-
-
未解决 [求助]动态注册的so文件 里面找不到 RegisterNatives 这个函数?
-
发表于: 2021-2-4 00:12
-
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 | int __fastcall JNI_OnLoad(_JNIEnv *a1){ int v1; // r8 _JNIEnv *v2; // r5 signed int v3; // r4 signed int v4; // r6 int result; // r0 int v6; // [sp+0h] [bp-18h] int v7; // [sp+4h] [bp-14h] int v8; // [sp+8h] [bp-10h] v8 = v1; v2 = a1; v6 = 0; if ( !a1 ) goto LABEL_6; v3 = 65538; v4 = 65542; if ( (a1->functions->FindClass)(a1, &v6, 65542) && (v4 = 65540, (v2->functions->FindClass)(v2, &v6, 65540)) ) { if ( (v2->functions->FindClass)(v2, &v6, 65538) ) { v3 = 65537; if ( (v2->functions->FindClass)(v2, &v6, 65537) ) {LABEL_6: v3 = -1; goto LABEL_10; } } } else { v3 = v4; } if ( v6 ) sub_45EC();LABEL_10: result = _stack_chk_guard - v7; if ( _stack_chk_guard == v7 ) result = v3; return result;} |
这是ida反编译so文件之后 的jni_onload
动态注册的so文件 通过转化 都是findclass函数 找不到 RegisterNatives
我该如何在ida中找到 getByte 对应的汇编代码函数啊 求大神给个思路...
才开始研究so逆向 不知道怎么找函数了..
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
