omnispace的博客

现在升级快，网上的资料只能做参考。  学到了NDK逆向这一块，昨天为了能让IDA 能动态调试SO，瞎折腾了很久，这里分享一下我的经验。 工具:  IDA pro 6.8  Android 5.x IDA 6.8 在看雪吾爱应该都能找到下载地址。  我的手机是三星 on7 Android 5.1系统。  以前我一直用的是IDA 6.6，群里人说5.0以上的系统要用6.8… 

网上的教程坑太多，记录一下 使用apktool或者Android Killer反编译apk，在androidmanifest.xml添加以下代码将程序设置为可调试模式 …     android:debuggable=“true”> （不这样做的话在DDMS里就看不到进程信息） 重新打包编译签名 adb install xxx.apk adb push android_serve

2.4 链接 链接过程由 soinfo_link_image 函数完成，主要可以分为四个主要步骤: 1. 定位 dynamic section， 由函数 phdr_table_get_dynamic_section 完成，该函数会遍历 program header，找到为类型为 PT_DYNAMIC 的 header, 从中获取的是 dynamic section 的信息，主要就是虚