Android逆向实例笔记—初入so并还原分析出代码

很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件

首先我们打开鬼哥提供的apk看看。

其余没有发现什么，我们直接AK来看看吧。

直接看看Java的代码

protected void onCreate(Bundle paramBundle)
  {
    super.onCreate(paramBundle);
    setContentView(2130903040);
    this.tview = ((TextView)findViewById(2131230720));
    this.tview.setText(JniGg.ggPrintHello() + JniGg.VipLevel(5));
  }

我们发现往so里传入了一个很重要的参数5，这点是个关键。我们先记住。

接下来我们打开so的位置，拖入IDA了。

右键，打开文件路径-》打开文件位置，复制到桌面建一个test的文件夹。拖入IDA看看。

这里，我喜欢先看看输出。（看个人习惯吧）

这里有个viplevel对吧，很明显了。

我们双击过去

几种等级都出来了，这个时候我们按下空格切换视图

这里就非常的清晰了，对吧。

（这里还是需要懂得一些arm汇编知识的）

我们仔细分析下下。然后我写在了图上

这里就是和输入的数字有关

我整理出来的是这样的：

gold vip 1

silvery vip 2

copper vip 3

normal user other

分析完了，我们就知道该怎么修改了

那么方法一：

修改samli，就是我们之前看到的那个穿进去的参数了。

这样汇编就OK了，但是我们今天是对so进行操作。

方法二：

PUSH    {R3,LR}

这个不能动，那我们就只有动第一个比较了。

剩下我们试试，so helper（无名侠大哥的作品）

拖进去，然后仅加载

这里最重点是指令长度了。其实我们利用00000C44减去00000C42就知道是2了。

这里已经改为了赋值，那么下面那个比较就没有用了，直接nop掉。

然后点击编译，去替换掉之前的so文件，记得名字要改为原来那个。

方法三就是把所有的比较改为Nop，就是执行每个比较，直接到后面的gold vip。这个大家就自己尝试一下下。

其实还有几种方法，有点思路，但是没去研究。

最后给出还原出来的函数（没完全还原，只还原这部分）