摘要: 先找到判断方法,显然是一个native ida加载so,导出表中没有这个函数,所以是动态注册的,找到jni_onload 找到函数地址 修改3个参数的类型,便于分析 总得来看,最终要执行的不是a就是ao了 bool __fastcall sub_BE440(JNIEnv *env, jobject 阅读全文
posted @ 2025-02-14 15:18 WXjzc 阅读(72) 评论(0) 推荐(0)