接上节课内容
安卓逆向 -- Frida环境搭建(HOOK实例)
安卓逆向 -- FridaHook某车udid的加密值
安卓逆向 -- FridaHook分析3DES加密值
一、上节课我们找到了get3deskey函数来自原生函数
二、解压apk文件，去lib文件里找到libnative-lib.so文件
三、将so文件拖入ida进行分析，当输出框出现finished，说明已经加载完毕
四、在导出函数输入get3deskey，即可查找到该函数
五、进入后，可以按空格键，切换视图，这里可以很清楚看到key
appapiche168comappapiche168comap
六、按F5快捷键可以反编译成伪C代码，但貌似看不懂是啥
七、点击fiel，选择load file，选择Parse C header file，导入Jni.h文件，帮助我们解析
八、Jin学习中，我们知道so里面的函数，第一个参数是JNIEnv类型，所以我们修改一下，右击第一个参数类型，选择Convert to struct，选择JNIEnv
九、识别出了部分函数
十、隐藏转换，右击选择Hide casts，也会让代码起来比较清晰
十一、双击进入DES3_KEY，也可以看到常量
