unidbg
app逆向之安卓native层安全逆向分析（八）：unidbg补前置环境
这静态看代码，看了半天，愣是没看出来哪里用了system.loadlibrary。
用这个grep找到的是这个so，其实并不是
这里继续用yang神的hook_RegisterNative.js，一顿输出，直接找到这个so:
很nice。
卧槽，跑完直接... ......
app逆向之安卓native层安全逆向分析（六）：frida调试跟栈+unidbg补环境大动作
继续跟着龙哥的unidbg学习：SO逆向入门实战教程六：s_白龙~的博客-CSDN博客
还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足，哈哈。感谢观看的朋友
分析
首先抓个包看看： ......
app逆向之安卓native层安全逆向分析（五）：unidbg黑盒调用
前言 继续跟着龙哥的unidbg学习：SO逆向入门实战教程五：qxs_白龙~的博客-CSDN博客 还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足，哈哈。感谢观看的朋友 分析 首先，安装app，发现龙哥给的apk包已经安装不上，网上重 ......
app逆向之安卓native层安全逆向分析（四）：unidbg
public static void main(String[] args) {
roadbook test = new roadbook();
System.out.println(test.xPreAuthencode());
}
public S... ......
app逆向之安卓native层安全逆向分析（三）：ida使用+unidbg补环境
1.看so的调用逻辑，如果有loadlibrary的同时有调用某个方法，unidbg模拟执行的时候也要先调用这个方法
2.如果加载so文件的时候，给定的第二个参数是false，加上so文件有字符串加密和混淆的话就会乱码，所以这里最好给为true，ida里，shift+F7，可以看
3.补环境的时... ......
app逆向之安卓native层安全逆向分析（二）：unidbg+ida使用+过签名校验
6.setJNIload方法只有动态注册方法的时候才执行，静态注册的不用执行
7.keystone，是将汇编语言转成地址的。capstone是将地址转成汇编语言的
8.在线汇编和地址互转的网站：https://armconverter.com/
9.参数的基本类型，比如int，long等，其他... ......
app逆向之安卓native层安全逆向分析（一）：frida 与unidbg
原文地址：SO逆向入门实战教程一：OASIS_so逆向学习路线_白龙~的博客-CSDN博客
分析
首先拿到这个app，安装啥的就不多说了。
进入到注册界面：
点击获取验证码，然后这边抓包工具抓到的包：
然后，这里面的【sign】就是今天的重点了。
用神秘的工具脱壳完... ......