mt管理器搜索不到字符串？？

zchamei

资源管理器搜索字符串，复制代码，再去dex搜索代码，缺为空。

涛之雨

zchamei 发表于 2021-6-23 12:54
涛之雨大佬，这个用手机 工具还能 修复吗？我不太懂啊，我是个新手。

要不就是已经修改过了，防止二改的。
要不就真的是自己开发然后用的np去保护的。
手机有可能可以改，但是不一定。比如native层只是返回了一个true或是false可以把native改回smali，在java层执行。。。
当然最通用的办法是在ida里分析。。。
如果你听不懂我在说什么就最好放弃吧。没有基础别搞这些，容易心态炸裂

zchamei

涛之雨 发表于 2021-6-23 18:41
要不就是已经修改过了，防止二改的。
要不就真的是自己开发然后用的np去保护的。
手机有可能可以改，但 ...

谢谢 大佬。 我真的炸裂了。完全听不懂。 IDA应该是用来分析SO里面的文件的。 唉。还是搞点简单的，先学习学习。

klxn0-0

图1是native方法，代码抽空到so里了。目测你修改的是别人修改过的版本，用了np的系列保护

byh3025

有没有壳

zchamei

klxn0-0 发表于 2021-6-20 01:58
图1是native方法，代码抽空到so里了。目测你修改的是别人修改过的版本，用了np的系列保护

那看来是 作者为了防破，给抽空了

zchamei

byh3025 发表于 2021-6-20 06:57
有没有壳

大佬，是某60壳。已经脱修了。正常运行

闷骚小贱男

应该是so了..
hook都不行的吗?

byh3025

zchamei 发表于 2021-6-20 09:54
大佬，是某60壳。已经脱修了。正常运行

到你脱出来的dex里搜索一下

bingbingbd

高手呀，只能观摩

byh3025

zchamei 发表于 2021-6-20 09:54
那看来是 作者为了防破，给抽空了

不是作者抽空的，是360抽空的，

byh3025

zchamei 发表于 2021-6-20 09:54
大佬，是某60壳。已经脱修了。正常运行

数字壳能脱壳修复吗？