Android 逆向工程:使用 IDA Pro 对so文件进行逆向分析

Android由于安装包是放在网络上提供给大家下载安装的,就意味着我们的代码存在容易被破解的风险。而且Android代码主要是基于Java编写,被逆向的风险更大,虽然我们可以通过代码混淆提高破解的难度,但是也敌不过分析能力极强的人。所以很多开发者就会考虑使用C++编写核心的加密代码,生成so文件,提高被破解的难度,但是这就安全了吗?其实so文件也存在被逆向的风险。下面使用Mac系统安装工具,并对so进行逆向。

工具介绍

对C++进行逆向主要用到 IDA Pro、readelf,其中IDA Pro最重要。

安装readelf(binutils)

通过该命名查看是否已经安装readelf,如果有就不需要安装了。

readelf --version
下载安装包

在这个 http://ftp.gnu.org/gnu/binutils/ 下载最新的安装包,我下载的是 binutils-2.33.1.tar.gz

安装

执行以下命令完成安装

# 解压文件
tar -vxf binutils-2.33.1.tar.gz 
cd binutils-2.33.1
./configure
# 安装
sudo make install
# 验证是否安装成功
readelf --version

安装 IDA Pro

如果从 官网 只能下载到免费版本idafree,无法分析Android 的ARM文件,所以需要安装 IDA Pro,是需要付费的,这里就不介绍如何安装,请自行Google。

ida 在mac14.0系统崩溃:下载工程中的libqcocoa.dylib,将其copy到 /Applications/IDA Pro 7.0/ida.app/Contents/PlugIns/platforms/路径下替换即可。
https://github.com/fjh658/IDA7.0_SP

IDA Pro 支持静态分析和动态调试,静态分析也方便查看一些简单的代码逻辑,动态分析可以实现在运行过程中调试,获取到动态的数据。

https://www.jianshu.com/p/d2d28920940c

使用readelf对so文件分析

# 查看所有信息
readelf -a libsign.so
# 输出到文件中
readelf -a libsign.so >> fun.txt

通过readelf可以简单对elf信息进行分析,如果需要进一步分析就需要用到IDA Pro。

使用IDA Pro对so文件进行静态分析

IDA Pro是GUI工具,直接打开so文件即可。


最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • APK 下载可调试的 APK可动态调试的 APK 这次的 APP 是 2015 年移动安全挑战赛(看雪&阿里主办)...
    半人前阅读 2,336评论 0 8
  • 1、简介 反汇编工具把二进制文件作为输入,经过处理后输出这个文件的汇编代码。在iOS逆向中,常用的反汇编工具主要是...
    呆呆滴木木菇凉阅读 22,419评论 12 18
  • 简介 本篇文章是个人对IDA逆向工程的研究,相关内容:逆向工程的简介、IDA基本使用和工作原理、反编译可执行文件部...
    朴下柔阅读 1,260评论 0 3
  • 因为要参加活动,开始认真打磨自我介绍。怎么让别人记住你?想起你时先想起的一个特点是什么,这应该就是常被提起的个人品...
    袅烟微微阅读 369评论 0 0
  • 1. 脚本表达式 <%= %> 2. jsp脚本表达式中的变量或表达式后面不能有分号(;) 3. jsp脚本片段<...
    michaelYH阅读 83评论 0 0