Ida動態修改android程序的內存數據和寄存器數值，繞過so文件的判斷語句

咱們繼續分析自毀程序密碼這個app，咱們發現該程序會用fopen ()打開/proc/[pid]/status這個文件，隨後會用fgets()和strstr()來獲取，因而咱們在strstr()處下個斷點，而後讓hex view的數據與R0同步。每次點擊繼續，咱們都會看到strstr傳入的參數。當傳入的參數變爲TracerPid:XXXX的時候咱們停一下。由於在正常狀況下，TracerPid的值應

>>阅读原文<<