显然一个是静态链接库(.a)，一个是动态链接库(.so)联系和区别相同点：链接库本身不是最终的执行程序文件，而是为其他执行文件提供服务的程序。如果把最终的执行程序文件比作一个汽车生产厂家，那么链接库就可以理解为零部件提供商 。不同点：静态链接库在链接阶段就直接打包到最终的执行程序文件中，而动态链接库则是在程序运行时去链接库里面找需要的东西。优缺点：显然，静态链接的库文件会导致最终目标程序文件体积膨
转载
2023-07-09 21:13:26
238阅读
因为最近业务上涉及安全的问题然后有一些加密解密的方法和key的存储问题本来想存储到手机里面，但是网上说一般敏感信息不要存储到手机Sdcard上而且我这个如果从网络建立通信获取的话，又太耗时，所以黑客论坛上就有人建议把加密解密的关键信息写在so里，然后从so里面调用要想破解so就涉及到汇编语言的，这个没功力的话一般做不成的 O(∩_∩)O 作者：Andye大体流程
应用程序二进制接口（Application Binary Interface）定义了二进制文件（尤其是.so文件）如何运行在相应的系统平台上，从使用的指令集，内存对齐到可用的系统函数库。在Android 系统上，每一个CPU架构对应一个ABI：armeabi，armeabi-v7a，x86，mips，arm64- v8a，mips64，x86_64。 so文件和jar包存放到工程的libs目
转载
2023-07-02 17:07:20
290阅读
动态加载的优点静态加载，不灵活，apk 包有可能大。所以采用动态加载 so 库文件，有以下几点好处：灵活，so 文件可以动态加载，不是绑定死的，修改方便，so 库有问题，我们可以动态更新。so 库文件很大的话，采用动态加载可以减少 apk 的包，变小。其实我们常用第三方 so 库，单个可能没问题，如果多个第三方 so 库文件，同时加载可能会出现冲突，而动态加载就能够解决这一问题。注意路径陷阱动态加
转载
2023-07-27 13:35:58
318阅读
0x00 前言早期的Android系统几乎只支持ARMv5的CPU架构。你知道现在它支持多少种吗？7种！Android系统目前支持以下七种不同的CPU架构：ARMv5，ARMv7 (从2010年起)，x86 (从2011年起)，MIPS (从2012年起)，ARMv8，MIPS64和x86_64 (从2014年起)，每一种都关联着一个相应的ABI。应用程序二进制接口（Application Bi
一、样本静态分析最近有位同学发了一个样本给我，主要是有一个解密方法，把字符串加密了，加解密方法都放在so中，所以之前也没怎么去给大家介绍arm指令和解密算法等知识，正好借助这个样本给大家介绍一些so加密方法的破解，首先我们直接在Java层看到加密信息，这个是这位同学直接告诉我这个类，我没怎么去搜了：这个应用不知道干嘛的，但是他的防护做的还挺厉害的，之前我们介绍过小黄车应用内部也用了这种中文混淆变量
转载
2023-08-14 15:56:10
0阅读
简介前几天做一个视频播放的功能，用到了bilibili开源ijkplayer播放器的（集成ijkplayer），功能确实强大，但就是用到的ffmpeg解码库太大，不得已只能只能将so文件拿出来，通过动态的方式来加载。什么是动态加载？就是讲so文件不打包进apk,在安装完应用打开app的时候通过后台下载so库，将下载下来的so文件再写入到app里面。 首先我们要知道，Android加载so文件的方
转载
2023-06-24 14:04:43
297阅读
PS: 文章内容来源：前言Android中，我们经常会用到.so文件，.so文件是一个C/C++的函数库，Android中调用.so文件都是通过jni的方式。Android系统中每一个CPU架构对应一个ABI，目前有以下几种：armeabi，armeabi-v7a，x86，mips，arm64-v8a，mips64，x86_64，所以我们可以生成对应ABI的.so文件。接下来看如何生成我们的.so
什么是so文件？so是shared object的缩写，见名思义就是共享的对象，机器可以直接运行的二进制代码。大到操作系统，小到一个专用软件，都离不开so。参见https://en.wikipedia.org/wiki/Library_(computing)so主要存在于Unix和Linux系统中。如果项目中使用到了NDK，它将会生成.so文件，因此显然你已经在关注它了。如果只是使用Java语言进
转载
2023-09-11 20:53:09
84阅读
