可以看看 strace 的实现
例如, 跟踪多个线程和之后产生的线程

$ strace -f -p ${tid1} -p ${tid2} -p ${tid3} -p ${tid4}

man 手册是个好东西

1. 删除加载明文脚本相关的代码可能会导致大量使用 require,dofile,loadfile,dostring,loadstring,loadlib,load相关功能的 Lua 库发生故障，一般只会隐藏导出接口。
2. 无故障
   

zylyy 小端在我们个人pc喝手机上还是很普遍的。大端可能用在linux服务器上。我实际没见过[em_33]

LivedForward Amun 楼主的方法还能再改进一下： 1. libc 的函数大多可以用系统调用替换或封装实现，如 `open` 对应的 `SYS_OPEN` ，从 Bion ...

LivedForward 大佬,我想再问一下,是否可以Hook SYS_OPEN呢？

Adench 或者说除了直接赋值还有什么方法可以把源so的soinfo放在系统linker下的soinfo链表里呢？

做 SO 壳，一般是两种需求：

1. 保护自己的库，解密后在 PROT_READ|PROT_EXEC 内存中运行，这种情况下一般不需要生成 soinfo

2. 保护其他库，要求被加壳的库能够被其他库正确地加载， dlopen/dlsym 也正常工作。这要求 solist 中存在 这库的 soinfo 信息，同时 .dynsym 等信息正常。

   • 方法一

     替换 ELF .init_array 的第一个函数为壳函数流程，在其中执行解密 SO 数据等操作后，再执行原 .init_array 的流程

   • 方法二

     dlopen 加载一个 min.so 在 solist 中占桩，然后映射解密后的ELF数据，最后将桩 soinfo 的内存页权限改为 PROT_WRITE 赋值后再改回 PROT_READ

可以，代码都帮你写好了

import lief
import sys

if __name__ == '__main__':
    targetElf = sys.argv[1]
    elf = lief.parse(targetElf)

    if elf.has_symbol("Java_com_demo_sdk_start"):
        sym_export = elf.get_symbol("Java_com_demo_sdk_start")
        sym_export.name = "Java_com_test_sdk_start"

    elf.write(targetElf)