apk文件分析原则

时间:2023-03-09 16:22:44
apk文件分析原则
  1. 如果在dex生成的jar文件里没有发现关键内容的话,就要注意jar里面的native函数以及loadlibrary操作,从而可以判断出加载了哪些so,调用了什么函数。就不会出现判断不出是不是加载了某so的情况了。
  2. IDA调试的时候,只要勾选加载so时pause,通过so路径,就能很容易判断出来是不是apk自带的so文件了,attach是一种方法,但是很多情况下,关键点是在加载过程中的,很容易漏掉。