一. 基本概念Linux下的.so是基于Linux下的动态链接,其功能和作用类似与windows下.dll文件。代码编译，链接，最后生成可执行文件；这个可执行文件就可看作是一个静态链接，因为代码里所有的函数变量都在这个可执行文件中。但这样会带来一个问题，就是如果项目的工程过大，写了太多的函数，但在程序的实际运行过程中，这些函数不一定都会用到，就会导致内存的大大的浪费，可能你的可执行文件有10M，但
转载
2023-08-17 13:00:06
96阅读
概述几乎稍有经验的Android开发，都会在工作中用到JNI的开发。即使工作中没有涉及到JNI的开发，在我们使用第三方的库时，也经常需要引入.so文件。最初我在学习JNI开发时，基本是懵的。因为大部分JNI开发的指南，其实是在教我们，如何生成.so文件和如何引入.so文件。我们参照着博客的步骤，修改build.gradle，添加cmakelists，写JNI接口，写c++。但每一步，我们实际是在做
转载
2023-07-24 21:51:28
2650阅读
so 文件调用 随着 Android 移动安全的高速发展，不管是为了执行效率还是程序的安全性等，关键代码下沉 native 层已成为基本操作。native 层的开发就是通指的 JNI/NDK 开发，通过 JNI 可以实现 java 层和 native 层(主要是 C/C++ )的相互调用，native 层经编译后产生 so 动态链接库，so 文件具有可移植性广，执行效率高，保密性强等优点。那么问题
转载
2023-07-24 21:56:26
312阅读
为什么使用soso机制让开发者最大化利用已有的C和C++代码，达到重用的效果，利用软件世界积累了几十年的优秀代码；so是二进制，没有解释编译的开消，用so实现的功能比纯java实现的功能要快；so内存分配不受Dalivik/ART的单个应用限制，减少OOM；相对于java代码，二进制代码的反编译难度更大，一些核心代码可以考虑放在so中。 说起.so文件就必须提一下arm64、armeab
转载
2023-07-24 22:28:08
796阅读
1.so文件是什么？
2.怎么生成以及使用一个so动态库文件?
3.地址空间，以及线程安全.
4.库的初始化，解析：
5.使用我们自己库里的函数替换系统函数：
//------------------ separator ------------------//
转载
2023-07-24 21:55:20
245阅读
关于Android .so文件概述早期的Android只支持ARMv5的CPU,现在支持ARMv5，ARMv7 (从2010年起)，x86 (从2011年起)，MIPS (从2012年起)，ARMv8，MIPS64和x86_64 (从2014年起)，每一种都关联着一个相应的ABI.关于ABI支持很多设备都支持多于一种的ABI,ARM64和x86设备也可以同时运行armeabi-v7a和armeab
一、so文件的概念通常情况下，对函数库的链接是放在编译时期（compile time）完成的。所有相关的对象文件（object file）与牵涉到的函数库（library）被链接合成一个可执行文件（executable file）。程序在运行时，与函数库再无瓜葛，因为所有需要的函数已拷贝到自己门下。所以这些函数库被成为静态库（static libaray），通常文件名为“libxxx.a”的形式。
转载
2023-09-13 14:49:59
129阅读
查看手机CPU架构：$adb shell
$cat /proc/cpuinfo
OnePlus6:
AArch64 Processor rev 12 (aarch64)
➜ ~ adb shell
OnePlus6:/ $ cat /proc/cpuinfo
Processor : AArch64 Processor rev 12 (aarch64)
processor : 0
BogoMIPS
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，危害用户的设备安全和信息安全。比如近段时间发现的“寄生兽”漏洞、海豚浏览器远程命令执行漏洞、三星默认
.so文件是动态库。后缀代表“共享对象”，因为所有与该库链接的应用程序都使用同一文件，而不是在生成的可执行文件中进行复制。.a文件是静态库。后缀代表“存档”，因为它们实际上只是原始.o目标文件的存档(使用ar命令制作- 该命令的前身tar现在仅用于制作库)。.la文件是GNU“ libtools”软件包用来描述组成相应库的文件的文本文件。您可以在以下问题中找到有关它们的更多信息：libtool的.
