在so被混淆,难以阅读代码的情况下,可以通过针对性的Hook来做反制处理
由于native层想要操作包相关的东西包括获取签名、获取类、获取包名等等都必须通过JNI方法,即JNIENV指针指向的方法列表,来获取,包括常用的FindClass, CallMethod等等

而这个方法列表是有限的,并且是一个结构体,很容易在C层进行操作,归根结底也是函数指针,那么取而代之是很简单的事情

如果能够拿到这些调用记录,那么即使so被混淆了,通过这些不安全的中间方法仍然可以针对性的做反制,例如Hook PrinStackTrace,getPackageManager等等

搜了一下,似乎有现成的log轮子,分别基于静态库和cydia subcrate框架的
后者可以针对native层进行Hook,于是明天就尝试一下它的实践吧~