JNI调用的dll如何进行脱壳破解

moonlunar

在研究一个jar包的时候，发现使用了jni调用了包内的一个dll文件，这个dll文件还进行了vmp加壳

DIE：
保护器: VMProtect(new )[DS]
(Heur)保护: Generic[Strange sections]
(Heur)打包工具: Compressed or packed data[Section 9 ("S.w.h") compressed]

我反编译了java机器码，然后找到了native方法的方法名，然后按 Java_类_方法名 的名称得知jvm实际调用的是dll的什么函数

我对破解这种C C++程序几乎一无所知，请各位大牛指点迷津：
我该做什么才能得到这个dll内的函数做了什么？如果需要知识支撑，应该学习什么基本知识？论坛中对exe的破解能否套用在dll上？

Hmily

这要分vmp只是加壳，还是对关键代码也做了保护，如果只是加壳，可以使用动态调试跟踪你调用的地址进行分析，运行后都是解码的最多就是IAT加密了，如果关键代码做了保护，可能不是很好弄，exe和dll差的不多。