手动过了十几个后,发现的确有挺多,还是写个 IDA 脚本过吧
其实可以不导出 check 函数的,在 JNI_OnLoad 内就一个 RegisterNatives 少了很多看头
从代码看出,整个流程就是将输入的字符串 rc4 加密后 base64,与内置的结果对比,python 一句出结果
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
膜拜大佬