逆向工具操作技巧(1)

Exports获取所有函数名

获取所有函数名

导入JNI 头文件

导入JNI 头文件
快捷键:Ctrl + F9

反汇编到C语言

快捷键 :F5
注:使用IDA(32位)

IDA 重命名

重命名

IDA 隐藏类型转化

在这里插入图片描述

AK 编译APK

AK 编译APK

IDA 的 Jni_Onload

1.如上先获取到所有函数Exports
2.搜索Jni_Onload函数
exort
反编译
双击
3.gMethods的三个参数,可双击进入查看
unload

JEB 反编译及各窗口

Tab键反编译汇编到 Java源码
Tab
窗口

AK插入代码和查看源码

AK使用技巧

Jeb反编译dex警告

该问题导致按Tab键跳转不到指定的Java源码处
Jeb反编译错误
解决:
1
修改值 > 当前值
改成10000

Jeb前进后退

进入退出
如下 进入函数或者双击
进入函数

Jeb文件夹中搜索

Jeb文件夹中搜索

IDA 汇编图形化展示

空格键
可视化

IDA添加注释

选中 -> Edit comment
IDA添加注释

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章