搜狗微信APP逆向（二）so层

不念不忘少年蓝@ 2023-09-29 14:16 13阅读 0赞

接着上文：[https://blog.csdn.net/weixin\_38927522/article/details/124726015][https_blog.csdn.net_weixin_38927522_article_details_124726015]  
本次分析搜狗app so 层加密相关逻辑。

首先在导出函数查找一下：  
![在这里插入图片描述][4ae0e6120593474eb6f44082e417cd7c.png]  
点进去 Java\_com\_sogou\_scoretools\_ScEncryptWall\_encrypt 查看  
![在这里插入图片描述][b9b64642243d47fc8156844e50b695bb.png]  
![在这里插入图片描述][d2ce8c649cdd4a11aa7cfc62d2a9f54f.png]  
GetStringUTF 转化为C\#的字符串，utf编码。  
malloc 开辟空间  
j\_Sc\_EncryptWallEncode 按照代码逻辑这个是核心代码

继续进：  
![在这里插入图片描述][9d7c273bf61a4c27922420f45e7fccce.png]  
进到这个函数我们看下参数，根据jni前两个都是固定的，后面几个是传进来的参数。  
我们静态分析，手动更改下jni头，让其更快更好识别。

int

[https_blog.csdn.net_weixin_38927522_article_details_124726015]: https://blog.csdn.net/weixin_38927522/article/details/124726015
[4ae0e6120593474eb6f44082e417cd7c.png]: https://img-blog.csdnimg.cn/4ae0e6120593474eb6f44082e417cd7c.png
[b9b64642243d47fc8156844e50b695bb.png]: https://img-blog.csdnimg.cn/b9b64642243d47fc8156844e50b695bb.png
[d2ce8c649cdd4a11aa7cfc62d2a9f54f.png]: https://img-blog.csdnimg.cn/d2ce8c649cdd4a11aa7cfc62d2a9f54f.png
[9d7c273bf61a4c27922420f45e7fccce.png]: https://img-blog.csdnimg.cn/9d7c273bf61a4c27922420f45e7fccce.png

发表评论取消回复

表情：

评论列表（有 0 条评论，13人围观）

还没有评论，来说两句吧...

相关阅读

相关搜狗微信APP逆向（二）so层

接着上文：[https://blog.csdn.net/weixin\_38927522/article/details/124726015][https_blog.csdn.

不念不忘少年蓝@/ 2023年09月29日 14:16/ 0 赞/ 14 阅读

相关搜狗微信APP逆向（一）java层

在该app可以搜索关键词，选择微信后面的赛选进行排序： ![在这里插入图片描述][bc68edd4907948cfa0547381cfbb3fdc.png] 发现如下加密

淡淡的烟草味﹌/ 2023年09月29日 14:16/ 0 赞/ 3 阅读

相关 Anti App so层对抗分析

1.jadx反编译，查看直接在onCreate之前就进行加载了一个so ![在这里插入图片描述][6d6421ece9c04198a509a576d5da29b9.pn

た入场券/ 2023年09月29日 13:21/ 0 赞/ 4 阅读

相关搜狗微信APP逆向（三）unidbg

eg: 话不多说，这个apk如果是用unidbg调用的话，那就很简单，而且so层没有调用java层一些东西，都不用补环境。上图吧： init: ![在这里插入

骑猪看日落/ 2023年09月26日 16:41/ 0 赞/ 159 阅读

相关搜狗拼音 linux 缓存,搜狗输入法Linux下载

不知道大家是在什么环境下面知道这一款软件的，我想大概都是搜索得知的，搜索上面对于这款软件的功能也算是介绍详尽。本质上没有什么大的问题，对于不是究极强迫症，这款软件已经是可以用很

墨蓝/ 2023年01月22日 04:57/ 0 赞/ 26 阅读

相关微信逆向分析（二）——逆向分析的方法

上一篇，聊到逆向分析是找偏移，有依据地找，效率会快。这一篇聊下找偏移方法。只说概念，具体的细节，后续会配合实战再展开细说。找偏移的方法 1、内存逆向的目的，是找功能或

朴灿烈づ我的快乐病毒、/ 2022年10月09日 12:17/ 0 赞/ 279 阅读

相关 python 抓取搜狗微信出现的问题，求大神解决

python 抓取搜狗微信出现的问题，求大神解决参考文章： [（1）python 抓取搜狗微信出现的问题，求大神解决][1_python] （2）https://www

忘是亡心i/ 2022年09月09日 02:07/ 0 赞/ 136 阅读

相关搜狗2016研发工程师笔试题（二）

> 搜狗2016研发工程师笔试题（二） > [https://www.nowcoder.com/test/980452/summary][https_www.nowcode

た入场券/ 2022年06月07日 22:57/ 0 赞/ 289 阅读

相关搜狗笔试题

搜狗： 1，有n\n个正方形格子，每个格子里有正数或者0，从最左上角往最右下角走，只能向下和向右走。一共走两次，把所有经过的格子的数加起来，求最大值。且两次如果经过同一个格

Dear 丶/ 2022年05月22日 05:26/ 0 赞/ 216 阅读

相关搜狗电话一面

首先，希望这篇博客对即将面试的小伙伴们能产生一些帮助。然后，这篇博客里有一些问题我还没有解决，如果小伙伴们有什么想法、解决方案或者更好的观点，我真诚的希望您能在这篇博

墨蓝/ 2022年05月15日 08:11/ 0 赞/ 237 阅读