当在Android应用里碰到native方法时,在Java层能看到的也就只是一个光秃秃的方法声明,真正干活的逻辑基本上都藏在so库里面。要用JEB Decompiler把JNI调用的落脚点给找出来,再把Java层的方法和so库里的实现函数之间的映射关系给追踪清楚,关键就在于DEX这一层和Native那一层要放在一起看,不能各看各的。JEB这个工具本身既能分析Android应用,也能对ELF这类Native二进制文件做反汇编、反编译和调试,正好适合拿来把Java native方法和so里的实现函数串在一条线上去追。
2026-06-29



