2016年8月2日
IDA远程调试 在内存中dump Dex文件
摘要： 1. 首先使用调试JNI_OnLoad函数的方法，先将apk以调试状态挂起，使用IDA附加上去。 2. 然后在libdvm.so中的dvmDexFileOpenPartial函数上下一个断点 3. 然后我们点击继续运行，程序就会在dvmDexFileOpenPartial()这个函数处暂停，R0寄存 阅读全文
posted @ 2016-08-02 19:19 ☆绿茶☆ 阅读(958) 评论(0) 推荐(0) 编辑