IDA Pro反编译so库定位加固点的基本思路，附个人笔记
做安卓逆向经常碰到核心逻辑在 native 层，Java 层怎么追都追不到，就得啃 so 库。用 IDA Pro 打开之后满屏混淆符号，分享下我定位加固和校验点的基本套路，给入门的朋友省点时间。第一步先别急着看函数，去字符串窗口搜关键词，像 frida、xposed、ptrace、/proc 这类出现的位置，八成就是反调试检测点，交叉引用点过去直接看上下文。第二步找 JNI_OnLoad，动态注册的函数都在这里挂载，注册表参数里藏着 Java 方法名和函数指针的对应关系，把这个表抄出来，后面找实现就顺了。第三步才是跟关键函数，配合 F5 看伪代码，遇到大量异或和查表基本就是解密逻辑，动态调试下个断点把中间值捞出来对照，比纯静态猜快得多。
两个实战提醒：一是新版加固会检测调试端口，记得改默认端口或者用附加方式；二是 arm64 的 so 反编译出来变量巨多，函数名先重命名一遍再分析，不然回头看自己的笔记都认不出谁是谁。这套流程我整理成了清单，每次拿到新的 so 就照单排查，效率稳定多了。
https://www.metk.cn/img/posts/ida_so_lib.jpg
页:
[1]