IDA調試android so檔案.init_array和JNI_OnLoad

加好友 · 發表於 2016-3-24 09:48

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

我們知道so檔案在被載入的時候會首先執行.init_array中的函數，然後再執行JNI_OnLoad()函數。JNI_Onload()函數因為有符號表所以非常容易找到，但是.init_array裡的函數需要自己去找一下。首先開啟view ->Open subviews->Segments。然後點擊.init.array就可以看到.init_array中的函數了。

登錄/註冊後可看大圖

2015070102314266674.png (48.35 KB, 下載次數: 8)

下載附件保存到相冊

2016-3-24 09:49 上傳

登錄/註冊後可看大圖

2015070102314297661.png (18.03 KB, 下載次數: 8)

下載附件保存到相冊

2016-3-24 09:49 上傳

登錄/註冊後可看大圖

2015070102314280018.png (10.48 KB, 下載次數: 10)

下載附件保存到相冊

2016-3-24 09:49 上傳

但一般當我們使用ida進行attach的時候，.init_array和JNI_Onload()早已經執行完畢了，根本來不急調試。這時候我們可以使用jdb這個工具來解決，這個工具是安裝完jdk以後自帶的，可以在jdk的bin目錄下找到。在這裡我們使用阿里移動安全挑戰賽2014的第二題作為例子講解一下如何調試JNI_OnLoad()。

開啟程式後，界面是這樣的：

登錄/註冊後可看大圖

2015070104473363970.jpg (158.56 KB, 下載次數: 10)

下載附件保存到相冊

2016-3-24 09:49 上傳

我們的目標就是獲取到密碼。使用ida反編譯一下so檔案會看到我們輸入後的密碼會和off_628c這個指針指向的字符串進行比較。

登錄/註冊後可看大圖

2015070102314370512.png (9.02 KB, 下載次數: 8)

下載附件保存到相冊

2016-3-24 09:49 上傳

於是我們查看off_628c這個地址對應的指針，發現對應的字符串是」wojiushidaan」。

登錄/註冊後可看大圖

2015070102314322744.png (904 Bytes, 下載次數: 13)

下載附件保存到相冊

2016-3-24 09:49 上傳

登錄/註冊後可看大圖

2015070102314358723.png (1.14 KB, 下載次數: 10)

下載附件保存到相冊

2016-3-24 09:49 上傳

於是我們把這個密碼輸入一下，發現密碼錯誤。看樣子so檔案在載入的時候對密碼字符串進行了動態修改。既然動態修改了那我們用ida動態調試一下好了，我們開啟程式，然後再用ida attach一下，發現程式直接閃退了，ida那邊也沒有任何有用訊息。原來這就是自毀程式的意思啊。既然如此我們動態調試一下JNI_OnLoad()來看一下程式究竟做了什麼吧。步驟如下：

1 ddms

一定要開啟ddms，否則調試端口是關閉的，就無法在程式剛開始的暫停了。我之前不知道要開啟ddms才能用jdb，還以為android系統或者sdk出問題了，重裝好幾次。汗。

2 adb push androidserver /data/local/tmp/

adb shellsuchmod 777 /data/local/tmp/androidserver/data/local/tmp/androidserver

這裡我們把ida的androidserver push到手機上，並以root身份執行。

3 adb forward tcp:23946 tcp:23946

將ida的調試端口進行轉發，這樣pc端的ida才能連接手機。

4 adb shell am start -D -n com.yaotong.crackme/.MainActivity

這裡我們以debug模式啟動程式。程式會出現waiting for debugger的調試界面。

登錄/註冊後可看大圖

[教程] IDA調試android so檔案.init_array和JNI_OnLoad

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

瀏覽過的版塊

警告：您的Adblck已啟用