IDA還原JNI函數方法名，idajni函數

IDA還原JNI函數方法名，idajni函數

在android調試中，你會經常見到這種類型的函數：

首先是一個指標加上一個數字，比如v3+676。然後將這個地址作為一個方法指標進行方法調用，並且第一個參數就是指標自己，比如(v3+676)(v3…)。這實際上就是我們在JNI裡經常用到的JNIEnv方法。因為Ida並不會自動的對這些方法進行識別，所以當我們對so檔案進行調試的時候經常會見到卻搞不清楚這個函數究竟在幹什麼，因為這個函數實在是太抽象了。解決方案非常簡單，只需要對JNIEnv指標做一個類型轉換即可。比如說上面提到v3指標，我們選中後按一下”y”鍵，然後將型別宣告為”JNIEnv*”。

隨後IDA就會自動尋找對應的方法並且顯示出來了：

是不是瞬間清晰了很多？另外有人（ 貌似是看雪論壇上的）還總結了所有JNIEnv方法對應的數字，地址以及方法聲明：