这几天由于支持ipjone的需要，做了arm平台上的反汇编工作，由于汇编的东西较为复杂，所以需要形成文档，以备查阅。首先，使用的反编译工具是ndk提供的toolchains里的交叉编译工具gcc。我们选取目标平台是arm的arm-linux-androideabi-4.7，工具路径是%ANDROID_NDK%\toolchains\arm-linux-androideabi-4.7\prebuil
转载
2024-10-20 15:58:52
109阅读
前言恶意代码编写者会使用对抗反汇编技术来延缓或者阻止分析人员分析恶意代码。所以反汇编技术的目的是为了掩盖程序的真实意图。比如jmp short near ptr loc_2+1这个指令看起来没什么，不过结合下文的汇编代码就发现问题了loc_2:
call near ptr 15FF2A71h
or [ecx
### 反汇编 Android SO 文件的流程
反汇编 Android 的 SO（共享库）文件是较为复杂的一个过程，需要使用一些特定的工具和步骤。以下是整个流程的概览，我们将使用表格和代码示例来帮助理解。
#### 流程步骤表格
| 步骤 | 描述 | 工具 |
|------|---------
原创
2024-10-23 06:21:07
187阅读
对象/结构体对象的大小只包括数据成员，成员函数属于执行代码。对象长度 = sizeof(数据成员1) + sizeof(数据成员2) + ...... + sizeof(数据成员n)特殊情况公式不正确：空类：没有任何数据成员内存对齐静态数据成员：存放的位置与全局变量一致，所有对象共享这块空间。当前数据成员类型(最小)长度为M，对齐值为N，实际对齐值q = Min(M,N),其成员的地址安排在q的倍
转载
2023-06-07 14:34:08
114阅读
本文意在解决进行安卓逆向时初学者（已掌握c语言）容易遇到的部分困难，仅以逆向者的角度分析问题，因此不讨论开发技术细节。如果解决不了，也请不要打我JNI（Java Native Interface）JNI规范，通过使用 Java本地接口书写程序，可以确保代码在不同的平台上方便移植。从而实现C/C++代码在JVM虚拟机中运行。而在JAVA代码中声明native方法，即可调用.so文件中的函数方法。JN
转载
2023-08-12 21:03:46
228阅读
lecure 1：逆向及常用工具 主要思路：(1)静态 + 动态调试结合 ；(2) 源程序 + 修改程序并重； 课程介绍一些在常用操作系统(Linux、Windows)平台下的反汇编工具，并通过具体的实例来介绍工具的使用方法。 Linux平台：命令行指令(command) Windows平台：反汇编程序的可执行文件(.exe) 静态调试： Linux： xxd： 十六进制编
转载
2023-10-26 11:44:17
290阅读
使用objdump工具Cmd代码
objdump -dS libc.so > libc.dump
选项-dS把反汇编指令和源代码穿插起来分析。所以，编译的时候要加用-g选项加调试信息。
转载
2013-01-08 16:59:00
656阅读
在这篇博客中，我将详细探讨如何进行“Android SO库反汇编”的过程，涵盖背景描述、技术原理、架构解析、源码分析、性能优化和扩展讨论。通过这篇文章，我希望能够系统地展示反汇编过程中的各种技术细节和思考。
## 背景描述
在移动应用开发中，Android Native Library（.so 文件）是提升应用性能的关键部分。随着Android应用的复杂性增加，反汇编和理解这些库的需求也日益增
一直就有写博客的想法，原因是看到好多 比较牛的人 一直在写，写他的收货，总结，纯技术教程。而我什么都没有，就不知道写什么。今天突然恨有感慨就 写下我的处女贴。接触Android逆向已有1年多了，但只会简单的smali方向的，一直不会逆向so。到现在我都不知道 so可不可以 想smali那样可以随意注入。随意更改。 一直听说 逆向so需要强大的IDA 而我的ida一直不会用。把so拖进去以后什么都不
转载
2023-06-07 12:39:42
192阅读
>> debug的使用>>环境配置1：XP系统2：dosbox3: msdos >> debug命令 1：？ —— help(帮助，显示所有命令) 2：u[range] —— [range] = [startaddr][endaddr] 或者[startaddr l num] u - 反汇编： 把机器码转换成汇
转载
2024-04-19 07:27:15
861阅读
