1、直接将某沙app拖入jadx，看起来是加壳的，全是字母。2、通过frida-dump脱壳出dex，代码太多，一头雾水，决定frida查看一下app load流程。3、先查看一下so的加载，看起来是...