reverse 20
Sublime Text2插件SFTP破解
isg2015我自己做出的部分题目writeup
NSCTF2015 writeup 逆向部分
运行时篡改dalvik字节码 delta.apk练习
MSC-2015移动安全挑战赛 第三题 壳分析
MSC-2015移动安全挑战赛 第三题 java静态代码分析
阿里ctf-2014 android 第四题
MSC-2015移动安全挑战赛 第二题 antiDebug分析
MSC-2015移动安全挑战赛 第二题
MSC-2015移动安全挑战赛 第一题
阿里ctf-2014 android 第三题——so动态调试及破解加固
阿里ctf-2014 android 第三题——andriod模拟器安装
阿里ctf-2014 android 第一、二题
合天网安实验室--reverse100
SCTF-2014 misc100 writeup（赛后分析）
ctf.360.cn第二届，逆向部分第五题
ctf.360.cn第二届，逆向部分第四题
ctf.360.cn第二届，逆向部分第三题
ctf.360.cn第二届，逆向部分第二题
ctf.360.cn第二届，逆向部分第一题
MSC-2015移动安全挑战赛 第二题
2015年01月29日此题apk和so都没有加壳，但是so里面的一个关键函数jolin是加密的，在so加载时解密。并且so加入了反调试技术。
由于我学习安卓的so调试是从比赛前3天开始的，也就会一个最最基本的。无法对抗反调试，一度想放弃这题。不过后来发现，这个反调试要到JNI_Onload函数退出后才触发。所以在JNI_Onload入口处下断点，添加watch，在4450这个地址（就是wojiushidaan这个字符串保存的地方）。F8一直走，看到这个地址的内容变化，就是答案了。
securityCheck函数有价值的就是while循环，很明显就是用户输入的字符串和628c这个间接引用地址上的字符串比较。（实际地址在4450）
关键函数，如果F7进去，可以发现jolin解密后的代码，这个函数用来解密出4450处的答案。
hex view窗口可以看到4450地址内容的变化。
这题高手们有patch securityCheck函数的，利用__android_log_print输出4450的内容。（这个是我需要继续学习的——patch so）
还有是允许后dump出so，4450的地方就是答案了。
能做出这个题目纯属运气，因为反调试设置的要等到Onload退出才触发异常，而so的解码已经在Onload里面完成了。只需要正确分析出securityCheck函数用于比较的字符串存放的地方。根本需要去关心解密函数是如何被解密出来的。
期待哪位大牛能详细指点一下android的so里面所用到的反调试技术。