首页
社区
课程
招聘
[原创]JNI函数动态注册符号恢复脚本
发表于: 2019-1-22 14:15 5332

[原创]JNI函数动态注册符号恢复脚本

2019-1-22 14:15
5332

在android so保护里有时会通过动态注册函数的方法来隐藏符号,但最终还是要和java层对应上调用规范,所以还是有办法找回原来的符号的,我们看注册函数的第二个参数,是一个方法结构

可以看到结构里是有函数名和指针的,要恢复符号就是要把name和fnPtr对应上就好了。

注意要把鼠标放在结构开始处再运行脚本

恢复效果


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 4
支持
分享
最新回复 (3)
雪    币: 26205
活跃值: (63302)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
2
感谢分享!
2019-1-22 15:45
0
雪    币: 2714
活跃值: (1611)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
thx  for share
2019-1-24 10:19
0
雪    币: 29
活跃值: (295)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
感谢分享
2019-1-24 10:32
0
游客
登录 | 注册 方可回帖
返回
//