動態註冊Java接口函數 靜態分析被隱藏（加密）時 動態調試解密方法

JNI_OnLoad 裏 第三個參數 是一個方法表 裏面是 java層接口函數 與 so層裏真實的函數 的 映射 每3個DCD爲一組 Java層函數 前面 so層真實函數 地址 按理說 每一組的 第一個DCD爲Java層函數 是一個 可見的 字符串 然而 這裏卻 看不到 這個字符串 ， 爲啥呢？ 是由於 它被加密了 IDA沒分析出來java 那麼咱們怎麼才能找到這個映射函數呢？web 咱們思路是這

>>阅读原文<<