-
-
[原创]拳打脚踢系列之棒子的游戏——记一次探索做大哥的原理从0到1
-
发表于: 2024-9-3 15:40
-
那天酒足饭饱，夜不能寐，在日韩区看的津津有味，索性动身打开电脑，来一场酣畅淋漓的文章。废话不多说，欢迎大家来到日韩专区，这次的主角是 NHN AppGuard ，主角的特征是 libdiresu.so libloader.so
主角圆润的弹窗，不得不说很标特否，粗略扫一眼，完蛋居然被检测到我那藏起来的根（Rooting）
直接给我干闪退，网上说日韩很温柔，都是骗人的！！！幸好我打印了so 加载，不得不让我怀疑 libloader.so，现在目标明确，先干它
现在就让我们用IDA 好好蹂躏它吧，可以看到.init_array 有很多个函数，只有第一个函数sub_1718D4被IDA识别到，嗦嘎！！！明显是第一个函数解密了后面的函数，这里有个执行顺序的问题，如果JNI_Onload 是加密的，那么就往init_array，init_proc 去分析，假如都是加密的，那没得说了
这个壳的解密过程就不细说了，感兴趣可以去看下乐佬写的文章，看的我意犹未尽，从壳的加载解密到闪退等等，说的很详细，点赞
乐佬的文章
当看完乐佬的文章，你已经可以进入这次的主角，距离成功只差临门一脚。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
