背景

手生很久，纯粹为了练习，脱一下so而已
另外:顺便看看上海的工作机会，有老板认为合适的，可以私我

       1040882146
       @qq.com
      
       语言: java
       /
       c
      
       7
       年framework经验: 不管任何项目，都是直接或者间接要对framework层进行调试，源码阅读分析
      
       1.
       擅长android系统framework以及三方app等兼容性问题的分析
      
       2.
       擅长安卓虚拟化技术，比如双开工具，有VMOS虚拟机的研发经验
      
       3.
       熟悉AMS, 
       Input
       模块
      
       4.
       擅长hook点分析，解决业务痛点
      
       5.
       移植linker实现GOT表hook(私人仓库)
      
       6.
       有逆向
       /
       调试经验, 会用jeb
       /
       IDA工具
      
       7.
       做过几款游戏的安全分析

下图是IDA打开的情况，可以看到JNI_OnLoad被加密了

还有其他的函数，基本都是加密的状态

整个segment给加密了，解密的地方肯定是init_array中的某个地方解密的，简单起见，这里不跟踪解密的流程了。

经验上对getPackageInfo下断点

不用怀疑getPackageInfo这个点，也不要去想我为啥在这里下断点，也可能是经验之谈吧

       if 
       (TextUtils.equals(calledMethod.getName(),
       "getPackageInfo"
       )) {
      
       Debug.waitForDebugger();
      
       Log.d(
       "whulzz"
       , 
       "getPackageInfo called"
       );
      
       }