-
-
[原创]面试某公司时做的一个简单的逆向题
-
发表于: 2025-9-4 19:07
-
分析工具：IDA, JEB, Jadx
分析设备：雷电模拟器
系统版本：Android 9
样本类型：游戏
分析需求：1、找到条件并进入; 2、解密加密文件
根据清单文件可以定位到主活动, 如下图所示:
查看主活动后,发现其中并没有什么有用的信息, 如下图所示:
猜测是否重写了CocosActivity 类; 查看CocosActivity类可以发现其中重写了很多方法, 其中onCreate方法尤为值得注意,其中调用了onLoadNativeLibraries方法与onCreateNative方法,如下图所示:
onLoadNativeLibraries方法中手动加载了libcocos.so文件,并给Intent中传入了一个参数, 供GameActivity类使用, 如下图所示:
onCreateNative是一个 native 方法, 所以通过压缩软件可以在SheepWalking-release.apk\lib\arm64-v8a\文件夹下获取到 libcocos.so文件, 使用ida可以查看其具体代码, 如下图所示(为提供可读性代码, 所示代码为F5后的代码):
onCreateNative中主要做了如下几步操作:
1. 初始化ClassLoader
最后于 2025-9-26 10:14
被Cherzsh编辑
，原因：
|
|
|---|---|
|
|
|
|
|
好像不难
|
|
|
特意标题里面带了个简单的title 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
