So自加密解密（找不到JNI_Onload 跟 init_array）

Shelldemo.apk 里 libdemo.so android 看到 getString 这个函数 下面是一堆DCD 行 说明这个函数 被加密了web 那么如何获得它真实的 函数样子了？ 咱们得知 在运行的时候 so被加载的时候 是要先被解密 而后加载进内存的shell 咱们就想到 在 libdvm.so 系统so 里的 loadnative（是关键字不全）这个函数里 这个函数里 有去加载

>>阅读原文<<