本帖最后由 sorgs 于 2016-10-30 11:23 编辑
很久没有出基础教程了，这里做一个鬼哥的so的作业吧。很基础的东西，算是教学帖子吧。大牛路过吧。这里感谢鬼哥的apk和无名侠的软件
其余没有发现什么，我们直接AK来看看吧。
直接看看Java的代码
protected void onCreate(Bundle paramBundle) { super.onCreate(paramBundle); setContentView(2130903040); this.tview = ((TextView)findViewById(2131230720)); this.tview.setText(JniGg.ggPrintHello() + JniGg.VipLevel(5)); }
我们发现往so里传入了一个很重要的参数5，这点是个关键。我们先记住。接下来我们打开so的位置，拖入IDA了。 右键，打开文件路径-》打开文件位置，复制到桌面建一个test的文件夹。拖入IDA看看。
这里，我喜欢先看看输出。（看个人习惯吧）
这里有个viplevel对吧，很明显了。 我们双击过去
几种等级都出来了，这个时候我们按下空格切换视图
这里就非常的清晰了，对吧。 （这里还是需要懂得一些arm汇编知识的） 这里就是和输入的数字有关 我整理出来的是这样的： gold vip 1 silvery vip 2 copper vip 3 normal user other 分析完了，我们就知道该怎么修改了 那么方法一： 修改samli，就是我们之前看到的那个穿进去的参数了。
这样汇编就OK了，但是我们今天是对so进行操作。 方法二：
PUSH {R3,LR}
这个不能动，那我们就只有动第一个比较了。 剩下我们试试，so helper（无名侠大哥的作品） 拖进去，然后仅加载
这里最重点是指令长度了。其实我们利用00000C44减去00000C42就知道是2了。 这里已经改为了赋值，那么下面那个比较就没有用了，直接nop掉。 然后点击编译，去替换掉之前的so文件，记得名字要改为原来那个。
方法三就是把所有的比较改为Nop，就是执行每个比较，直接到后面的gold vip。这个大家就自己尝试一下下。 其实还有几种方法，有点思路，但是没去研究。 最后给出还原出来的函数（没完全还原，只还原这部分）
| 
