常用快捷键1 1、切换文本视图与图表视图 空格键 2、返回上一个操作地址 ESC 3、搜索地址和符号 G 4、对符号进行重命名 N 5、常规注释 冒号键 6、可重复注释 分号键 7、添加标签 Alt+M 8、查看标签 Ctrl+M 9、查看段的信息 Ctrl+S 10、查看交叉应用 X 11、查看伪
由于 JNI_OnLoad 和 .init_array 执行时间很早，so一加载到内存中就执行了，所以动态调试步骤会稍微要麻烦一些 1. 进入手机， 执行./android_server (如果是64位程序执行./android_server64) 2. 再开一个终端，执行adb forward t
将目标文件拖入IDA 反汇编main函数 __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+Ch] [rbp-34h] char s[40]; // [rsp+10h] [rbp-30h] BYREF uns
下载附件，是一个可执行的ELF文件666，拖进IDA中查看 main 函数反汇编得到 int __cdecl main(int argc, const char **argv, const char **envp) { char s[240]; // [rsp+0h] [rbp-1E0h] BYRE
1. 还是之前的那个apk 链接：https://pan.baidu.com/s/1vKC1SevvHfeI7f0d2c6IqQ 密码：u1an 尝试使用 010Editor来修改so文件 2. 使用ida打开so文件，双击 hello 52pojie!，会跳转到该字符串的偏移地址，ida显示是00
1. 拿到52pojie的反调试挑战apk 链接： https://www.52pojie.cn/thread-742686-1-1.html 的附件中 2. 项目进行安装，点开app，同时挑战成功，不慌 3. 使用IDA attach到目的进程观察，发现app立刻闪退，证明app必然存在反调试逻辑
有了上一篇的基础 https://www.cnblogs.com/gradyblog/p/17152108.html 现在尝试静态分析的方式来处理 为什么还要多此一举，因为题眼告诉了我们是五位数字，所以可以爆破，不告诉这个题眼的话，就得分析 1. IDA 打开libroysue.so,查看JNI_O
资源重定位解释： 字符串反汇编代码解释: .rodata:00001E20 __exidx_end DCB "a + b = %d" ; DATA_XREF: main+28^o .rodata 所在段名 00001E20 偏移地址 __exidx_end IDA 给的一个字符串名称 DCB IDA
一：背景 1.讲故事 在B站，公众号上发了一篇 AOT 的文章后，没想到反响还是挺大的，都称赞这个东西能抗反编译，可以让破解难度极大提高，可能有很多朋友对逆向不了解，以为用 ILSpy,Reflector,DnSpy 这些工具打不开就觉得很安全，其实不然，在 OllyDbg,IDA,WinDBG 这
支持.Net Core(2.0及以上)与.Net Framework(4.0及以上)(注意：升级了，可以覆盖到早期的.Net Framework4.0了，而且修复了数据库字段为Null时报错的问题，无敌了！！) 此工具在IDataAccess接口中提供。 已被.Net圈内多家大厂采用！ IDataA
1. 函数的调用约定 ARM32 参数1-4 放入r0-r3 剩下的入栈，函数返回值放入r0 ARM64 参数1-8 放入X0-X7 剩下的入栈，函数返回值放入X0 （浮点数是放入 Dn 或 Sn） 2. ARM 指令的 堆栈平衡 var_4 = -4 ; IDA 生成的变量信息，方便阅读用 STM
