看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（二）

接上一篇文章。

一、使用到工具

hellojni_2.0.1.apk

二、知识点：

ARM64中才会出现数组形加密字符串。

三、课程步骤：

将.so文件拖入IDA64，在导出函数中我们发现搜索不到.data或者decode。

此时我们回到IDA-viewA窗口中按下CTRL+S调出XX窗口找到.init_array

进入.initarray中可以看到三个函数，我们进入第一个，然后F5

 stru_37010[0] = veorq_s8(stru_37010[0], v0);

这种的只有在arm64中才会出现，如果是arm32只会出现我们上节课讲的那种。

此处和v0进行异或运算，我们要看v0的值是多少。

此处我们可以看到v0的值为0xC6

打开我们的010 Edtor，进入 stru_37010[0] 将值复制到 010中

根据上节课的内容进行异或操作后结果

2、对于正常的字节改为数组形式。

按下ESC回到它的调用处右键。

这里点击YES。

再看我们刚才的伪代码位置，就变成了数组形式。

这节课就到这里了。

看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（二）相关推荐

看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（一）
一.ollvm的混淆原理: 视频中是这样说的,程序在编译过程中会加密字符串,运行时会解密字符串,所以在运行过程中我们可以获取到它真正的字符串, 二.操作: IDA打开.so文件,在导出函数中搜索.da ...
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Java（一）
一.环境: 1.安装frida的已root手机 2.课程配套的apk文件二.需具备的知识点: 1.在命令行执行frida的hook脚本 frida -U {APP包名} -l {脚本文件} 2.命令 ...
看雪3万课程笔记-FRIDA高级API实用方法：Frida Hook Native层
一.使用工具: apk:攻防世界中CTF题,安装后图表显示黑客精神 xman.apk 工具:IDA,jadx 二.知识点: 1.Module.findBaseAddress("libmyjn ...
如何爬取看雪学院的课程
看雪学院是看雪论坛(https://www.kanxue.com/)下面的一个mooc平台,上面有一些性价比很高的安全课程. 下面介绍如何使用python来爬取看雪学院上已购买的课程. 环境 wind ...
看雪2w3w安卓高级研修Frida原理学习
资料 frida介绍 frida是一款便携的,自由的,支持全平台的,hook框架,可以通过编写JavaScript,Python代码来和frida_server端进行交互,还记得当年用xposed时那 ...
frida辅助分析xx牛登录算法frida辅助分析xx牛登录算法
点击上方"Python爬虫与数据挖掘",进行关注回复"书籍"即可获赠Python从入门到进阶共10本电子书今日鸡汤春风十里扬州路,卷上珠帘总不如. ...
看雪cm大赛第17题视频教程分析
很久没有录教程了,今天心血来潮,所以就录了一个文字教程, 语音就不必了,因为本人普通话不是说的很好,以免被喷,所以还是...... 因为录了视频教程,就不写分析文章了. http://url.cn/4 ...
移动互联网开发课程笔记
移动互联网开发课程笔记文章目录移动互联网开发课程笔记一.api是什么? 二.JSON格式 1.什么是JSON? 2.JSON语法格式三.HBuilder X代码片怎么插入四.uni-list ...
看雪安全接入KSA开放内测
Kanxue Security Access 功能无需公网IP,远程接入内网安装流程 https://ksa.kanxue.com/ 下载地址:https://bbs.pediy.com/thre ...

看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（二）

看雪3万课程笔记-Frida 辅助分析ollvm字符串加密（二）相关推荐

最新文章

热门文章