IDA帶殼動態調試so分析協議算法

這種狀況： 針對於 抓包分析時 加密不是那麼複雜 可是有殼 加密都是在 so中進行的 java層沒有進行加密 或者是 很弱的加密 能猜出來的那種 這種方法 運氣成分比較大 但也不失爲一種方法java 首先找到 到lib文件夾裏 找 可疑的so 例若有些名字有含義 能大概猜出來是幹啥的 好比：libhttputils.so httputils 這含義看起來 就是對http裏的 某些字段值 進行加密的

>>阅读原文<<