首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]求android中获取so库在内存中基地址的方法
发表于: 2012-12-18 11:27 17953

[求助]求android中获取so库在内存中基地址的方法

bdw 活跃值
2012-12-18 11:27
17953
知道有一种通过dlopen返回的handle转换成基地址的方法，可是不知道具体思路。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
windflyer
雪    币： 74
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
共享库加载的基址可以在 /proc/<pid>/maps 中找到。
<pid>是你要查看进程的进程号
2012-12-20 20:09
0
bdw
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
bdw
3 楼
除了这招
2012-12-26 19:29
0
windflyer
雪    币： 74
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
先通过dlopen、dlsym找到so中某个函数的地址，然后计算此函数在so中的偏移量，函数地址减去偏移量，就是so的地址了吧
2013-1-10 20:25
1
hjjiang
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
如何计算此函数在so中的偏移量呢？静态地，可以通过readelf来获取，可动态的如何获取呢？莫非再做一遍link的工作，load so，获取偏移量？
楼主为啥不打算用/proc/<pid>/maps来获取呢？有啥特别原因吗？

2013-1-14 03:31
0
bdw
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
bdw
6 楼
如楼上的解释，不好计算偏移
2013-1-17 00:07
0
bdw
雪    币： 72
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
bdw
7 楼
没有特别原因，就不想用这个
2013-1-17 00:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//