文章目錄

• 一、使用 IDA 打開 arm 動態庫文件
• 二、切換 IDA 中匯編代碼顯示樣式

一、使用 IDA 打開 arm 動態庫文件

---

分析 Android SDK 中的 arm 架構的動態庫 , 動態庫位置 :

D:\001_Develop\001_SDK\Sdk\build-tools\26.0.3\renderscript\lib\intermediates\armeabi-v7a\libc.so

上面的 D:\001_Develop\001_SDK\Sdk 路徑是我的電腦的 SDK 安裝目錄 , 這里替換成自己的 SDK 目錄 ;

分析 so 動態庫 , 需要使用 IDA 工具 , IDA 工具安裝參考 【Android 逆向】IDA 安裝 ( 使用 IDA 分析 so 動態庫 ) 博客 ;

參考 【Android 逆向】x86 匯編 ( 使用 IDA 解析 x86 架構的動態庫文件 | 使用 IDA 打開動態庫文件 | IDA 中查找指定的方法 ) 博客 , 打開 D:\001_Develop\001_SDK\Sdk\build-tools\26.0.3\renderscript\lib\intermediates\armeabi-v7a\libc.so 文件 ;

打開操作是一樣的 ;

查找 malloc 函數 , 打開 malloc 函數對應的匯編代碼 ;

二、切換 IDA 中匯編代碼顯示樣式

---

IDA 打開文件后 , 默認以圖形形式顯示匯編代碼 ;

右鍵點擊 " IDA View-A " 空白處 , 彈出一個菜單 , 選擇 " Text View " 選項 即可查看匯編語言的文本代碼 ;

匯編的文本代碼 :

在 " IDA View-A " 顯示匯編代碼時 , 右鍵彈出菜單 , 選擇 " Graph view " , 即可顯示開始時的圖形樣式的匯編語言代碼 ;

總結

以上是生活随笔為你收集整理的【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 使用 IDA 打开 arm 动态库文件 | 切换 IDA 中汇编代码显示样式 )的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。