前言：在项目中我们不免很多时候需要集成第三方SDK，比如：环信，友盟，七牛云等等，一般来说集成以及初始化SDK按照第三方SDK官方文档来基本上就没什么问题。最近在项目中加载so文件的时候遇到一些问题，在此记录下来希望可以帮助到大家.so文件如果说对so文件分类的话大致就64和32位so文件了，在android的libs或者jnilibs目录下你可能会发现这几种存放so文件的目录。what？这么多目
转载
2023-07-24 21:51:53
194阅读
问题描述当需要引用 so 库的时候，正常情况下我们只需要将不同版本的 so 文件分别放置。但是这样就会遇到两个问题：如果每个架构的 so 库都放进去，会大大增加 apk 包的大小如果偏偏没有 arm-v7a 的版本呢？是删除 armeabi-v7a 目录只保留 armeabi ？还是说两个目录下 so 文件数不同也没有关系？首先了解一下 so 文件的类型so 文件的类型在 Android 系统中
CPU 架构mips / mips64: 极少用于手机可以忽x86 / x86_64: x86 架构的手机都会包含由 Intel 提供的称为 Houdini 的指令集动态转码工具，实现对 arm .so 的兼容，再考虑 x86 1% 以下的市场占有率，x86 相关的两个 .so 也是可以忽略的armeabi: ARM v5 主要 用于 Android 4. 0 之后 的， CPU 是 32 位 的
对于linux和Android开发者，有时可能需要查看或者修改.so文件，下面来讲述如何查看或者修改so文件。1、本文使用的工具IDA Pro： https://www.52pojie.cn/thread-675251-1-1.html010 Editor：http://www.pc6.com/softview/SoftView_55129.html2、反编译.so文件 本文使用的反编译软件是I
继上次基于源码级别和二进制级别的SO文件的核心函数保护后，没看的网友可以点击：点击打开链接；这篇是针对我们在JNI开发过程中利用javah生成本地层对应的函数名类似于java_com_XX这种形式，很容易被逆向者在逆向so的时候在IDA的Exports列表中找到这样一个问题，我们的目的就是让IDA在反汇编过程显示不出来，以及就算找到函数实现也
Android中动态加载so原因：如果把so文件直接放在libs目录下，在android程序启动的时候会默认加载libs目录下的所有so库，但这些so库可能会在某些地方存在冲突，使用动态加载so库，就可以通过一些条件判断是否要加载这个so库。 介绍：so的动态加载是把so库打包成apk的时候剔除，在合适的时候通过网络包下载的方式，在运行的时候进行分离加载。 优点：so文件是动态加载的，不是绑定死的
转载
2023-07-24 22:04:49
874阅读
序言：该篇文章记录Android studio怎么使用NDK制作so库过程最开始用Android Studio 3点几的版本和2020年3月份最新版本的Android studio，配置的时候老是出一些无法解决的错误，搞的心态爆炸。最终选择Android 4.0版本 SDK Platforms：Android 6.0（API 23） SDK Build-Tools: 27.0.3 NDK 版本：2
转载
2023-07-03 18:10:44
281阅读
概述 安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。使用NDK开发能够编译c/c++程序，最终生成so文件。而so文件是一个二进制文件，我们是无法直接分析so文件的，所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编，从而将二进制代码转化为汇
转载
2023-09-19 17:43:49
0阅读
这个是linux系统下的文件，你的手机应该是安卓平台，安卓平台是从linux内核的基础上发展过来的，所以会有后缀为.so(shared object)的文件，当然这样解释不够精确、详细，肯定会被吐槽，具体如下：准确地、详细地来说，手机里面有硬件，也就是弱电学中的电路，电路组成了CPU和协助CPU的外围电路，CPU上面移植了Linux内核，好，接下来就开始百花齐放了：1、有的手机跑的是安卓的系统2、
转载
2023-09-01 09:18:26
0阅读
对于想要学习移植的朋友，我这里把我了解的部分lib告诉大家。这些库文件，主要是一些移植中卡屏所能涉及到的！其他库文件你们百度都可以查到。还有一些你所必须了解的！主要是我从移植中遇到部分问题所了解到，并且查各种资料得出的结论，可能和网上的部分资料不同 1、libgui.so与libsurfaceflinger.so相关，而libsurfaceflinger.so负责的是框架层数据:&nbs
