一、前奏 1.demo.apk、IDA6.6以上、adb等工具，具体可参考工具篇 demo.apk的主逻辑代码如下: 2.什么是so文件？ so文件是unix的动态连接库，我们知道Android系统是类linux，所以这里也沿用其动态链接库so，一般用c语言实现，是二进制文件，作用相当于windows下的.dll文件，在Android中调用动态库文件(*.so)都是通过jni的方式。 And
转载
2023-11-01 09:39:59
188阅读
问题描述当需要引用 so 库的时候，正常情况下我们只需要将不同版本的 so 文件分别放置。但是这样就会遇到两个问题：如果每个架构的 so 库都放进去，会大大增加 apk 包的大小如果偏偏没有 arm-v7a 的版本呢？是删除 armeabi-v7a 目录只保留 armeabi ？还是说两个目录下 so 文件数不同也没有关系？首先了解一下 so 文件的类型so 文件的类型在 Android 系统中
转载
2023-11-01 10:59:41
20阅读
一、so文件的加载地址so文件一般在程序刚启动的时候由动态连接器映射入可执行程序的地址空间，也可以通过dl库中的dlopen来映射入可执行程序的地址空间中，它的底层实现都是通过mmap来实现，这个没有什么好说的。通常来说，我们自己使用的so文件是很少主动确定so文件加载入内存的地址，所以so文件运行时映射在不同程序中的地址是不确定的。但是有些so文件是在生成的时候指明了自己的优选地址，例如我们常见
转载
2023-09-06 21:20:46
148阅读
我们知道，android架构中上层应用是以java来编写的，而底层则用C/C++编写。一般而言，上层android工程师在开发过程中，不会或很少涉及到C/C++层，但项目中一旦涉及到复杂的算法或耗时操作时（例如图像处理等），通常使用C/C++完成算法实现并提供给java层（通过JNI）调用，以此提升软件的运行效率
转载
2023-10-25 12:44:20
227阅读
问： android项目框架中libs文件夹的作用是什么？ 存放项目中需要使用到的jar包的位置。问： 什么是jar包？ jar包就是已经写好的一些类，然后将这些类进行打包，你可以将这些jar包引入你的项目中，然后就可以直接使用这些jar包中的类和属性以及方法。问： 什么是**.so文件？ .so — shared object，用户层的动态库 ，一个c++的函
转载
2023-07-24 21:53:44
0阅读
为什么使用soso机制让开发者最大化利用已有的C和C++代码，达到重用的效果，利用软件世界积累了几十年的优秀代码；so是二进制，没有解释编译的开消，用so实现的功能比纯java实现的功能要快；so内存分配不受Dalivik/ART的单个应用限制，减少OOM；相对于java代码，二进制代码的反编译难度更大，一些核心代码可以考虑放在so中。 说起.so文件就必须提一下arm64、armeab
转载
2023-07-24 22:28:08
903阅读
so 文件调用 随着 Android 移动安全的高速发展，不管是为了执行效率还是程序的安全性等，关键代码下沉 native 层已成为基本操作。native 层的开发就是通指的 JNI/NDK 开发，通过 JNI 可以实现 java 层和 native 层(主要是 C/C++ )的相互调用，native 层经编译后产生 so 动态链接库，so 文件具有可移植性广，执行效率高，保密性强等优点。那么问题
转载
2023-07-24 21:56:26
356阅读
1.so文件是什么？
2.怎么生成以及使用一个so动态库文件?
3.地址空间，以及线程安全.
