內存中提取SO（so裏代碼被加密時解決辦法）

當碰到So裏代碼 被加密時 咱們怎麼處理了 如何獲得解密後的東西了web 思路是這樣： 當程序運行時 so被加載的時候 這時候 加載到內存中的時候 的so是解密後了的 那麼咱們就在 動態調試時 加載了這個so後 到Module 模塊列表裏 找到 這個so 能夠看到 它的 Base 和 Size 經過這兩個值 so在內存中的起始地址 和 這個so的大小 咱們就能夠 dump出來 解密後的 sosvg

>>阅读原文<<