锐客网

  1. 首页 > 睿知 > >

ida安卓so静态分析

经验分享睿知

对于Android reverse ida动态调试问题，先输入“adbshell”，再输入“chmod 777/data/local/tmp/android_server”为Android _ server添加相应的权限 。然后输入“/data/local/tmp/android_server”启动android_server 。

1、拿到病毒样本后用什么工具 分析呀脱壳工具，反编译等 。 ， 还有楼上说的虚拟机也是需要的 。毕竟需要看症状之类的 。在拆卸之前，要先脱壳，用peid检查一下外壳，然后搞清楚外壳是什么，用相应的脱壳工具进行脱壳 。这就是分析病毒的工作原理 。最好用:软IDA for静态分析 。再次使用OLLDBG 。现在CRACK用这个调试器 。你可以使用反编译工具，比如ollyplugin ， 

当然是拆解 。通常在虚拟机中完成 。1.Regfix收集金山IE修复和瑞星注册表修复工具 。2.Iceword(冰刃)这个版本有点老(1.04)，但是新版本的应用比较危险 ， 所以比较稳定 。内部功能非常强大，用于找出系统中幕后木马的后门，并进行处理 。大量使用新颖的内核技术，使得这些后门无处藏身 。3.HijackThis可以扫描硬盘上的注册表和特定文件 ， 发现一些恶意程序来“劫持”浏览器 。每个代码的功能请参考帮助 。

2、 ida子函数的参数没有变IDA子功能的参数一般不会改变，但在某些情况下 ， 参数会改变 。例如，如果函数被动态调用 ， 这些参数的值可能会改变，从而影响子函数的执行 。IDA(IterativeDeepeningA*)子函数，又称递归深度优先搜索，是对传统深度优先搜索算法的改进 。它在递归深度优先搜索中使用状态空间剪枝和旧状态重定向技术 ， 大大减少了搜索时间和内存消耗 。参数保持不变，仍然需要传入四个参数:start_state ， 

3、apk重新签名 ida无法附加如果使用IDA，则无法附加到已重新签名的APK文件，可能是因为重新签名后APK的SHA1或SHA256值会发生变化 。这将导致IDA无法识别APK的签名信息，从而无法正常处理分析 。如果需要反编译和分析重签名的APK，可以尝试以下方法:1 .重新签名前备份原APK文件 ， 这样可以不加修改反编译分析原APK 。

其他一些工具可能会使处理重新签名的APK文件更容易 。3.尝试解密APK文件，并使用dex2jar将其转换为jar包 。这样做可以将APK文件转换成标准的Java代码，并且可以在任何Java反编译器分析中完成 。简而言之，因为重签后会产生一些问题，所以最好在重签前备份APK的原始文件 。同时，开发应用时尽量不要随意更改应用的签名信息 。

4、 ida是什么?idaproadvanced是一个优秀的反汇编工具，比w32dasm大很多 。最近它的盗版在网上蔓延 ， 你很容易就能拿到 。对此有几种看法:有人认为好，免费；也有人认为是可耻的 。觉得丢人的，一般都是这个软件的老用户 。事实上，他们买了那个程序 。如果你在这个项目上花了500美元，你可以理解他们的反应 。

而我的看法是，如果非法的winzip软件被认为和IDAPro4.0x一样的好坏，如果你使用非法的winzip ， 就不应该使用非法的IDAPro 。\x0d\x0a\x0d\x0aI简介\x0d\x0a\x0d\x0a前几天我们革命军上了一门解密程序的课程，这门课程也是一门高效优秀的IDAPro4.0x课程 。通常新手不喜欢 ， 专家崇拜 。

5、Android逆向 ida动态调试问题先输入“adbshell”，然后输入“suroot”获得root权限 。然后输入“chmod 777/data/local/tmp/android_server”为Android _ server添加相应的权限 。然后输入“/data/local/tmp/android_server”启动android_server 。如下图所示:输入“adbforwardtcp:23946tcp:23946”转发tcp port命令 ， 启动要调试的活动 。

6、如何把 ida的android微软有一个工具叫dependencywalker或者dumpbin，是VisualStudio附带的工具 ， 可以查看dll导出函数的名称 。工具中无法显示函数参数和调用方法(如__cdecl或__stdcall) 。你需要使用IDA或OllyDbg等反汇编器来反汇编DLL，通过定位导出函数末尾的retn指令来判断参数个数和调用方法 。
【ida安卓so静态分析】在IDA中，还可以使用F5快捷键，将反汇编代码转换成C代码 ， 方便一点 。最后一个问题，至于思路，可以看看DLL的导出函数，然后用Detours类库挂接原函数做一个旁路，在HOOK函数中打印调用内容 ， 这样可以在日志文件或者调试输出中看到调用规则，这纯粹是个人建 。

    推荐阅读


    上一篇：淘宝风险分析,风险分析与对策怎么写

    下一篇：案例分析法的例子,pest分析法案例