4.库的初始化，解析：
5.使用我们自己库里的函数替换系统函数：
//------------------ separator ------------------//
转载
2023-07-24 21:55:20
260阅读
文章目录ELF文件格式查看工具so文件加载时的函数执行顺序so文件动态调试so文件调试技巧使用ida动态调试的那些坑进程显示不全illegal segment bitnessmore than one special register presentadb安装强制应用App以32位运行 ELF文件格式查看工具和PE文件类似，比PE文件简单，我们可以用NDK中提供的一个工具readelf去查看EL
转载
2023-07-24 21:50:45
696阅读
so 文件是啥？so 文件是 elf 文件，elf 文件后缀名是.so，所以也被称之为so 文件, elf 文件是 linux 底下二进制文件，可以理解为 windows 下的PE文件，在 Android 中可以比作dll，方便函数的移植，在常用于保护 Android 软件，增加逆向难度。解析 elf 文件有啥子用？最明显的两个用处就是：1、so 加固；2、用于 frida(xposed) 的检测
转载
2024-01-17 21:33:47
165阅读
# Python调用安卓so文件教程
## 1. 概述
本文将教你如何使用Python调用安卓so文件。安卓so文件是Android应用程序的核心文件，其中包含了各种函数的实现。通过调用安卓so文件，我们可以在Python中调用安卓的底层功能，实现更多的扩展和功能。下面是整个流程的简要概述：
1. 准备安卓so文件和相关的依赖文件；
2. 使用ndk-build编译so文件；
3. 将编译得
原创
2023-08-10 18:59:12
1078阅读
Python3 OS 文件/目录方法 os 模块提供了非常丰富的方法用来处理文件和目录。常用的方法如下表所示：1、os.access() 方法使用当前的uid/gid尝试访问路径。大部分操作使用有效的
概述几乎稍有经验的Android开发，都会在工作中用到JNI的开发。即使工作中没有涉及到JNI的开发，在我们使用第三方的库时，也经常需要引入.so文件。最初我在学习JNI开发时，基本是懵的。因为大部分JNI开发的指南，其实是在教我们，如何生成.so文件和如何引入.so文件。我们参照着博客的步骤，修改build.gradle，添加cmakelists，写JNI接口，写c++。但每一步，我们实际是在做
转载
2023-07-24 21:51:28
2857阅读
前言:虽然做研发谁都想周边的配合都很到位，只要做好自己的事情就好，但是现实往往不会如此的一番如意的轻松， such as 昨日我在修复一个android APP的地区选择功能时候，发现这个地区的选项不是服务端提供，iOS客户端是从一个文件中加载出来的，那么问题来了，我所能找到的文件只有iOS工程中的ProvincesAndCities.plist,这个文件是iOS存数据的文件，android要想读
关于Android .so文件概述早期的Android只支持ARMv5的CPU,现在支持ARMv5，ARMv7 (从2010年起)，x86 (从2011年起)，MIPS (从2012年起)，ARMv8，MIPS64和x86_64 (从2014年起)，每一种都关联着一个相应的ABI.关于ABI支持很多设备都支持多于一种的ABI,ARM64和x86设备也可以同时运行armeabi-v7a和armeab
转载
2024-08-31 22:56:51
17阅读
一、so文件的概念通常情况下，对函数库的链接是放在编译时期（compile time）完成的。所有相关的对象文件（object file）与牵涉到的函数库（library）被链接合成一个可执行文件（executable file）。程序在运行时，与函数库再无瓜葛，因为所有需要的函数已拷贝到自己门下。所以这些函数库被成为静态库（static libaray），通常文件名为“libxxx.a”的形式。
转载
2023-09-13 14:49:59
154阅读
全局符号表(GOT表)hook实际是通过解析SO文件，将待hook函数在got表的地址替换为自己函数的入口地址，这样目标进程每次调用待hook函数时，实际上是执行了我们自己的函数。GOT表其实包含了导入表和导出表，导出表指将当前动态库的一些函数符号保留，供外部调用，导入表中的函数实际是在该动态库中调用外部的导出函数。这里有几个关键点要说明一下：(1) so文件的绝对路径和加载到内存中的基址是可以通
转载
2023-12-11 11:33:59
148阅读
环境说明本人所用Android Studio版本号为3.0.1，稳定耐用为防坑不做升级Windows10系统具体步骤1、下载NDK工具可分为两种方式，Android studio自动下载和手动官网下载解压方式一，点击Android studio导航栏File——》Project Structure，如下图所示 下载完成后会自动配置Android NDK location，复制此路径在系统高级环境变
转载
2024-02-21 14:04:43
508阅读
查看手机CPU架构：$adb shell
$cat /proc/cpuinfo
OnePlus6:
AArch64 Processor rev 12 (aarch64)
➜ ~ adb shell
OnePlus6:/ $ cat /proc/cpuinfo
Processor : AArch64 Processor rev 12 (aarch64)
processor : 0
BogoMIPS
转载
2023-11-30 19:19:18
80阅读
ar基本用法当我们的程序中有经常使用的模块，而且这种模块在其他程序中也会用到，这时按照软件重用的思想，我们应该将它们生成库，使得以后编程可以减少开发代码量。这里介绍两个命令ar和nm，用来对库操作。ar命令可以用来创建、修改库，也可以从库中提出单个模块。库是一单独的文件，里面包含了按照特定的结构组织起来的其它的一些文件（称做此库文件的member）。原始文件的内容、模式、时间戳、属主、组等属性都保
转载
2023-12-14 10:29:42
76阅读
