IDA帶殼動態調試so分析協議算法

這種狀況: 針對於 抓包分析時 加密不是那麼複雜 可是有殼 加密都是在 so中進行的 java層沒有進行加密 或者是 很弱的加密 能猜出來的那種 這種方法 運氣成分比較大 但也不失爲一種方法java 首先找到 到lib文件夾裏 找 可疑的so 例若有些名字有含義 能大概猜出來是幹啥的 好比:libhttputils.so httputils 這含義看起來 就是對http裏的 某些字段值 進行加密的
相關文章
相關標籤/搜索