JNIso文件混淆

主要需要查看so文件的JNI_OnLoad函数，查看是如何进行注册的，对应的函数名是什么

类似于下图，就是将sub_1434注册为java内的com/ctf/findthekey/MainActivity findthekey方法

jint JNI_OnLoad(JavaVM *vm, void *reserved)
{
  int v2; // r0
  int v4; // [sp+24h] [bp-1Ch] BYREF
  int v5[3]; // [sp+28h] [bp-18h] BYREF

  v4 = 0;
  sub_15A0(vm, &v4, 65542);
  v5[2] = (int)sub_1434;
  v5[1] = (int)byte_5120;                       // (Ljava/lang/Object;)
  v5[0] = (int)byte_510C;                       // findthekey
  v2 = sub_15D4(v4, byte_5140);                 // 'com/ctf/findthekey/MainActivity'
  sub_15FE(v4, v2, v5, 1); //此处应该是将com/ctf/findthekey/MainActivity的findthekey方法注册为sub_1434方法
  return 65542;
}