objdump命令是用查看目标文件或者可执行的目标文件的构成的gcc工具。1. 准备代码hello.c1 #include <linux/module.h>
2 #include <linux/init.h>
3 #include <linux/kernel.h>
4
5 MODULE_LICENSE("GPL");
6 MODULE_AUT
转载
2023-06-07 16:46:03
377阅读
一、常用指令：MOV指令、ADD指令、SUB指令、AND指令、OR指令、XOR指令、NOT指令 MOV 的语法： MOV r/mX,rX r 通用寄存器,X 表示位数可以8、16、32 MOV rX,r/mX m 代表内存
转载
2024-07-03 12:53:00
318阅读
0X00 前言导航IDA 是反汇编工具，Android Killer 是反编译工具内容1.ARM基础知识 2.so文件基础知识0x01 ARM基础知识SO Helper工具 介绍 可以直接对ARM汇编进行直接修改 ARM介绍ARM是ARM公司的32位处理器。ARM汇编指令的机器码就是32位。ARM的作用学会了ARM，就会了主流的嵌入式开发。 还可以进行硬件编程，可以从事机器人或机械制造。ARM
C++反汇编第二讲,不同作用域下的构造和析构的识别目录大纲: 1.全局(静态)对象的识别,(全局静态全局一样的,都是编译期间检查,所以当做全局对象看即可.) 1.1 探究本质,理解构造和析构的生成,以及调用方式(重要,如果不想知道,可以看总结.) 2.对象做函数参数的识别 3.返回值为对象的识别 4.对象为静态局部的识别 5.堆中对象识别 &n
转载
2024-05-04 22:41:47
32阅读
指令javap -c实例1.Hello.javapublic class Hello{ public static void main(String[] args) { System.out.println("Hello World"); }}2.Hello.classcafe babe 0000 0034 001d 0a00 0600 0f090010 0011 0800 120a 0013 0014 0700 15070016 0100 063c 696e 6974 3e01
原创
2021-09-04 11:43:01
343阅读
ZC: 我的IDA：Version 6.8.150423 (32-bit) 英文版ZC: 如何找 加载进IDA的程序的入口？？？如 WinMain / main / dllmain 之类的？？ZC: IDA 反汇编窗口"Text view" 里面显示的地址，是 文件对齐的地址，还是 内存对齐的地址？偏移地址？虚拟地址？ 1、反汇编简介 【1888】拖入驱动直接保持
转载
2024-09-08 12:11:08
337阅读
使用objdump工具objdump -dS libc.so > libc.dump 选项-dS把反汇编指令和源代码穿插起来分析。所以，编译的时候要加用-g选项加调试信息。
原创
2023-05-24 00:14:20
138阅读
作者: 小生我怕怕分析环境：WIN7sp1所用工具：VC++6.0/OllyDBG/IDA适用人群：有一定计算机基础，熟悉C/C++编程，熟悉X86系列汇编/了解OD/IDA等调试工具使用，对逆向安全有极大兴趣者！开篇前言： 1.何为反汇编？简单来说就是通过读取可执行文件的二进制代码，将其还原为汇编代码的过程。  
转载
2023-06-07 14:35:31
421阅读
arm-linux-objdump -D led.elf > led_elf.dis objdump是gcc工具链中的反汇编工具，作用是由编译链接好的elf格式的可执行程序反过来得到汇编源代码 -D表示反汇编 > 左边的是elf的可执行程序（反汇编时的原材料），>右边的是反汇编生成的反汇编程序 反汇编的原因有以下： 1.逆向破解。 2.调试程序时，反汇编代码可以帮助我们理解程
转载
2023-06-07 17:05:04
173阅读
一般的apk重命名为.zip后打开，可以看到根目录下有class.dex和class.odex(对class.dex进行优化后的可执行代码) 使用一些工具，可以将odex去优化成dex，dex文件可以通过反编译成jar，再通过工具可以将jar转换成java。1.一般的apk可以使用smali2java进行反汇编查看； 2.有一些apk使用了混淆编译，可以使用 安卓逆向助手 进行反编译，编译成s
转载
2023-06-07 12:53:07
157阅读
