吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 889|回复: 0
收起左侧

[Android 求助] frida找so只有app_process32和libc.so找不到其他SO

[复制链接]
k8487212 发表于 2022-12-13 10:19
使用环境:
frIDA 16.7
雷电模拟器9
python3.9





逆向过程(可不看):
解决方式一:
拿到脚本后开始解密luac
得到xxtea key 和 value 值,如下图所示:
R%O68P[}OEK{3FORNIP@~@6.png
解密后发现还有一层luajit混淆加密,反编译后,方法和变量也是混淆的,且官方工具反编译也有一部分文件失败,就放弃了

解决方式二:
使用frida 在加载 libcocos2dlua.so 中的luaL_loadbufferx方法时,HOOK该函数,导出lua文件
已知 在IDA中有函数,如下图所示:
image.png
一切准备好了,发现不管hook任何程序,都只有app_process32 和libc.so 两个SO,如下图所示:
image.png

image.png
问题描述:
frida 无法hook 到对应加载了的so



期望:
1.新手第一次逆向程序,希望能请教一下出现问题的原因
2.后续如果lua源文件导出后是否可以直接替换源文件直接打包运行(在不jit、不使用xxtea加密的情况下)?

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-27 08:57

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表