ida导入jni头文件_IDA动态调试无法导入JNI文件的解决办法

前言：学习过程中遇到了，特此记录一下。

样本app链接在这里：

https://pan.baidu.com/s/1pVLBBuBKRzDzHlBClrBA2A 提取码: 9tz8

它是 2015年阿里的一个反调试app，我是参考这篇文章来过反调试的：

https://blog.csdn.net/Viewz/article/details/97757862

这不是重点，样本里的app是修改过后的，原始的可以在文章中获取。

过反调试后就很简单了，输入密码，与它内置的密码一致就成功了。

静态分析如果不提前知道密码的话，会感觉毛都没有，只有动态调试了。

怎么开启动态调试请参考上一篇文章，我这就直接来到这里了。

双击进入这个函数，并按下F5：

然后按下 CTRL + F9，导入JNI.h文件：

提示这个错误，那就按照它提示的来：

弹出框，继续进行选择，点击OK即可：

这时，我们再次按下 CTRL + F9，导入JNI.h文件：

然后，就报了20个错误，这种错误，小白的我也不知道怎么解决啊。

这时的我有三种选择，

一. 更新IDA Pro版本，我现在的版本是 6.8的，说不定换成 IDA Pro 7.0就不会报错了。

二. 谷歌该问题或者请教大佬，遇到报错改怎么解决，不过可能找不到答案或者大佬没遇见过，就尴尬了。

三. 自己摸索解决。捣鼓几下，说不定就不报错了。

我这里选择了第三种方法，竟然OK了，操作如下：

1.选择 View --> Open subviews --> Type libraries

2.弹出 warning，点击OK即可。

3.单击右键，选择 Load type library

4.选择第一个，单击OK：

5.再次按下 CTRL + F9，导入JNI.h文件：

发现竟然成功了。

切换伪C代码，如图分析：

图中红色框上面是干嘛的我不清楚，因为它没有返回或者exit程序的代码，可以不用去关心吧。将鼠标移动并点击 while，并按下 Tab键，来到汇编代码处：

设置断点，并按下F9，手机app输入 1234567890：

点击输入密码后，发现IDA停在了断点处：

因为下面有个cmp指令，所以看看 R2寄存器的值，它是一个内存地址，在内存中查看它的值：

是这样的一串字符串，再看看R0寄存器的值所在地址的值：

这里就是刚才输入的 “1234567890”了。这就比较清楚了，通过输入的字符串与这个内置的字符串进行比较，相同就表示成功了，不同则失败。

它这里没有调用库函数 strcmp，而是通过单个字符的比较判断，因此没法爆破(当然也可以修改返回值进行爆破)：

按下F8两次后，R1和R3的内容：

"1"字符的ASCI值是 0x31,"a"字符的ASCI值是 0x61,确实是单个字符全部进行比较的。按下Tab键，可以看到伪C代码窗口：

动态调试时，可以通过修改 R1的值与R3一致，可以看到成功后的窗口：

ida导入jni头文件_IDA动态调试无法导入JNI文件的解决办法相关推荐

IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总
IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总 ********************************** 案例一: 使用IDA PRO+OllyDbg+PEview 追踪w ...
java 项目加载dll文件,Java动态调用链接库dll文件
Java动态调用链接库dll文件 Java动态调用链接库dll文件因为项目需要,用到了java调用dll文件中的方法.写成dll文件大多是用C语言弄成的,对于我这个纯粹干java的人员来说,着实让我 ...
Eclipse导入项目时Finish不能点击（项目重名）解决办法
Eclipse导入项目时Finish不能点击(项目重名)解决办法 Eclipse在导入项目时Finish不能点击的问题,一般情况是发生重名,这里的重名包括文件重名,以及.project文件重名. 解决 ...
【教程】关于打开一些exe文件时，打开方式为microsoft store的解决办法
[教程]关于打开一些exe文件时,打开方式为microsoft store的解决办法前言解决 ---------------- 版权声明:本文为CSDN博主「SogK1997」的原创文章,遵循CC ...
记一次mysql数据库转储sql文件到另外一台电脑运行失败的解决办法
记一次mysql数据库转储sql文件到另外一台电脑运行失败的解决办法将转储的sql文件中创建触发器相关的语句剪切复制到另外的一份文本,保存重新运行sql文件,成功后在把之前剪切的语句复制过来在运行一 ...
“由于文件许可权错误,word无法完成保存操作”解决办法
"由于文件许可权错误,word无法完成保存操作"解决办法自身实践之后,该方法有效: 转载自:https://blog.csdn.net/qq_43679849/article/d ...
Win10“无法完成操作,因为文件包含病毒或潜在的垃圾软件”的解决办法
今天老俍在安装一款百度云盘加速软件的时候总是提示"无法完成操作,因为文件包含病毒或潜在的垃圾软件."解决办法很简单请按照如下操作. 解决办法一: 按Windows+R,输入gped ...
“fatal error C1014：包含文件太多：深度 = 1024”的原因与解决办法
在定义变量,或文件名时,议定不要和系统关键字重名,否则容易引起错误. 错误信息: fatal error C1014:包含文件太多:深度 = 1024 原因分析与解决办法: 1.可能是两个或多 ...
VS2017中调试PSINS算法报错的解决办法
(1)刚安装的VS2017,直接运行严老师的程序PSINS,报错: [下面的框架可能不正确和/或缺失,没有为ucrtbased.dll加载符号] 解决办法:在调试菜单下的选项中,找到符号,勾选Micr ...

ida导入jni头文件_IDA动态调试无法导入JNI文件的解决办法

ida导入jni头文件_IDA动态调试无法导入JNI文件的解决办法相关推荐

最新文章

热门文章