【反编译系列】四、反编译so文件（IDA_Pro）
版权声明：本文为HaiyuKing原创文章，转载请注明出处！
概述
安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。使用NDK开发能够编译c/c++程序，最终生成so文件。而so文件是一个二进制文件，我们是无法直接分析so文件的，所以这里需要用到一个反编译工具IDA Pro。IDA Pro能够对so文件进行反汇编，从而将二进制代码转化为汇编语言，利用IDA Pro神奇的F5功能还能将汇编语言反编译成c/c++程序。
--摘自《安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件》
下载
链接: https://pan.baidu.com/s/1c3R6iZY 密码: tvsn
备用链接：https://pan.baidu.com/s/1MvisS6uzwnR9hiAcA2Fz8g 密码：kljo
下载IDA_Pro_v7.0_Portable.zip即可。
安装
直接解压缩即可。
注意：绿色版解压缩路径不要含有中文或者路径长度不能超过72字符。（python模块自身的bug）
使用
双击ida64.exe，打开软件IDA Pro
本来按照我的理解，如果想要反编译的so文件是在arm64-v8a目录下，则只能打开ida64.exe文件；如果想要反编译的so文件是在armeabi目录下，则只能打开ida.exe文件。但是我这边的测试结果时：
ida64.exe：打开arm64-v8a目录下的so文件正常（可以找到调用的方法名），打开armeabi目录下的so文件不正常（无法找到调用的方法名）；
ida.exe：打开arm64-v8a目录下的so，打开armeabi目录下的so文件都不正常（无法找到调用的方法名）；
所以我目前的操作是双击打开ida64.exe，然后反编译arm64-v8a目录下的so文件！
将so文件拖拽到上面的空白区域，选择”ELF64 for ARM64(Shared object)[elf64.ldw]”选项，然后再点击ok按钮
注意，因为我双击打开的是ida64.exe，所以需要打开的so文件是arm64-v8a目录中的，不能是armeabi目录中的。（以HelloWorld项目为例）
等待一段时间后，我们就能看到反汇编so文件所得到的汇编代码了。
定位到想要查看的函数（一般先定位到项目中调用的第一个函数，比如HelloWorld项目中的stringFromJNI方法）
按键盘上的F5，就可以将汇编代码转换为C代码
源代码如下：
退出（默认即可）
参考资料
安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件
[Disassemblers] IDA Pro 7.0 绿色版
最新文章
- iOS 如何获取屏幕大小
- rethinkdb的dataexplorer查询使用
- 省市县三级联动 sql语句
- POJ 1584 A Round Peg in a Ground Hole --判定点在形内形外形上
- javascript关于闭包变量作用域
- XLConnect：一个用R处理Excel文件的高效平台
- 获取用户的真实ip
- 3.0之后在LinearLayout里增加分割线
- UWP的Converter妙用
- 采用SmartQQ 协议可制作聊天机器人
- Android查缺补漏--ContentProvider的使用
- SetParameter错误：java.time.Instant cannot be resolved
- js通过高德地图获取当前位置的经度纬度
- MySQL Sending data导致查询很慢的问题详细分析【转载】
- php 乱整
- 牛客多校第三场 A- PACM Team 背包/记忆路径
- 卷积与反卷积以及步长stride
- 设计模式 笔记 工厂方法 Factory Methon
- Android学习系列(3)--App自动更新之自定义进度视图和内部存储
- 防止网页被别站用 iframe嵌套