动态加载的优点静态加载，不灵活，apk 包有可能大。所以采用动态加载 so 库文件，有以下几点好处：灵活，so 文件可以动态加载，不是绑定死的，修改方便，so 库有问题，我们可以动态更新。so 库文件很大的话，采用动态加载可以减少 apk 的包，变小。其实我们常用第三方 so 库，单个可能没问题，如果多个第三方 so 库文件，同时加载可能会出现冲突，而动态加载就能够解决这一问题。注意路径陷阱动态加
转载
2023-07-27 13:35:58
322阅读
现有的CPU架构类型开发Android应用时，有时候Java层的编码不能满足实现需求，就需要到C/C++实现后生成SO文件，再用System.loadLibrary()加载进行调用，这里成为JNI层的实现。常见的场景如：加解密算法，音视频编解码等。在生成SO文件时，需要考虑适配市面上不同手机CPU架构，而生成支持不同平台的SO文件进行兼容。目前Android共支持七种不同类型的CPU架构，分别是：
linux下的so是基于linux下的动态链接，其功能和作用类似于Windows下.dll文件下面介绍一下.so文件概念介绍通常情况下，对函数库的链接是放在编译时期完成的，所有相关的对象文件与牵扯到的函数库被链接合成一个可执行文件。程序运行时，与函数库再无瓜葛，因为所有需要的函数已经拷贝到自己门下。所以这些函数库被称为静态库。通常文件名为libxx.a的形式。其实，我们也可以把对一些库函数的链接载
显然一个是静态链接库(.a)，一个是动态链接库(.so)联系和区别相同点：链接库本身不是最终的执行程序文件，而是为其他执行文件提供服务的程序。如果把最终的执行程序文件比作一个汽车生产厂家，那么链接库就可以理解为零部件提供商 。不同点：静态链接库在链接阶段就直接打包到最终的执行程序文件中，而动态链接库则是在程序运行时去链接库里面找需要的东西。优缺点：显然，静态链接的库文件会导致最终目标程序文件体积膨
转载
2023-07-09 21:13:26
240阅读
因为最近业务上涉及安全的问题然后有一些加密解密的方法和key的存储问题本来想存储到手机里面，但是网上说一般敏感信息不要存储到手机Sdcard上而且我这个如果从网络建立通信获取的话，又太耗时，所以黑客论坛上就有人建议把加密解密的关键信息写在so里，然后从so里面调用要想破解so就涉及到汇编语言的，这个没功力的话一般做不成的 O(∩_∩)O 作者：Andye大体流程
应用程序二进制接口（Application Binary Interface）定义了二进制文件（尤其是.so文件）如何运行在相应的系统平台上，从使用的指令集，内存对齐到可用的系统函数库。在Android 系统上，每一个CPU架构对应一个ABI：armeabi，armeabi-v7a，x86，mips，arm64- v8a，mips64，x86_64。 so文件和jar包存放到工程的libs目
转载
2023-07-02 17:07:20
292阅读
文章目录一、前言二、准备三、Unidbg模拟执行四、ExAndroidNativeEmu 模拟执行五、算法分析六、尾声 一、前言这是SO逆向入门实战教程的第一篇，总共会有十三篇，十三个实战。有以下几个注意点：主打入门级的实战，适合有一定基础但缺少实战的朋友（了解JNI，也上过一些Native层逆向的课，但感觉实战匮乏，想要壮壮胆，入入门）。侧重新工具、新思路、新方法的使用，算法分析的常见路子是F
一、前奏 1.demo.apk、IDA6.6以上、adb等工具，具体可参考工具篇 demo.apk的主逻辑代码如下: 2.什么是so文件？ so文件是unix的动态连接库，我们知道Android系统是类linux，所以这里也沿用其动态链接库so，一般用c语言实现，是二进制文件，作用相当于windows下的.dll文件，在Android中调用动态库文件(*.so)都是通过jni的方式。 And
转载
2023-11-01 09:39:59
141阅读
项目里包含了多个带有so文件的第三方库，支持的平台数不一样。当应用跑在5.0系统上便会崩溃，后发现是有些第三方库的x86-64的so文件没有安装。 查看了官网的ABIManager，似乎写得并不够清晰。处理过程中，发现信鸽sdk附带的一份说明倒是让人很容易的理解so文件的安装机制。 1
转载
2023-07-24 21:52:15
61阅读
一、样本静态分析最近有位同学发了一个样本给我，主要是有一个解密方法，把字符串加密了，加解密方法都放在so中，所以之前也没怎么去给大家介绍arm指令和解密算法等知识，正好借助这个样本给大家介绍一些so加密方法的破解，首先我们直接在Java层看到加密信息，这个是这位同学直接告诉我这个类，我没怎么去搜了：这个应用不知道干嘛的，但是他的防护做的还挺厉害的，之前我们介绍过小黄车应用内部也用了这种中文混淆变量
转载
2023-08-14 15:56:10
0阅读
