求助内存dump so的问题

duanjiahao321 · 发表于 2022-7-6 17:09

我用frIDA从内存中dump so完成后用ida打开还是没有找到java_开头的函数
QQ截图20220706170449.png

和未脱壳前似乎一样

脱壳环境是红米note7pro 安卓10.0 frida版本14.2.18

正己 · 发表于 2022-7-6 19:12

看看jni_onload，可能是动态注册的呢

wang919 · 发表于 2022-7-6 21:43

66666666666

xiadongming · 发表于 2022-7-6 22:17

提示: 作者被禁止或删除内容自动屏蔽

慵懒丶L先森 · 发表于 2022-7-6 22:59

试试在Exports视窗里找找

狄人3 · 发表于 2022-7-7 07:07

和未脱壳前一样？你确定加了壳？Hook 一下RegisterNatives看看

duanjiahao321 · 发表于 2022-7-7 08:37

慵懒丶L先森发表于 2022-7-6 22:59
试试在Exports视窗里找找

Exports里找到了我对ida了解太少了只会看functions 感谢

帐号		自动登录	找回密码
密码			注册[Register]

xiadongming xiadongming 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	xiadongming 发表于 2022-7-6 22:17 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[Android 求助] 求助内存dump so的问题