idapro反编译so

Ⅰ ida pro能反编译什么程序

IDA
Pro是目前最棒的一个静态反编译软件，是破解者不可缺少的利器!巨酷的反编译软件，破解高手们几乎都喜欢用这个软件。不会用当作经典的收藏软件也不错！
IDA
Pro
并不自动的解决程序中的问题，IDA
Pro
会告诉您指令的可疑之处，并不去解决这些问题。您的工作是通知
IDA
怎样去做。IDA
Pro
Disassembler
and
Debugger是一款交互式的，可编程的，可扩展的，多处理器的，Windows或Linux平台主机分析程序。

Ⅱ 应用加固对DEX文件,SO文件是如何保护的

您好，NAGA·IN娜迦信息科技加固平台的服务挺不错的。可以对APP文件/APK应用进行dex加壳、 乱序保护、so加壳、虚拟机指令保护等多重保护，有效的对存储数据进行加密保护、保护APP安全，是APP安全加固的优秀企业。

Ⅲ 寻IDA Pro 高手，新手问题

IDA Pro简介2008年08月18日 星期一 09:54开始前

IDA Pro Avanced是一个极好的反汇编工具，它大的胜过了w32dasm。近来它的盗版已经在网上传播开了，你可以很轻松得到它。对于这方面的观点有如下几种：一些人认为这是好的，是自由的；而另一些人认为是可耻的，那些认为是可耻的人通常是这个软件的老用户，事实上他们买了那个程序，如果你花了$500买了那个程序的话，你就可以理解他们的反应了。 对于读者来说，你们做什么不是我的问题及我所关心的。而我的观点是如果认为非法的winzip软件同IDA Pro 4.0x一样好或坏。如果你使用非法的winzip，你就不应当使用非法的IDA Pro。

I 介绍

几天前我烈军属了一篇关于解密程序的教程，而这篇也是一个对于高效的，极好的IDA Pro 4.0x教程。通常菜鸟不喜欢，而高手又崇拜它。不喜欢的原因是因为IDA相对于w32dasm来说有更多的附加功能和作用，有更大的复杂性
在下面的教程中由于你过去可能喜欢使用w32dasm，我将尽力给出一个简单和清楚的解释来介绍如何使用IDA。也将试差回答"什么是最好的反汇编？"这里其实没有一个简单的回答。对于更多的高手来说可以读这个：向菜鸟100％解释IDA的使用过程。

II. IDA: 一个高效的反汇编工具

当你运行IDA Pro时，你所最先注意到的是它的界面比w32dasm更加专业，这里比w32dasm有更多的选项或更先进的地方。它的优点是可以更好的反汇编和更有深层分析。而缺点是使用IDA更困难。
实际上IDA同w32dasm有很多相同的功能：可以快速到达指定的代码位置；可以看到跳到指定的位置的jmp的命令位置；可以看参考字符串；可以保存静态汇编等。
现在让我们运行和反汇编一个小程序（我使用starclean.exe）一个窗口弹出来，那里有很多选项，不要动它，仅仅点击OK。让IDA来分析，当它结束后在name的选项中同w32dasm中参考字符串一样，查找"a"字符。在name窗口中搜索栏中按a，然后开始查找，一旦找到，按enter或双击它，它就将到达正确的位置。按ctrl+enter将到达下一个位置。参考字符串就在光标附近。IDA就可以到达相应的位置了。
另一个同w32dasm相同的：jmp和call参考在IDA也是有效的。在w32dasm反汇编的代码同IDA中相同的。
代码开始(w32dasm)

Ⅳ ida pro能反汇编成c语言吗

不能反编译成c
不过能反编译成非常类似c的伪码,和源码还是有很大差别的,不过有经验还是可以读懂

Ⅳ 怎样把ida pro反汇编的函数列表导出

如果你手上没有什么第三方工具的话,可以用DEBUG, 比如你用C写了一个程序1.exe 生成的位置是d:\1.exe 打开电脑左下角开始--->运行--->输入双引号里面的"cmd"--->确定 弹出一个黑色窗体,在上面输入输入双引号里面的"debug d:\1.exe" 然后回车 接着

Ⅵ 如何防止Unity3D代码被反编译

加密原理(无需Unity源码):
1. IDA Pro打开libmono.so, 修改mono_image_open_from_data_with_name为
mono_image_open_from_data_with_name_0,
2. 替换实现mono_image_open_from_data_with_name,
extern mono_image_open_from_data_with_name_0(...);
mono_image_open_from_data_with_name(...) {
MonoImage *img = mono_image_open_from_data_with_name_0(...);
//发现数据文件头不是DLL前缀则解密 img->raw_data, 相应修改img->raw_data_len
return img;
}
3. 重新打包libmono.so; 替换Unity3D中的android下的版本.
4. 另外写个加密的工具，植入构建环境(MonoDeveloper或VS，添加一个打包后Build Phase来加密DLL); (IOS下禁用JIT固采用AOT编译，DLL中没有逻辑代码，所以无需操心);
从AndroidManifest.xml中可以看出，腾讯的改造应该是修改并替换了入口的classes.dex，把以前的入口 UnityPlayerProxyActivity替换为com.tencent.tauth.AuthActivity. 然后去加载了自定义的几个so: libNativeRQD.so. 周全考虑，为了防止第三方委托libmono去做解密而做了防护措施. 具体实现我还没做深入分析, 应该也是老套路.
libmono.so中的mono_image_open_from_data_with_name也被替换成了mono_image_open_from_data_with_name_0.
解密(android):
方法一: ROOT android系统(最好是一部手机，别搞模拟器，慢死), 挂载LD_PRELOAD的API hook来实现.
方法二: 内存特征码提取，简单高效无敌; 机器能读，你就能读;

Ⅶ 如何使用ida在apk执行前动态调试其so中的函数

1) am start -D -n 包名/类名

2） IDA pro attach 进程， 设置新线程，加载so时断点，continue

3） 打开ddms， 查看调试端口， jdb attach port

4） 这个时候应该已经断在新线程，或者加载so处了，在你感兴趣的so处停下来

5） 另外用ida 打开so，查看你感兴趣的函数偏移， 加上你感兴趣的so的基地址，打上断点，continue， 就大功告成了。

Ⅷ 如何使用Ida进行反编译

IDA Pro是目前最棒的一个静态反编译软件，是破解者不可缺少的利器!巨酷的反编译软件，破解高手们几乎都喜欢用这个软件。不会用当作经典的收藏软件也不错！

IDA Pro 并不自动的解决程序中的问题，IDA Pro 会告诉您指令的可疑之处，并不去解决这些问题。您的工作是通知 IDA 怎样去做。IDA Pro Disassembler and Debugger是一款交互式的，可编程的，可扩展的，多处理器的，Windows或Linux平台主机分析程序。

Ⅸ IDA pro 反编译exe的生成的C文件中#include<defs.h>的defs.h 文件在哪里

在IDA目录下plugins文件夹内