2021年1月22日
IDA 静态调试和动态调试
摘要： Fn+f5转成c语言伪代码 shift+f12 查看文件中所有常量字符串的值 ctrl+s查看so文件字段信息 JNI函数方法名还原 选中v3 按y建 作用（类型还原） v3 + 676 前面是一个指针 比如 *(_DWORD *)v3 + 676 表示 v3 是JNIEnv *类型 形如 *(_D 阅读全文
posted @ 2021-01-22 15:18 吴先雨 阅读(4106) 评论(1) 推荐(0)