还有一个比较简单的方便，直接利用上图里面的log,修改打印字符串的地址为密码的地址，就能让它自己把密码吐出来了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

• QQ图片20150125194303.png （5.14kb，1次下载）
• QQ图片20150125194417.png （11.61kb，1次下载）