把自己Blog上的一篇文章转过来，V1.6 V2.5 通用
关于GDB部分，不懂的请看虫大的《android软件安全与逆向分析》
=============================================
== From： blog.breeze356.com

《我叫MT online》使用的是开源项目npk(cbaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6D9M7h3g2*7i4K6u0r3L8Y4m8C8i4K6t1&6i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6R3K6i4@1t1K6i4@1f1^5i4@1p5$3i4K6R3I4i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1#2i4K6S2o6i4K6R3#2k6r3q4@1j5g2)9J5k6h3c8S2N6q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4z5g2)9&6b7#2)9^5x3q4!0q4z5q4!0m8y4W2)9^5x3g2!0q4y4g2!0n7c8g2)9&6y4#2!0q4y4g2)9^5z5q4!0n7x3r3E0W2P5g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2!0m8c8q4!0m8y4g2!0q4z5g2!0m8b7g2!0m8y4q4!0q4z5q4!0m8c8g2!0n7x3q4!0q4y4g2!0n7c8q4)9&6y4g2!0q4y4g2!0m8y4W2)9^5x3W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4g2!0m8y4q4)9^5y4#2!0q4y4g2!0n7c8W2)9&6z5q4!0q4x3#2)9^5x3q4)9^5x3R3`.`.

1. 开启Android JIT Debugging

setprop debug.db.uid 32767

NPK_RESULT __npk_package_open( NPK_PACKAGEBODY* pb, const NPK_CHAR* filename, long filesize, NPK_TEAKEY teakey[4] )
{
    ...
     if( teakey == NULL )
        {
            return ( npk_error( NPK_ERROR_NeedSpecifiedTeaKey ) );
        }
        memcpy( pb->teakey_, teakey, sizeof(NPK_TEAKEY) * 4 ); // 如果在memcpy处crash，[R1] 即为 key[0]
    ...
}

.text:003557BA 20 1C        MOVS    R0, R4
.text:003557BC 1C 30        ADDS    R0, #0x1C       ; dest
.text:003557BE 0A 99        LDR     R1, [SP,#0x270+src] ; src
.text:003557C0 10 22        MOVS    R2, #0x10       ; n
.text:003557C2 0C F6 60 EF  BLX     memcpy

.text:003557C2 0C F6 60 EF  BLX     memcpy

.text:003557C2 00 25        MOVS    R5, #0
.text:003557C4 2D 68        LDR     R5, [R5]

[培训]科锐逆向工程师培训第53期2025年7月8日开班！