程序员社区

【Android 逆向】Android 中常用的 so 动态库 ( /system/lib/libc.so 动态库 | libc++.so 动态库 | libstdc++.so 动态库 )

文章目录

  • 一、拷贝并分析 Android 中的 /system/lib/libc.so 动态库
  • 二、拷贝并分析 Android 中的 /system/lib/libc++.so 动态库
  • 三、拷贝并分析 Android 中的 /system/lib/libstdc++.so 动态库
  • 总结

一、拷贝并分析 Android 中的 /system/lib/libc.so 动态库


/system/lib/libc.so 是 C 函数标准库 ;

执行

cp /system/lib/libc.so /sdcard/Pictures

命令 , 将 libc.so 拷贝到手机的 SD 卡中 , 从 SD 卡可以将该动态库拷贝到 Windows 文件中 ;

在这里插入图片描述

使用 64 位的 IDA 打开上述动态库 ;

在这里插入图片描述

libc.so 中有以下几个导入库 , dlopen , dlerror , dlclose ;

加载 libc.so 库之前 , 要先加载 /system/bin/linker 库 , 这是 so 动态库的加载模块 , 该动态库中 , 主要是实现了 dlopen 方法 ;

在这里插入图片描述

二、拷贝并分析 Android 中的 /system/lib/libc++.so 动态库


/system/lib/libc++.so 动态库是 C++ 程序中使用的动态库 ;

使用下面的命令拷贝该动态库 ;

cp /system/lib/libc++.so /sdcard/Pictures

在这里插入图片描述

使用 64 位的 IDA 打开上述动态库 ; 搜索 std , 即可查看常用的标准库中的函数 ;

在这里插入图片描述

三、拷贝并分析 Android 中的 /system/lib/libstdc++.so 动态库


/system/lib/libstdc++.so 动态库是 C++ 程序中使用的动态库 ;

使用下面的命令拷贝该动态库 ;

cp /system/lib/libstdc++.so /sdcard/Pictures

在这里插入图片描述

使用 64 位的 IDA 打开上述动态库 ;

该 libstdc++.so 动态库 , 主要是导出 new 和 delete 函数 ,

在这里插入图片描述

该动态库的内部实际上使用 malloc 实现 , malloc 来自于 libc.so 动态库 ;

在这里插入图片描述

总结

/system/lib/libc.so 动态库是被引用最多的函数库 ,
/system/lib/libc++.so 动态库 和 /system/lib/libstdc++.so 动态库 都依赖于 libc.so 动态库 ;

赞(0) 打赏
未经允许不得转载:IDEA激活码 » 【Android 逆向】Android 中常用的 so 动态库 ( /system/lib/libc.so 动态库 | libc++.so 动态库 | libstdc++.so 动态库 )

相关推荐

  • 暂无文章

一个分享Java & Python知识的社区