首页
社区
课程
招聘
[求助]逆向一个odex,发现函数体全是空的,怎么办?
发表于: 2015-8-24 08:35 6397

[求助]逆向一个odex,发现函数体全是空的,怎么办?

2015-8-24 08:35
6397
因为是经过加固的jar,我在dexFileParse时将odex导出,
但是发现函数体全是空的,如下:

CODE:0000AE88 # Source file: CustomContentProvider.java
CODE:0000AE88 public void com.ir.mg.CustomContentProvider.<init>()
CODE:0000AE88 this = v0
CODE:0000AE88                 .prologue_end
CODE:0000AE88                 .line 30
CODE:0000AE88
CODE:0000AE88                 nop
CODE:0000AE8A                 nop
CODE:0000AE8C                 nop
CODE:0000AE8E                 nop
CODE:0000AE8E Method End

请问函数体是什么时候加载的,我怎么得到函数体,这是什么加固啊?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 110
活跃值: (254)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
加载dex之后 他会将真实数据填充回去,所以 是你dump的时机不对
在之后的某一个节点dump(也就是任意一个dex运行后的位置,比如remove等等 系统函数处)
2015-8-24 09:58
0
游客
登录 | 注册 方可回帖
返回
//